Obs: I nästa ämne du kommer att läsa kommer du att lära dig om: Samsung har åtgärdat allvarliga säkerhetsbrister som påverkar smartphones sedan 2014
Säkerhetsbrister påverkar smartphones som kan finnas kvar i flera år oupptäckta. Om de upptäcks kan de bli en allvarlig situation och orsaka problem för användarna.
Detta är bara ett säkerhetsproblem som Samsung nu har löst på sina egna smartphones. Den har funnits i den här enheten sedan 2014 och låter angripare ta kontroll utan användaringripande.
Fel på Samsung sedan 2014
upptäckt av en Google Project Zero-utredare, detta säkerhetsbrott på ett stort antal smartphones från Samsung. Den är baserad på Android-versionen som det koreanska företaget använder, speciellt i ett av de bildbibliotek som används.
Men för att definitivt ta itu med och mildra det, släppte Samsung denna vecka en preliminär säkerhetsuppdatering för sina smartphones. Detta bör installeras i alla märkessmartphones från 2014, så att de är helt skyddade.
Problemet med smartphones är att det är på riktigt
proof of concept, som utforskar bristen, visar att det är lätt att upptäcka och kräver ingen inblandning från användaren. När du använder bildformatet Qmage är Samsungs anpassade skal sårbara.
Om MMS-meddelanden skickas kontinuerligt görs ett försök att kringgå ASLR (Address Space Layout Randomization). När du gissar minnesplatsen kommer det sista meddelandet att få enhetens attackkod.
Säkerhetsuppdateringen har släppts
Detta proof of concept visar att denna brist kan utnyttjas i Samsung Messaging-appen. Men det finns en chans att detta också kan uppnås i alla andra Android-meddelandeappar. Intressant nog visar denna attack inga meddelanden på smarttelefonen.
Nu när felet har upptäckts och åtgärdats bör alla installera korrigeringen. Smartphones från Samsung sedan 2014 har denna defekt och det är därför det är bråttom att lösas. Nu när det är känt är det brådskande att uppdatera enheten.
