19 365
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga
https://lh4.googleusercontent.com/-VEIeYRj9CbM/UKN1xuGWlPI/AAAAAAAAAr4/UuNzgp6bWVk/s800/samsung-galaxy-note-memo-4.jpg

Súlyos biztonsági hiba a Samsung androidos szoftverében

2012.11.14. 11.53
A Samsung S-Memo alkalmazása súlyos biztonsági kockázatot rejt magában: az eltárolt Google fiókunk jelszavának letárolásakor nem használ titkosítást, ami az informatikai biztonság világában alapkövetelmény lenne.

A rootolás számos előnyei mellett bizony biztonsági kockázatot is rejt magában, ha kétes minőségű alkalmazásokat használunk a telefonunkon. Tökéletes példa erre a Samsung hivatalos S-Memo jegyzetalkalmazása. A biztonsági hibát az XDA-developers graffixnyc nicknevű felhasználója vette észre Samsung Galaxy S3 telefonján. A rootolt készüléken böngészve rálelt a S-Memo alkalmazást használó adatbázisra, amiben sokkoló tényre tett szert: Az alkalmazás titkosítatlanul tárolja el a telefon Google fiók jelszavait nyers, úgynevezett plaintext szövegként.

Mondhatni szerencse, hogy kizárólag a root hozzáférésű felhasználók tudják a a SQLite fájlokat olvasni, ugyanis így egy kicsit bonyolultabb azok hagyományos (töretlen) készülékeken való visszafejtése. A hibára még nincs workaround, sem hivatalos reagálás a Samsung részéről.

Tehát, ha rootolt Samsung készüléket használunk, körültekintően járjunk el, és ha lehet, inkább hanyagoljuk az S-Memo használatát! - A Szerk.

Karmen – Már bárki készíthet saját zsarolóvírust
Még idén jön a mobilprocesszoron futó Windows 10
Sniper Elite 4 játékteszt
SwiftKey tipp: Próbáld ki automatikus javítás nélkül!
Felkapott témák
Így fog kinézni az iPhone X
Ezek most a legjobb antivírusok Androidra
Százmilliókat keresett egy tizenéves hacker
Xiaomi Mi MIX 2 – Itt a jövő okostelefonja
A Samsung Galaxy S8 és az LG G6 keveréke lesz az új iPhone
Több ezren váltanának GNOME helyett KDE-re az Ubuntuban
Állásajánlatok
Group Leader in Electronics Development
IT Auditor
Junior Compliance Data Analyst
Trade Marketing Specialist
Technical Sales / Project Management Csoportvezető
CI fejlesztő CI&A
OPM Specialist Debrecen