Уязвимость в сервисе Find My Mobile позволяет злоумышленнику получить удаленный доступ к смартфону Samsung
Сервисы, позволяющие обнаружить украденный или потерянный телефон, с возможностью удаленной блокировки, звонка или уничтожения информации на смартфоне, существуют у каждого крупного и среднего производителя. Есть такие сервисы у Apple, HTC, есть он и у Samsung. Называется услуга Find My Mobile.
Как оказалось, этот сервис можно использовать не только владельцу телефона, работать с ним может и злоумышленник. При определенных условиях сторонний человек может получить доступ к управлению удаленным смартфоном Samsung, с той самой возможностью заблокировать телефон или стереть с него всю информацию.
Специалисты по сетевой безопасности обнаружили, что при отсылке кода безопасности Find My Mobile не проводит валидацию получаемой информации. Как результат — злоумышленник может «зафлудить» телефон для получения контроля над устройством.
Пока что в Samsung никак не прокомментировали уязвимость.
- Samsung
- смартфоны
- удаленное управление
- безопасность
Функция смартфонов Samsung Find My Mobile теперь может работать в офлайн
Функция смартфонов Samsung Find My Mobile — это удобный инструмент для поиска потерянного телефона или смарт-часов. Компания Samsung обновила приложение Find My Mobile, и теперь оно сможет работать на устройствах Galaxy, не подключенных к сотовой сети или Wi-Fi. Функция автономного поиска будет использовать ближайшие смартфоны Galaxy за счет сканирования устройств, находящихся рядом. Этот функционал не подключен по умолчанию, владелец устройства может включить его в настройках. Для тех, кто заинтересован в сохранении своей конфиденциальности, можно будет зашифровать свое местоположение. В настоящий момент нет информации, какие устройства получат поддержку нового функционала. Новая возможность сделает функцию Find My Mobile еще более удобной для пользователей, в особенности для выезжающих за границу, где зачастую пользователи не имеют возможности использовать сотовую связь или доступ к сетям Wi-Fi. После обновления Find My Mobile пользователи получат Push-уведомление, в котором они смогут подключить автономный поиск.
Уязвимость Samsung Find My Mobile используется хакерами
Пользователи смартфонов Samsung подвержены риску вследствие наличия уязвимости в сервисе Find My Mobile. Она позволяет злоумышленникам получать контроль над устройством жертвы дистанционно. Уязвимость в сервисе Samsung Find My Mobile, созданном на случай потери или кражи смартфона, позволяет злоумышленникам дистанционно получить доступ над устройством жертвы.
Суть уязвимости заключается в том, что устройства Samsung не проверяют подлинность источника, с которого приходят запросы Find My Mobile, сообщает ComputerWorld. Уязвимость обнаружил египетский специалист по безопасности Мохамед Басет (Mohamed Baset). Он опубликовал инструкцию по взлому сервиса на YouTube. После этого она была внесена в базу данных NIST под номером CVE-2014-8346.
Ей был присвоен рейтинг опасности 7,8 из 10. Сервис Find My Mobile позволяет владельцам смартфонов выполнять ряд действий над их устройствами дистанционно: блокировать, включать звонок, видеть местоположение смартфона на карте, удалять данные, получать доступ к журналу звонков, принимать оповещения о смене SIM-карты и выводить сообщения на экран. Все это сделано на случай, если устройство будет утеряно, украдено или случайно попадет в чужие руки, чтобы его легче было найти и вернуть, сообщает cnews.ru.
Find My Mobile — аналог Find My iPhone от Apple и Android Device Manager от Google, предназначенный для смартфонов Samsung. Сама по себе технология оказалась недостаточно хорошо защищена. После того как злоумышленник с помощью уязвимости получит доступ к телефону жертвы, он может выполнить некоторые действия, в частности, снять блокировку с аппарата, заблокировать устройство или включить звонок. Функция звонка в Find My Mobile включает динамик смартфона на полную громкость на одну минуту, даже если активирован бесшумный режим. Она также позволяет задать сообщение, которое будет выведено на экран. По замыслу разработчиков, эта функция служит для поиска устройства.
Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
Как работает SmartThings Find (Find My Mobile)
Когда вы регистрируете учетную запись Samsung на своем устройстве, она автоматически регистрируется в сервисе SmartThings Find (Find My Mobile). Вы сможете найти устройство или заблокировать экран на утерянном устройстве на сайте SmartThings Find (Find My Mobile)
Для этого: посмотрите список всех устройств, добавленных в аккаунт Samsung, на сайте SmartThings Find (Find My Mobile) и запустите функцию поиска для одного из них. Предварительно нужно активировать функцию поиска в настройках.