{"id":134746,"date":"2022-11-30T23:13:36","date_gmt":"2022-12-01T05:13:36","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/galaxy-s7-s8-och-s9-datastold-telefonblockering-stora-sakerhetsfel-upptackta\/"},"modified":"2022-11-30T23:13:36","modified_gmt":"2022-12-01T05:13:36","slug":"galaxy-s7-s8-och-s9-datastold-telefonblockering-stora-sakerhetsfel-upptackta","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/galaxy-s7-s8-och-s9-datastold-telefonblockering-stora-sakerhetsfel-upptackta\/","title":{"rendered":"Galaxy S7, S8 och S9: datast\u00f6ld, telefonblockering, stora s\u00e4kerhetsfel uppt\u00e4ckta"},"content":{"rendered":"
\n

En studie som just har avsl\u00f6jats visar att Samsungs Find My Mobile-tj\u00e4nst har drabbats av fyra stora s\u00e4kerhets\u00f6vertr\u00e4delser. Om Samsung sedan har korrigerat dessa s\u00e5rbarheter sedan uppt\u00e4ckten, \u00e4r det inte k\u00e4nt om de har utnyttjats under tiden av hackare.<\/strong><\/p>\n

P\u00e5 Samsung-telefoner, funktionen Hitta min mobil<\/strong> (Sp\u00e5rning av mobilen i sin franska version) till\u00e5ter lokalisera en smartphone eller surfplatta vid f\u00f6rlust eller st\u00f6ld<\/strong>. Det erbjuder ocks\u00e5 medel f\u00f6r l\u00e5sa enheten p\u00e5 distans<\/strong>, att utf\u00f6ra p\u00e5 molnet s\u00e4kerhetskopiering av data<\/strong>, blockera \u00e5tkomst till Samsung Pay eller radera all data som sparats p\u00e5 den f\u00f6rlorade smarttelefonen. Vad man ska skydda mot intr\u00e5ng fr\u00e5n en skadlig person.<\/p>\n

Otur, applikationen t\u00e4nkt att s\u00e4kra data p\u00e5 Samsung-telefoner betalade ocks\u00e5 priset. fyra s\u00e5rbarheter<\/strong>. S\u00e4kerhetsf\u00f6retaget Char49 \u00e4r ursprunget till denna uppt\u00e4ckt och l\u00e4mnade in en rapport i januari 2019 till tillverkaren. Dokumentet har just presenterats under DEF CON som h\u00f6lls f\u00f6rra veckan och l\u00e5ter oss l\u00e4ra oss lite mer om hur man utnyttjar exploateringen.<\/p>\n

<\/span>4 s\u00e4kerhetsfel uppt\u00e4cktes i funktionen Hitta min mobil<\/span><\/h2>\n

En av bristerna i fr\u00e5ga \u00e4r kopplad till det faktum att applikationen kontrollerar om det finns en fil p\u00e5 SD-kortet och har namnet fmm.prop<\/strong>. Om filen, som h\u00e4nvisar till en URL, \u00e4ndras kan en hacker g\u00f6ra det kapa kommunikationen mellan enheten och Samsungs servrar<\/strong>. Fr\u00e5n och med d\u00e5 kan han f\u00e5 mycket information om smarttelefonens \u00e4gare, enhetens plats, dess IMEI och annan information.<\/p>\n

De andra s\u00e5rbarheterna g\u00e4ller hanteringen av beh\u00f6righeter som beviljas com.sec.pcw.device.receiver.PCWReceiver, com.sec.pcw.device.receiver.SPPReceiver och syncml: auth-md5-komponenter. N\u00e4r dessa brister har utnyttjats kan en hackare geolokalisera enheten och \u00e5terst\u00e4lla all data som \u00e4r l\u00e4nkad till enhetens telefondel. Det \u00e4r ocks\u00e5 m\u00f6jligt f\u00f6r honom l\u00e5sa smartphone<\/strong> eller fr\u00e5n hota dess \u00e4gare att \u00e5terst\u00e4lla den<\/strong>, f\u00f6r att f\u00e5 en l\u00f6sen. Kort sagt, s\u00e4kerhetsbrottet l\u00e4mnar hackaren ensam.<\/p>\n

\"Samsung<\/p>\n

Sedan Samsung blev medveten om denna typ av s\u00e5rbarhet har den sydkoreanska tillverkaren tagit m\u00e5ttet p\u00e5 problemet och \u00e5tg\u00e4rdat var och en av bristerna med en uppdatering. Det \u00e4r emellertid inte k\u00e4nt om bristen kunde ha utnyttjats innan den uppt\u00e4cktes: det g\u00e4ller verkligen Samsung Galaxy S7, S8 och S9, modeller som sl\u00e4pptes mellan 2016 och 2018, och marknadsf\u00f6rdes d\u00e4rf\u00f6r l\u00e5ngt innan s\u00e5rbarheten avsl\u00f6jades.<\/p>\n

K\u00e4lla: Char49<\/p>\n


\n<\/center> <\/p><\/div>\n
\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n