Специалисты Google обнаружили в Galaxy S6 Edge 11 серьёзных уязвимостей

Специалисты Google обнаружили в Galaxy S6 Edge 11 серьёзных уязвимостей

Команда Project Zero в Google была создана для того, чтобы отслеживать появление в Android серьёзных ошибок и уязвимостей. Недавно специалисты обратили своё внимание на смартфон Galaxy S6 Edge и публично заявили, что ими было обнаружено 11 критических проблем с безопасностью. Уязвимости были найдены в стандартных приложениях электронной почты и галереи от Samsung. Другими словами, сторонние приложения в Android от производителей упрощают жизнь злоумышленникам. Как сообщается, Samsung исправила крупнейшие уязвимости в течение 90 дней, а три оставшиеся будут закрыты в этом месяце.

Чтобы найти все эти проблемы, команде Project Zero из 10 человек потребовалась неделя. Они отметили, что на сегодняшний день существует более 1 300 компаний, занимающихся выпуском Android-устройств, и все они в большинстве случаев устанавливают собственные приложения, а значит, контролировать безопасность всех устройств Google попросту не в состоянии.

Сейчас самыми защищёнными Android-устройствами являются смартфоны и планшеты линейки Nexus, так как для них Google каждый месяц выпускает обновления безопасности, закрывающие существующие уязвимости. Также аналогичные обновления обязались "выкатывать" Samsung и LG.

UPDATE: Компания Samsung Electronics дала официальный комментарий.

Укрепление доверия со стороны наших клиентов является приоритетной задачей для Samsung. Именно поэтому в октябре прошлого года мы запустили программу автоматического ежемесячного обновления ПО Samsung Security Update. Ранее компания Google сообщила нам о замеченных уязвимостях - восемь из них, наиболее критичных, мы уже исправили в уставленный компанией 90-дневный срок. Оставшиеся уязвимости будут исправлены к ноябрьскому обновлению Samsung Security Update, которое выйдет в течение ближайших нескольких недель. Samsung рекомендует пользователям постоянно обновлять установленные приложения и ПО.

Источник: theverge.com


  • Kapmansay97
    Вот это поворот!
    • Kapmansay97
      "Сейчас самыми защищёнными Android-устройствами являются смартфоны и планшеты линейки Nexus" и смартфоны на AnDROiD тех, у кого прямые руки и те, кто не качают "взлом WIFI"
      • Dogii
        Kapmansay97,
        Пиар Nexus.
        • Dogii,
          как говорил Линус Торвальдс: "самая безопасная Операционная система, та которая отключен от сети"
          • Zung,
            на*
            • Femarian
              Ну и что это за уязвимости? Где список? Очередной вброс!
            • 0joker0
              Zung,
              Вы забыли что уже писали это?
              • vol'nik
                Zung,
                прямо в точку
              • alex3run
                Dogii,
                вот именно. Сколько там уязвимостей нашли уже - не счесть.
              • Baphometa
                Kapmansay97, у тех, кто не качает картинки с форматом .apk :D
                • qwertyuiop90
                  Baphometa,
                  А еще у тех, кто смотрит 18+ не скачивая на телефон :D
                • moto e
                  Kapmansay97,
                  Расскажите про ваши прямые ручонки, применимо к след. уязвимостям:
                  -CVE-2015-7898
                  -CVE-2015-7895
                  -CVE-2015-7893
                  Это то, что еще не пофиксили на данный момент.
                  Ну так, чисто поржать, пожалуйста :)
                  • antony_droid
                    moto e,
                    что за бред? Первые два - это вообще не уязвимости. Третье - якобы уязвимость, только вот воспроизвести её никому так и не удалось
                  • neur0n7
                    Kapmansay97,
                    Отлично сказано.
                  • Независимый эксперт
                    пользуясь почтой в knox от samsung никай nexus не сравнится с безопасностью и защитой этих данных.
                    • dfrew
                      Независимый эксперт,
                      Снёс knox, поставил Root, пользуюсь Gmail и не парюсь.
                  • Kondra007
                    Что тут сказать? Решето.
                    Что-то самсунг не радует в последнее время.
                    • Хаджи
                      Kondra007,
                      обратитесь непосредственно к мобилитику, он вас переубедит обратно.
                      • Лоремар
                        Kondra007,
                        Действительно. Закрыл все обнаруженные дырки... Вообще не радует.
                        • Smb_89
                          Kondra007,
                          полностью согласен,
                          они никогда (точнее меня), не радовали выпусками или новинками ;)
                        • evgenynatali
                          Android-это дырявая OC.
                          • K40IJ
                            evgenynatali,
                            не судите по своей пятой точке
                            • Smb_89
                              evgenynatali,
                              ну да ... полюбому =) IOS в разы круче =D
                              • K40IJ
                                Smb_89,
                                особенно iOS 9)на его 5S
                            • Lycky_Valent
                              Думаете это остановит хакеров?) Наивные глупцы!)
                              • CarpicornTV
                                Типа в Galaxy S6 Edge нашли, а в других смартах самсунга нет таких проблем? Даже просто в Galaxy S6?
                                • Хаджи
                                  CapricornTV,
                                  взяли топовое устройство самсунг, в остальные уже решили не заглядывать, данная информация и без того обрушит биржевой курс акций мобильного отделения на сотни пунктов.
                                  • Лоремар
                                    Хаджи,
                                    На сотни пунктов? Да бери больше! Эта новость сотрёт акции Самсунга в порошок!
                                    • Qumbeez
                                      Лоремар,
                                      диванные аналитики сейчас в моде!
                                  • Arturka.Kap
                                    CapricornTV,
                                    А никто и не спорит, что есть в других устройвах дыры, в ПО.
                                    Только помнится мне, что в одно время s6 edge позиционировали как очень защищены аппарат.

