Σημαντικό κενό ασφαλείας στην υπηρεσία Find My Mobile της Samsung

[voltmod]

Αν είστε κάτοχος ενός Galaxy smartphone και χρησιμοποιείτε την υπηρεσία της εταιρείας, Find My Mobile, καλό θα ήταν να σταματήσετε να τη χρησιμοποιείτε για λίγο καιρό, ωσότου η Κορεάτικη εταιρεία κλείσει ένα σημαντικό κενό ασφαλείας που επιτρέπει σε κάποιον επιτιθέμενο να κλειδώσει ή να "σβήσει" το κινητό σας.Το κενό ασφαλείας στην υπηρεσία Find My Mobile ανακαλύφθηκε από την NIST και τον ερευνητή ασφάλειας Mohamed Baset. Από ότι φαίνεται, η υπηρεσία Find My Mobile δεν πιστοποιεί/ επικυρώνει τις πληροφορίες κωδικού κλειδώματος που λαμβάνει, και ένας επιτιθέμενος χρειάζεται μόνο να κατακλύσει τη συσκευή-στόχο με δικτυακή κίνηση για να αποκτήσει τον έλεγχο της.

 

Από τη στιγμή που το εργαλείο εντοπισμού ενεργοποιείται μόνο εφόσον ο χρήστης συνδεθεί με λογαριασμό Samsung, τότε υπάρχει περίπτωση το κινητό σας να είναι εκτεθειμένο λόγω της ευπάθειας. Η εταιρεία γνωρίζει για το ζήτημα, αλλά δεν έχει κάνει κάποια δήλωση σχετικά.

Ο καλύτερος τρόπος για να αποφύγετε κάποια δυσάρεστη έκπληξη, είναι να απενεργοποιήσετε για κάποιο διάστημα την υπηρεσία Find My Mobile, ωσότου βρεθεί κάποια λύση.

 

 

 

Site: Engadget

[obi]

Βάλτε και τούτο

http://threatpost.com/nsa-approved-samsung-knox-stores-pin-in-cleartext/109018

"NSA-Approved Samsung Knox Stores PIN in Cleartext"

[Dr.Richard Axel]

Κάτσε γιατί δεν το έπιασα, τι πρέπει να έχεις για να επιτεθείς σε συγκεκριμένη συσκευή.

Βλέπω ένα ID αυτό ειναι;

 

Βάλτε και τούτο

http://threatpost.com/nsa-approved-samsung-knox-stores-pin-in-cleartext/109018

"NSA-Approved Samsung Knox Stores PIN in Cleartext"

HOAX

[obi]

Better hope so. For the sake.

[Heisenburg]

Για γέλια

[Spect~]

Cerberus!!

[Επισκέπτης]

Αχ αυτή η Samsung...

 

 

Sent from my iphone using Insomnia

[coffeex]

Αχ αυτή η Samsung...

 

 

Sent from my iphone using Insomnia

Ενταξη δεν είχε μόνο η Samsung πρόβλημα με αυτη την υπηρεσία.. πρόβλημα είχε βρεθεί και στην αντίστοιχη της Apple. 

[paredwse]

Ενταξη δεν είχε μόνο η Samsung πρόβλημα με αυτη την υπηρεσία.. πρόβλημα είχε βρεθεί και στην αντίστοιχη της Apple.

 

Μήπως εχεις κανά link για αυτό;

[coffeex]

Δεν λέω ότι είχε ακριβώς το ίδιο πρόβλημα αλλά ότι υπήρχαν κάποια θέματα με το Find my iphone

πχ.

iOS 7 exploit disables Find My iPhone without a password

[bounce2]

Η πιθανότητα ύπαρξης τέτοιων κενών είναι ο λόγος που δε χρησιμοποιώ τέτοιες υπηρεσίες. Και το cerberus που είναι πολύ δημοφιλής είχε πρόβλημα με hacking πριν λίγο καιρό.

[paredwse]

Δεν λέω ότι είχε ακριβώς το ίδιο πρόβλημα αλλά ότι υπήρχαν κάποια θέματα με το Find my iphone

πχ.

iOS 7 exploit disables Find My iPhone without a password

 

Συγγνώμη, αυτό δεν είναι πρόβλημα της υπηρεσίας Find My Phone αλλά exploit του iOS 7.

Καμία σχέση με το πρόβλημα της Samsung. 

[djnoko]

καλα τωρα μην ανεβασουμε τα κενα ασφαλειας που εχει παρουσιασει το iphone..Για googlαρε!

[billdanos]

καλα τωρα μην ανεβασουμε τα κενα ασφαλειας που εχει παρουσιασει το iphone..Για googlαρε!

 

Το θέμα μας τώρα είναι το πρόβλημα που παρουσιάστηκε στην samsung ή να λέμε πως "υπάρχουν και χειρότερα"?

[djnoko]

ενταξει να το δουμε το θεμα αλλα να μην πεταγονται oi iPhonakides να λενε υα δικα τους γιατι δεν τους περνει ειδικα σε θέματα ασφαλείας..