SamsungはまだAndroidデバイスに穴を開ける必要がある

サムスンは、まだ、ソフトウェアの欠陥のアップデートを行っているため、攻撃者が電話から個人データを吸い取る可能性があります。

この脆弱性は、サムスンのS IIおよびS III携帯電話と、 、Note II、Note PlusおよびNote 10.1を含み、これらはすべて、韓国企業のExynos 4210および4412モデルプロセッサを使用しています。

Exploit sharing

この欠陥と悪用は、12月中旬にXDA Developers 、モバイルデベロッパー向けのフォーラムです。 Samsungのエンジニアは、明らかにAndroidカーネルに関する設定ミスを犯し、/ dev / exynos-memデバイスドライバを介してユーザ空間にマップされたカーネルアドレススペースを制限することができませんでした。

[詳細：Windows PCからマルウェアを削除する方法] <

Chainfireのアプリケーションでは、ユーザーが携帯電話を修正して悪用を無効にすることができますが、この修正により、デバイスのカメラに応じてデバイスのカメラも無効になることがあります

Chainfireは、開発された他のアプリケーションベースの修正プログラムには深刻な欠陥があると警告しているため、サムスンが更新プログラムを発行するまでユーザーは保護機能を提供しないでください。

"唯一の真の解決策は、これは普及しているメモリデバイスを削除するだけだが、普遍的なデバイスの更新が必要だ」とチェーンファイア氏は書いた。

サムスンはこの問題の深刻さを軽視し、悪質なアプリケーションが影響を受けるデバイスで操作された場合にのみ問題が発生する可能性があります。しかし、これは信用できるアプリケーションと認証されたアプリケーションを操作するほとんどのデバイスに影響を与えません」と述べています。

Samsungのデバイスは、通信事業者によって空中で更新されるか、

Playストアがハッキングをスキャンする

GoogleのPlayストアに提出されたAndroidアプリケーションは悪意のある行為がないかどうかがチェックされますが、インターネット上にAndroidアプリケーションを提供するウェブサイトが多数あります。トレンドマイクロは、悪用が公開されて以来、ハッカーたちが使用を開始するのは時間の問題だと語った。

Samsungは、「ソフトウェアが修正されるまで状況を注意深く監視し続けるだろうすべての影響を受けたモバイルデバイスで利用可能になっています」修正が利用可能になる時期は明記されていません

[email protected]にニュースのヒントやコメントを送信してくださいTwitterでフォローする：@jeremy_kirk