                                    Даже была статья, где какие-то британские спецслужбы признали, там настолько серьёзная защита, что они могут использовать аппарат без установки дополнительного ПО.
                                    • xapienz
                                      Arturka.Kap,
                                      у британских спецслужб был анализ knox, внутри которого даже в приложениях с уязвимостями их эксплуатировать на порядки сложнее (если возможно)
                                  • aaa222aaa
                                    Неправильно написали . Правильно будет "только обнаруженных - 11 опасных уязвимостей ".
                                    • cool-12
                                      Вот это новость. Теперь ВЫ все Сноудены)))))))))
                                      Такой бред. Уязвимости были, есть и будут. Что здесь можно обсуждать...?))
                                      • arendator877
                                        Давайте поговорим....
                                        • cool-12
                                          Вот думаю квартирку приобрести. Может подскажете в каком районе планеты?
                                          • cool-12
                                            ... А в ответ тишина...
                                            Обсуждать возможности WiFi может каждый двоечник, а реальный совет не дождешься...(( грусть, тоска...
                                            • Areksy
                                              cool-12,
                                              А если я тебе посоветую - побежишь покупать именно там? ))
                                              Мало данных для совета. Надо знать твой уровень дохода, семейное положение, род деятельности, предпочтения по климату, уровень дохода, бюджет на покупку квартиры, гастрономические предпочтения, какими языками владеешь и гражданства каких стран ты имеешь.
                                              • cool-12
                                                Areksy,
                                                Вот те на !!! Все-таки мир не без добрых людей!!! Откликнулись и на этом спасибо!!!
                                                Сложил все твои вопросы и решил, что мне ток Тай подходит. Так и останусь в "третьем мире"
                                                Спасибо за участие))
                                            • textremet
                                              А где статья - "В iOS всегда есть уязвимости, т.к. всегда есть и будет Jailbreak"?
                                              • dfrew
                                                Исправят. У самсунга обнова для S6 каждый месяц выходит. И ещё заплатки безопасности отдельно.
                                                • как говорил Линус Торвальдс: "самая безопасная Операционная система, которая отключается от сети"
                                                  • dfrew
                                                    Zung,
                                                    Вроде как уже и такие системы научились взламывать)
                                                    • Areksy
                                                      dfrew,
                                                      Линус ошибался. Самая безопасная операционная система - та, чьи пользователи их данные нафиг никому не сдались.
                                                  • Screeni1993
                                                    Сами себя топят. Во дают)))
                                                    • maxim339
                                                      - у нас дыра в безопасности.
                                                      - ну хоть что-то у нас в безопасности
                                                      • Alexei-90
                                                        Что-то гугол активизировался на тему уязвимостей. Хочет убедить общественность в необходимости чистого андроида?
                                                        • Fix_kmsnet
                                                          И начнут яблофилы кричать.. "Вот видите? Видите? АНДРОЕД АПАСНЫЙ!!! Мои личные данные поД УГРОЗАЙ!!"...
                                                          • dfrew
                                                            Fix_kmsnet,
                                                            Ага, при том, что ios9 и более новые беты вообще удалённо взломали пару дней назад)
                                                          • Sony.D-bass
                                                            Первая из них - сам Samsung Galaxy S6 Edge )

                                                            Правительство утвердило полосу радиочастот 4400–4990 МГц для развития 5G. Это не самый популярный диапазон: почти во всём мире для 5G используют 3400–3800 МГц. Вот почему заметная часть смартфонов не сможет работать в российских сетях пятого поколения.

