Компания Samsung за заключительные несколько лет поставила на рынок свыше 100 миллионов смартфонов, содержавших критическую уязвимость. По словам специалистов, из-за промахи злоумышленники могли обойти криптографическую защиту этих устройств и извлечь конфиденциальные данные.
Речь идет о флагманских моделях Samsung, таких как Galaxy S8, Galaxy S9, Galaxy S10, Galaxy S20 и Galaxy S21, выпускавшихся с 2017-го по 2021 года. Как выяснили исследователи Тель-Авивского университета в Израиле, эти смартфоны не хранили криптографические ключи должным манером, в результате чего киберпреступники могли легко украсть хранящиеся в памяти пароли и другую информацию.
Ошибка заключалась в реализации криптографических функций внутри TZOS — слоя безопасности, какой работает вместе с Android, пояснили эксперты. Тем не менее, ни одного случая атаки, эксплуатирующей эту уязвимость, зафиксировано не было.
Samsung ликвидировала ошибку вскоре после того, как о ней стало известно. Первый патч компания (может означать: Компания (фр. compagnie) — название формирования, в России ей соответствует рота (пример, Лейб-компания)) выпустила в августе, последний — в октябре 2021 года, строчит SamMobile.
Владельцам вышеупомянутых устройств рекомендуется установить все доступные обновления. Если Samsung уже прекратила поддержку конструкции, специалисты (Специалист — работник, выполнение обязанностей которого предусматривает наличие начального, среднего или высшего профессионального (специального) образования или хороших практических знаний и/или практического опыта в какой-либо сфере) рекомендуют установить кастомную прошивку со всеми необходимыми исправлениями безопасности (состояние защищённости жизненно важных интересов личности, общества, государства от внутренних и внешних угроз, либо способность предмета, явления или процесса сохраняться при разрушающих воздействиях).
