Несколько миллионов смартфонов Samsung могут стать лёгкой добычей хакеров

Американский Национальный институт стандартов и технологий NIST заявил, что хакеры могут удалённо блокировать и стирать информацию в смартфонах Samsung. Предустановленное ПО Find My Mobile запускается при первичном запуске устройства, предлагая своему владельцу «активировать» систему безопасности, которая в случае кражи или потери гаджета позволит ему определить местонахождение и удалённо заблокировать смартфон, сообщает английский сайт RT.

Исследование, проведённое сотрудником NIST Мохамедом Басетом, показало, что данная утилита не верифицирует данные о ключе безопасности, что и позволяет взломщикам дистанционно подключаться к устройству, управлять им и даже изменять PIN-код. В подтверждение своему опыту Басет опубликовал видео, в котором производится кибератака на смартфон, в результате чего устройство удаётся разблокировать, сменить приветственное сообщение и даже совершить несколько вызовов.

«Суть данной проблемы заключалась в пользовательском интерфейсе, этот недостаток был учтён в обновлении патча от 13 октября», - цитирует издание слова представителя компании Samsung.

Отчёт NIST датирован 27 октября, однако сообщение исследователей в Samsung пока никак не прокомментировали. Эксперты рекомендуют владельцам гаджетов на время полностью отключить сервис Find My Mobile.