В Samsung Galaxy S4 нашли уязвимость

В программном обеспечении смартфона Samsung Galaxy S4 обнаружилась серьёзная уязвимость. Израильские исследователи из Университета имени Бен-Гуриона в Негеве утверждают, что на устройство возможно установить вредоносную программу, способную перехватывать письма и другие данные.

От действий злоумышленников не защищает даже система безопасности Samsung Knox, разработанная специально для корпоративных пользователей. Она позволяет хранить конфиденциальные данные в специальном "контейнере", защищённом паролем и изолированном от остальных приложений на смартфоне.

Однако вредоносный код может быть встроен в относительно несложное приложение – например, детскую мобильную игру, установленную не в защищённом контейнере, а за его пределами. При этом приложение может отслеживать любой обмен данными даже внутри контейнера. К тому же злоумышленники имеют возможность модифицировать данные и даже внедрять вредоносный код в систему безопасности.

Samsung уже в курсе проблемы и обещает серьёзно изучить предоставленные исследователями сведения. Тем не менее, беглый анализ показывает, что уязвимость вовсе не так опасна, уверяют представители компании. По их словам, израильские учёные экспериментировали с не полностью защищённым смартфоном, а правильно настроенная система Samsung Knox не оставляет злоумышленникам подобных лазеек.

Samsung Galaxy S4 изначально поставляется без программного обеспечения Samsung Knox, однако любой желающий может установить его на свой смартфон самостоятельно. Зато на Samsung Galaxy Note 3 и Samsung Galaxy Note 10.1 2014 edition система предустановлена по умолчанию.