В смартфонах Samsung обнаружена новая уязвимость в защите от сброса данных (видео)
Многие Android-устройства уже с конвейера появляются с функцией защиты от сброса данных, что делает невозможным «обнулить» украденный телефон и пользоваться им как своим собственным.
Однако разработчик под ником Rootjunky выяснил, что на смартфонах Samsung это ограничение безопасности можно обойти буквально за считанные минуты.
Функция делает смартфон неработоспособным, если кто-то попытается сбросить данные с помощью режима восстановления. Пользователю придется ввести учетные данные владельца, чтобы пользоваться устройством.
Как оказалась в корейских смартфонах присутствует уязвимость, которая позволяет операционной системе открывать файлы, когда вставлен OTG-диск, даже когда устройство требует ввести данные пользователя для перезагрузки. В рамках этого метода можно скопировать APK-файл на диск, и с помощью OTG открыть настройки и установить APK-файл.
После того, как APK установлен, сбросить данные на устройстве не составляет труда. Вместо того, чтобы делать это из режима восстановления, достаточно зайти в настройки смартфона. В итоге коммуникатором можно использовать так, будто бы вы являетесь его владельцем.
В Samsung не прокомментировали обнаруженную уязвимость. Будет ли компания выпускать обновление для решения этой проблемы, не сообщается.
По материалам: gogetnews.info
Функция делает смартфон неработоспособным, если кто-то попытается сбросить данные с помощью режима восстановления. Пользователю придется ввести учетные данные владельца, чтобы пользоваться устройством.
Как оказалась в корейских смартфонах присутствует уязвимость, которая позволяет операционной системе открывать файлы, когда вставлен OTG-диск, даже когда устройство требует ввести данные пользователя для перезагрузки. В рамках этого метода можно скопировать APK-файл на диск, и с помощью OTG открыть настройки и установить APK-файл.
После того, как APK установлен, сбросить данные на устройстве не составляет труда. Вместо того, чтобы делать это из режима восстановления, достаточно зайти в настройки смартфона. В итоге коммуникатором можно использовать так, будто бы вы являетесь его владельцем.
В Samsung не прокомментировали обнаруженную уязвимость. Будет ли компания выпускать обновление для решения этой проблемы, не сообщается.
По материалам: gogetnews.info
