Самсунг, најпопуларнији светски произвођач паметних телефона, оставио је милионе својих купаца на милост и немилост хакерима само зато што је заборавио да обнови један од својих интернет домена - ссуггест.цом. Коришћен је за рад апликације Витх Суггест, који долази унапред инсталиран на старијим телефонима компаније. Дакле, ако га поседујете, онда сте били у опасности.
Рањивост су открили истраживачи безбедности из Анубис Лабс, који су успели да стекну контролу над доменом. Јоао Гоувеиа, шеф технологије у Анубис Лабс, открио је да је Самсунг једноставно дозволио било коме да региструје домен, а ако би доспео у погрешне руке, могао би да се користи за преузимање апликација, а тиме и телефона. Милиони Самсунг паметних телефона ускоро би могли бити напуњени злонамерним апликацијама
Гоувеиа, који је преузео домен, видео је више од 620 милиона веза са 2,1 милион јединствених уређаја у само 24 сата након преузимања контроле. Апликација С Суггест има приступ дозволама које укључују даљинско поновно покретање телефона или инсталирање апликација и пакета. Преко домена је тако било могуће инсталирати у основи било шта на свим повезаним уређајима.
С Предложи права апликације:
Бен Актис, независни безбедносни аналитичар, поновио је тврдње Анубис Лабса, рекавши да ако злонамерни хакер преузме контролу над доменом, они ће имати могућност да гурну злонамерне апликације на уређај. Гоувеиа је изјавио да је спреман да врати Самсунг домен. Иако је јужнокорејска компанија признала да је изгубила контролу над доменом, напротив, оповргава тврдњу да би било могуће инсталирати злонамерне апликације на телефоне и таблете помоћу апликације С Суггест након преузимања контроле над њом. ово није могуће преко домена.
Самсунг је инсталирао апликацију С Суггест на све своје паметне телефоне из асортимана Galaxy до 2014. године компанија је престала да подржава апликацију и престала је да је инсталира на уређајима. Дакле, новији телефони су били сигурни. Међутим, ако поседујете старији паметни телефон или таблет, можда сте били у опасности. Зависи од тога да ли верујете у тврдње Самсунга или истраживача безбедности.
извор: матична плоча
