Groźny błąd w bardzo wielu Samsungach Galaxy

Błąd w aplikacji SwitKey, zainstalowanej fabrycznie na wielu modelach Samsungów Galaxy, może pozwalać na zdalne uruchamianie na nim aplikacji, przejmowanie kontroli nad połączeniami czy podsłuchiwania ich treści. Producent telefonów przygotował już wprawdzie odpowiednią poprawkę, ale nie wiadomo, czy trafiła ona do wszystkich użytkowników tych aparatów.

O odkryciu błędu poinformowała amerykańska firma NowSecure. Chociaż dotyczy on dodatkowej aplikacji, zainstalowanej na telefonach, to jest potencjalnie groźny nawet dla tych, którzy jej nie używają. Klawiatury SwiftKey, zainstalowanej fabrycznie na Samsungach Galaxy, nie można bowiem usunąć, a uruchamiana jest ona w trybie uprzywilejowanym, co pozwala atakującemu, który przejmie nad nią kontrolę, na uzyskanie dostępu do wielu funkcji telefonu.

Problem dotyczy m.in. telefonów Samsung Galaxy S6, S5, S4 czy S4 mini. Zajmujący się sprawą specjaliści ds. bezpieczeństwa sieciowego poinformowali jednocześnie, że jej szczegóły zostały przekazane producentowi telefonów już w grudniu 2014. Miał on więc sporo czasu na przygotowanie uaktualnienia, co – jak podaje – uczynił. Problem polega jednak na tym, że mogło ono nie trafić do wszystkich zagrożonych.

Chyba najciekawsze w całej tej sprawie jest to, że błąd ten klasyfikuje się jako "mało groźny", nawet mimo tego, na jak daleko posuniętą ingerencję napastnika w telefon może pozwalać. Dlaczego? Bo aby taki atak był możliwy, haker musi nie tylko znajdować się w tej samej sieci lokalnej, ale też być w stanie kontrolować jej ruch. Aby więc doszło do zagrożenia właściciel Samsunga Galaxy musiałby połączyć się z jakąś nieznaną siecią Wi-Fi, której operator okazałby się mieć złe intencje.

Czy prawdopodobieństwo dojścia do takiej sytuacji faktycznie jest takie niskie? Biorąc pod uwagę to, jak chętnie właściciele smartfonów łączą się z niezabezpieczonymi sieciami Wi-Fi – wcale niekoniecznie. Chociażby z tego powodu radzimy jak zwykle unikania tego typu "okazji" – nawet jeżeli wizja darmowego internetu wydaje się kusząca. Zagrożeń i niebezpieczeństw, związanych z korzystaniem z takich otwartych Wi-Fi jest znacznie więcej.

Firma Samsung wydała już oficjalne oświadczenie w tej sprawie, w którym uspokaja, że żadna z krytycznych funkcji smartfonów nie jest zagrożona i złośliwe oprogramowanie nie może zagrozić jądru systemowemu (kernelowi). Jest to możliwe dzięki ochronie za pomocą mechanizmu KNOX, który jest dostępny dla smartfonów od Galaxy S4 wzwyż.

Samsung KNOX i jego zabezpieczenia mogą być aktualizowane zdalnie i bardzo szybko. Zagrożenie, o którym mowa, zostanie zneutralizowane w najnowszej poprawce, która jest już dostarczana przez producenta do pierwszych urządzeń. W ciągu kilku dni cały proces powinien się zakończyć.

_ DG _