Samsung, machann smartphone ki pi popilè nan mond lan, te kite plizyè milyon kliyan li yo nan pitye entru jis paske li te bliye renouvle youn nan domèn entènèt li yo - ssuggest.com. Li te itilize pou opere aplikasyon an Avèk Sijesyon, ki vini pre-enstale sou ansyen telefòn konpayi an. Se konsa, si ou posede yon sèl, Lè sa a, ou te nan risk.
Te vilnerabilite a dekouvri pa chèchè sekirite nan Anubis Labs, ki te jere yo pran kontwòl sou domèn nan. João Gouveia, chèf teknoloji nan Anubis Labs, te revele ke Samsung tou senpleman pèmèt nenpòt moun yo anrejistre domèn nan, epi si li te tonbe nan men yo mal, li ta ka itilize yo pran sou apps ak konsa telefòn nan. Dè milyon de smartphones Samsung ta ka byento chaje ak aplikasyon move
Gouveia, ki te akeri domèn nan, te wè plis pase 620 milyon koneksyon soti nan 2,1 milyon aparèy inik nan jis 24 èdtan apre li te pran kontwòl. Aplikasyon S Suggest gen aksè a otorizasyon ki gen ladan rekòmanse telefòn nan adistans oswa enstale apps ak pakè. Atravè domèn nan, li te konsa posib yo enstale fondamantalman anyen sou tout aparèy ki konekte.
S Sijere dwa pou aplikasyon an:
Ben Actis, yon analis sekirite endepandan, te repete reklamasyon Anubis Labs, li di ke si yon pirate move te pran kontwòl domèn nan, yo ta gen kapasite pou pouse aplikasyon move sou aparèy la. Gouveia deklare ke li dispoze retounen domèn Samsung. Malgre ke konpayi Kore di Sid la te admèt ke li te pèdi kontwòl sou domèn nan, okontrè, li demanti reklamasyon an ke li ta posib yo enstale aplikasyon move sou telefòn ak tablèt ak aplikasyon an S Suggest apre yo fin pran kontwòl li, li di ke sa a pa posib atravè domèn nan.
Samsung te enstale aplikasyon S Suggest sou tout smartphones li yo nan seri a Galaxy jiska 2014. Nan ane a konpayi an sispann sipòte aplikasyon an ak sispann enstale li sou aparèy. Se konsa, nouvo telefòn yo te an sekirite. Sepandan, si ou posede yon pi gran smartphone oswa tablèt, Lè sa a, ou ka te nan risk. Sa depann de si ou kwè reklamasyon Samsung oswa chèchè sekirite yo.
sous: mèr
