Samsung, l-aktar bejjiegħ ta’ smartphones popolari fid-dinja, ħalla miljuni ta’ klijenti tiegħu fil-ħniena tal-hackers sempliċement għax insiet iġġedded wieħed mid-dominji tal-internet tagħha – ssuggest.com. Kienet użata biex topera l-applikazzjoni Bil Issuġġerixxi, li jiġi installat minn qabel fuq it-telefowns anzjani tal-kumpanija. Mela jekk għandek waħda, allura kont f'riskju.
Il-vulnerabbiltà ġiet skoperta minn riċerkaturi tas-sigurtà minn Anubis Labs, li rnexxielhom jiksbu kontroll fuq id-dominju. João Gouveia, kap tat-teknoloġija f’Anubis Labs, żvela li Samsung sempliċement ippermetta lil xi ħadd jirreġistra d-dominju, u jekk jaqa’ f’idejn il-ħażin, jista’ jintuża biex jieħu f’idejh l-apps u b’hekk it-telefon. Miljuni ta 'smartphones Samsung dalwaqt jistgħu jiġu mgħobbija b'applikazzjonijiet malizzjużi
Gouveia, li akkwistat id-dominju, rat aktar minn 620 miljun konnessjoni minn 2,1 miljun apparat uniku f'24 siegħa biss wara li ħa l-kontroll. L-app S Suggest għandha aċċess għal permessi li jinkludu l-istartjar mill-ġdid tat-telefon jew l-installazzjoni ta’ apps u pakketti. Permezz tad-dominju, kien għalhekk possibbli li tiġi installata bażikament xi ħaġa fuq l-apparati kollha konnessi.
S Issuġġerixxi drittijiet tal-app:
Ben Actis, analista indipendenti tas-sigurtà, tenna t-talbiet ta’ Anubis Labs, u qal li jekk hacker malizzjuż jieħu l-kontroll tad-dominju, ikollu l-abbiltà li jimbotta apps malizzjużi fuq l-apparat. Gouveia iddikjara li huwa lest li jirritorna d-dominju Samsung. Għalkemm il-kumpanija tal-Korea t'Isfel ammettiet li tilfet il-kontroll fuq id-dominju, għall-kuntrarju, tirrifjuta l-allegazzjoni li jkun possibbli li jiġu installati applikazzjonijiet malizzjużi fuq it-telefowns u t-tablets bl-applikazzjoni S Suggest wara li tieħu l-kontroll tagħha, u qalet li dan mhux possibbli permezz tad-dominju.
Samsung installat l-applikazzjoni S Suggest fuq l-ismartphones kollha tagħha mill-firxa Galaxy sal-2014. Fis-sena l-kumpanija waqfet tappoġġja l-applikazzjoni u waqfet tinstallaha fuq apparati. Allura telefowns ġodda kienu sikuri. Madankollu, jekk għandek smartphone jew pillola anzjani, allura jista' jkun li kont f'riskju. Jiddependi fuq jekk temminx it-talbiet ta 'Samsung jew ir-riċerkaturi tas-sigurtà.
sors: motherboard
