Samsungovi telefoni izloženi hakerima zbog istekle domene

Samsungovi telefoni izloženi hakerima zbog istekle domene

Foto: Dražen Tomić

Najnovija prijetnja korisnicima Samsungovih pametnih telefona mogla bi ugroziti čak 2,1 milijuna uređaja. Riječ je o telefonima koji su proizvedeni 2014. godine ili ranije, a još se uvijek nalaze u uporabi. Problem stvara domena koju Samsung više ne koristi.

Objektivno gledajući, za ovaj je problem zaslužan upravo proizvođač. Samsung je, naime, 2014. godine izbacio iz upotrebe servis S Suggest koji je dolazio predinstaliran na njihovim uređajima, a predlagao je koje aplikacije koristiti. Ono na što nisu mislili je zadržati adresu ssuggest.com koja je ostala neiskorištena i mogao ju je rezervirati tko god je to htio.

Sreća u nesreći je što je u konačnici domenu rezervirao čovjek koji se bavi ispitivanjem sigurnosti Joao Goveia, a ne netko tko bi eventualno pokušao iskoristiti neopreznost velikog proizvođača. Nakon što se Goveia posvetio istraživanju, otkrio je kako je cijela priča mogla završiti katastrofalno za korisnike. Premda je Samsung objavio kako posjedovanje domene ne znači mogućnost instalacije malicioznih aplikacija, Goveia je dokazao da je to itekako moguće.

On je uz pretraživanje uspio evidentirati 620 milijuna prijava s ukupno 2,1 milijuna uređaja. Budući da S Suggest traži veći broj dozvola pristupa servisima na telefonu, netko je mogao, kaže, uzeti tu domenu i činiti razne stvari na uređajima. Neke od tih dozvola uključuju mogućnost resetiranja telefona, instaliranje paketa, dobivanje potpunog pristupa internetu i slično. Ovaj je put cijela priča završila sretno, ali može poslužiti kao ozbiljno upozorenje. Očito je, naime, da niti uređaji najvećih proizvođača nisu imuni na sitne propuste koji mogu počiniti veliku štetu.

Još iz kategorije

Gotovo milijarda korisnika video streama izložena skrivenom rudarenju kriptovaluta

Gotovo milijarda korisnika video streama izložena skrivenom rudarenju kriptovaluta

15.12.2017. komentiraj

Rudarenje kriptovaluta uz pomoć posjetitelja postao je pravi hit na internetu i u najmanju ruku kratkoročni način borbe s problemima oglašavanja i alatima za njihovo blokiranje, ali polako je došlo do pretjerivanja i slobodno se može reći da su korisnici u opasnosti zbog poteza na koja nemaju utjecaja. Nakon online trgovina, stranica s piratskim sadržajem i brojnih medija, doznalo se da milijardu korisnika streaming video usluga također ne zna da se njihova računala koriste za rudarenje kriptovaluta.

Viber predstavio nova saznanja o blagdanskim navikama modernog e-potrošača

Viber predstavio nova saznanja o blagdanskim navikama modernog e-potrošača

15.12.2017. komentiraj

Online shopping već dugo nije novost, kao ni činjenica kako se iz godine u godinu povećava broj ljudi koji gužve u prodavaonicama zamjenjuju mirom iza tipkovnice. U Hrvatskoj se u blagdansko vrijeme prema procjenama Hrvatske gospodarske komore potroši više od 12,5 milijardi kuna, pa su i online trgovci u ovo razdoblje znatno aktivniji.

Microsoft Edge za Android u tjedan dana preuzet čak milijun puta

Microsoft Edge za Android u tjedan dana preuzet čak milijun puta

14.12.2017. komentiraj

Microsoftu je trebalo samo tjedan dana da stigne do brojke od milijun preuzimanja Edge aplikacije za Android operativni sustav, što je potvrda dobro obavljenog posla. Naime, Microsoft se nadao ovakvoj reakciji korisnika i sad mu je želja da se naviknu na Edge i prepoznaju njegovu kvalitetu, ali i činjenicu da se lako sinkronizira s desktop Edge verzijom pa sve što radite na jednom pregledniku, dostupno je i na drugom.