                                                             

                                                            За пару месяцев до предполагаемой презентации новых флагманов Samsung в сети появились первые реальные фотографии топового Galaxy S24 Ultra. Судя по всему, устройство будет слегка отличаться от того, что мы видели на ранее опубликованных рендерах.

                                                             
                                                            <div></div><div></div><a href='/2024/06/13/6418418/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                                            В сети появились рендеры ещё не представленного автомобиля Lada Iskra, которые были найдены в базе патентов Федерального института промышленной собственности. Судя по изображениям, новинка во многом будет похожа на Lada Vesta.

                                                             

                                                            Разработчики «Яндекс Карт» и «Навигатора» обновили фирменные сервисы компании — теперь в приложении лучше видна траектория маршрута, а новые подсказки помогут водителям перестроиться, чтобы подготовиться к нужному повороту.

                                                             

                                                            ФГУП «ГРЧЦ» (дочерняя структура Роскомнадзора) опубликовало утилиту для измерения скорости интернета под названием «ПроСеть». Пресс-служба регулятора рассказала СМИ первые подробности о новом мобильном приложении и уточнила, чем оно отличается от популярного иностранного аналога.

                                                             

                                                            Флагманский смартфон Galaxy S24 Ultra от Samsung доступен в продаже уже пару месяцев, но только сейчас владельцы аппарата обратили внимание на его необычную особенность — запах стилуса S Pen. Судя по многочисленным комментариям, от него исходит неприятный запах.

                                                             

                                                            Как оказалось, преждевременной кончине сериала «Ведьмак» рады не только рядовые поклонники вселенной, но и сами актёры. За всех говорить сложно, но Фрейя Аллан, исполняющая роль Цири, публично призналась в этом.

                                                             
                                                            Госдума отменила «интернет-рабство», Mir Pay удалили из Google Play. Главное за неделю
                                                            139
                                                            30.03.24News

                                                            Разбираем ключевые события прошедших семи дней. В этом выпуске: свежий закон о свободном доступе провайдеров связи, выселение Mir Pay из Google Play и наглядные причины перехода на iPhone 15.

                                                             

                                                            Компания Hysata намерена «подарить» миру самый дешёвый в мире водород, что стало возможным благодаря новой установке для расщепления воды на H2 и O2 с эффективностью в 95%. Это на 20% выше в сравнении с традиционными установками, использующими электролиз.

                                                             

                                                            Издание Escape from Tarkov за 11 тысяч рублей стало поводом для драмы в социальных сетях — и перчинки ситуации добавило слитое интервью с главой Battlestate Games Никитой Буяновым.

                                                             

                                                            Стартап из Калифорнии Aeromine Technologies разработал новый ветрогенератор, который можно устанавливать на крыши коттеджей, таунхаусов и обычных многоэтажных домов. По заявлениям производителя, он собирает на 50% больше энергии, чем солнечные панели, при тех же денежных затратах.

                                                             
                                                            Baseus PB Blade 2: чемпион пауэрбанков Популярное
                                                            65
                                                            31.05.24News

                                                            Baseus PB Blade 2 способен зарядить всё, начиная от наушников и заканчивая ноутбуком. При этом он предлагает ряд решений, которые выводят его на уровень носимых гаджетов. Рассказываем, как им управлять, где хранить и что он умеет.

                                                             
                                                            Экс-сотрудник OpenAI: ИИ погубит человечество с вероятностью 70%  Популярное

                                                            Термин p(doom) обозначает вероятность того, что искусственный интеллект приведёт человечество к гибели. Дискуссии подобного формата стали предметом постоянных разногласий среди специалистов в сфере машинного обучения. Бывший сотрудник OpenAI Дэниэль Кокотайло прогнозирует, что с вероятностью 70% ИИ может привести к краху человечества.

                                                             

                                                            Каталог сервисов Mail.ru пополнила фирменная нейросетевая технология. Она используется для реставрации старых чёрно-белых снимков или восстановления недостающих элементов в кадре. Опробовать её в действии, может любой желающий — притом бесплатно.

                                                             
                                                            5 главных функций Android 15 Популярное

                                                            Google продолжает бета-тестирование ОС Android 15. Грядущий апдейт не привнесёт кардинальных изменений или редизайна, но приятные улучшения всё же появятся. Рассказываем о ключевых фишках системы, обнаруженных в актуальной сборке Beta 2.1.

