Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga
https://lh4.googleusercontent.com/-VEIeYRj9CbM/UKN1xuGWlPI/AAAAAAAAAr4/UuNzgp6bWVk/s800/samsung-galaxy-note-memo-4.jpg

Súlyos biztonsági hiba a Samsung androidos szoftverében

2012.11.14. 11.53
A Samsung S-Memo alkalmazása súlyos biztonsági kockázatot rejt magában: az eltárolt Google fiókunk jelszavának letárolásakor nem használ titkosítást, ami az informatikai biztonság világában alapkövetelmény lenne.

A rootolás számos előnyei mellett bizony biztonsági kockázatot is rejt magában, ha kétes minőségű alkalmazásokat használunk a telefonunkon. Tökéletes példa erre a Samsung hivatalos S-Memo jegyzetalkalmazása. A biztonsági hibát az XDA-developers graffixnyc nicknevű felhasználója vette észre Samsung Galaxy S3 telefonján. A rootolt készüléken böngészve rálelt a S-Memo alkalmazást használó adatbázisra, amiben sokkoló tényre tett szert: Az alkalmazás titkosítatlanul tárolja el a telefon Google fiók jelszavait nyers, úgynevezett plaintext szövegként.

Mondhatni szerencse, hogy kizárólag a root hozzáférésű felhasználók tudják a a SQLite fájlokat olvasni, ugyanis így egy kicsit bonyolultabb azok hagyományos (töretlen) készülékeken való visszafejtése. A hibára még nincs workaround, sem hivatalos reagálás a Samsung részéről.

Tehát, ha rootolt Samsung készüléket használunk, körültekintően járjunk el, és ha lehet, inkább hanyagoljuk az S-Memo használatát! - A Szerk.

Már Linuxot is telepíthetünk a Windows Store áruházból
A Google innentől nem olvas bele az e‑mailjeinkbe
Apple iOS 11 publikus béta – Megmutatjuk, hogyan telepítheted!
A Google elveszi a VR felét
Felkapott témák
Miért drágák az Apple termékei?
Így kapcsolhatod be a Harry Potter varázslatot a Facebookon
Biztonsági katasztrófa: Kiszivárgott a Windows 10 forráskódja
Mindent tudunk az 1000 eurós Samsung Galaxy Note 8-ról
Kinek kell az új iMac Pro 6 millió forintért?
Pontosság: az Apple Watch az első helyen, a Samsung Gear az utolsó
Állásajánlatok
German speaking Reporting Specialist SQL focused - VOC0001U0
Support munkatárs
Karakterizáló mérnök Trainee
ECU gyártástámogató tesztmérnök
Newskies alkalmazásüzemeltető
Master Data Coordinator
Senior Software Developer