В смартфонах Samsung нашли предустановленные шпионские приложения
Специалист по безопасности и основатель Oversecured Сергей Тошин в феврале нашел шпионские приложения среди предустановленного ПО в смартфонах Samsung. С их помощью хакеры могли просматривать SMS-сообщения. Уточняется, что эти приложения установили на девайсы не на заводе, а перед продажей. Их как следует спрятали.
«Ошибка нулевого дня на всех устройствах Samsung: установка сторонних приложений и предоставление им прав администратора устройства (разрешения они не запрашивают). Это также приводит к тому, что все другие приложения удаляются», — написал Тошин.
Инженер обнаружил уязвимости с помощью приложения-сканера, которое создал специально. Он отправил отчеты о трех самых опасных проблемах в Sаmsung и за каждый из них компания ему заплатила 7000, 5460 и 4850 долларов. Сейчас все ошибки устранили.
В смартфонах Samsung нашли предустановленные шпионские приложения
Специалист по безопасности и основатель Oversecured Сергей Тошин в феврале нашел шпионские приложения среди предустановленного ПО в смартфонах Samsung. С их помощью хакеры могли просматривать SMS-сообщения. Уточняется, что эти приложения установили на девайсы не на заводе, а перед продажей. Их как следует спрятали.
«Ошибка нулевого дня на всех устройствах Samsung: установка сторонних приложений и предоставление им прав администратора устройства (разрешения они не запрашивают). Это также приводит к тому, что все другие приложения удаляются», — написал Тошин.
Инженер обнаружил уязвимости с помощью приложения-сканера, которое создал специально. Он отправил отчеты о трех самых опасных проблемах в Sаmsung и за каждый из них компания ему заплатила 7000, 5460 и 4850 долларов. Сейчас все ошибки устранили.
Stocks dropped on Friday afternoon, as gains made earlier in the day on hopes for diplomatic progress between Russia and Ukraine turned to losses. Technology stocks were hit particularly hard by higher bond yields. Oleksandra Matviichuk, a Kyiv-based lawyer and head of the Center for Civil Liberties, called Durov’s position "very weak," and urged concrete improvements. Recently, Durav wrote on his Telegram channel that users' right to privacy, in light of the war in Ukraine, is "sacred, now more than ever." Telegram has gained a reputation as the “secure” communications app in the post-Soviet states, but whenever you make choices about your digital security, it’s important to start by asking yourself, “What exactly am I securing? And who am I securing it from?” These questions should inform your decisions about whether you are using the right tool or platform for your digital security needs. Telegram is certainly not the most secure messaging app on the market right now. Its security model requires users to place a great deal of trust in Telegram’s ability to protect user data. For some users, this may be good enough for now. For others, it may be wiser to move to a different platform for certain kinds of high-risk communications. Oh no. There’s a certain degree of myth-making around what exactly went on, so take everything that follows lightly. Telegram was originally launched as a side project by the Durov brothers, with Nikolai handling the coding and Pavel as CEO, while both were at VK.
from us
