Уязвимост в Samsung TouchWiz може да доведе до загуба на данни или блокиране на SIM картата

В редица телефони на Samsung с интерфейс TouchWiz, включително Galaxy S III и S II, е открита сериозна уязвимост. Според експертите, използвания в смартфона Galaxy SIII подход към обработката на USSD заявки оставя устройството незащитено от проникване на опасен код, разположен например на уеб страница. Този код може да бъде използван за нежелано изтриване на потребителските настройки.

Впрочем, разглеждането на самия сайт с вграден подобен код не предизвиква негативни последствия, но кликването по линк към него, получен чрез SMS съобщение или чрез NFC Android Beam или QR код, може да доведе до плачевни резултати. Освен загуба на информация, потребителят рискува да остане с блокирана SIM карта. На видеото по-долу експерт демонстрира действието на опасния код.

Някои потребители, които са повторили действията на експерта твърдят, че браузърът Google Chrome блокира работата на вредната програма. В устройство под управлението на Ice Cream Sandwich (Android 4.0) също нищо не се получава – явно Samsung в последното си обновление е отстранила този бъг.

В същото време, потребителите на Galaxy S Advance, Galaxy S II, Galaxy S III, Galaxy Ace и Galaxy Beam следва да бъдат внимателни при отваряне на получените съобщения. За по-голяма надеждност експертите препоръчват да се изключи функцията Service Loading.

Leave a Reply

Your email address will not be published. Required fields are marked *