                                                             
                                                            «АвтоВАЗ» представил Lada Iskra. Что под капотом и как выглядит? [ФОТО] Популярное

                                                            Премьера новинки состоялась в рамках ПМЭФ — компания показала автомобиль со всех сторон изнутри и снаружи. Заодно представитель бренда рассказал о характеристиках, позиционировании и философии дизайна фирменной новинки.

                                                             

                                                            Как сообщают «Ведомости», компания «Байкал Электроникс» продолжает налаживать производство процессоров Baikal на отечественных мощностях. Речь идёт о корпусировании — финальной и одной из самых затратных стадий сборки. Источники издания утверждают, что на выходе получается большой процент брака, но эксперты считают это нормальным явлением при налаживании нового производства.

                                                             

                                                            Техноблогер Эрик Паркер опубликовал любопытный видеоролик: он демонстрирует, насколько Windows XP отстала от времени в контексте защиты от вредоносных программ. Как оказалось, достаточно просто подключить компьютер к интернету — и уже через несколько минут состояние системы станет весьма печальным.

                                                             

                                                            «Тонкий, мощный, холодный и с крутым экраном» — недостижимый идеал игровых ноутбуков, к которому стремятся все производители. Но из года в год они всё ближе к невозможному, казалось бы, решению этого уравнения. Сегодня изучаем новый ASUS ROG Zephyrus G16 с 4090 и OLED-экраном.

                                                             

                                                            С 4 по 10 апреля во время весенней распродажи на AliExpress POCO снижает цену на популярнейший M6 Pro. Напомним, что смартфон получил быстрый Flow AMOLED-экран, большой объём памяти и хорошие фотовозможности в виде тройной камеры с основным 64-мегапиксельным датчиком и поддержкой OIS.

                                                             

                                                            По информации издания Forbes, российские сотовые операторы продолжают отключать сети третьего поколения (3G). Связано это с низким спросом на данную технологию, поскольку большинство активных смартфонов в стране уже поддерживают 4G. В перспективе это позволит заметно повысить скорость мобильного интернета.

                                                             

                                                            Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                                             

                                                            Несколько дней назад Гейб Ньюэлл, основатель Valve и де-факто крёстный отец PC-гейминга, вложился в стартап Starfish — компании, занимающейся разработкой нейроинтерфейсов. Новость сама по себе всколыхнула сообщество, однако многих удивил не сам анонс, а фотография Ньюэлла. 

                                                             

                                                            Нидерландская компания Yandex N.V. объявила о продаже бизнеса «Яндекса» консорциуму частных инвесторов. Представители компании рассказали об ожидаемых следствиях реструктуризации и сообщили, кто станет её новым владельцем.

                                                             

                                                            Некоторые пользователи Windows 11 столкнулись с невозможностью установки обновлений ОС. Как оказалось, проблема не в железе или «кривом» патче — компания намеренно заблокировала установку на устройства с софтом для кастомизации меню «Пуск». Впрочем, способ обойти это ограничение уже нашёлся.

                                                             

                                                            В 2010-х из видеоигр на некоторое время практически исчезли рабочие зеркала. Хотя далеко не каждый заметил пропажу, геймеры со стажем до сих пор вспоминают о «забытых технологиях предков». И если сегодня программисты просто-напросто используют RTX, двадцать лет назад для достижения нужного эффекта разработчикам приходилось идти на очень занятные ухищрения.

                                                             

                                                            Эксперты DxOMark протестировали основную камеру флагманского смартфона Honor Magic6 Pro. Новинка не только установила три рекорда лаборатории, но и стала лидером глобального рейтинга. В DxOMark рассказали, за какие качества смартфон занял первое место.

                                                             
                                                            Новый POCO F6 Pro с Flow AMOLED-экраном и 120-Вт зарядкой распродают по сниженной цене Популярное

                                                            Спустя неделю с момента анонса смартфон POCO F6 Pro уже можно приобрести с хорошей скидкой. Новинка получила флагманский чип Snapdragon 8 Gen 2, экран с пиковой яркостью в 4000 нит, а также тройную основную камеру с 50-мегапиксельным датчиком Light Fusion 800.

                                                             
                                                            CMF Phone (1) станет самым необычным смартфоном последних лет [ВИДЕО] Популярное

                                                            Основанный компанией Nothing бренд CMF активно готовится к выпуску своего первого смартфона. Сегодня он опубликовал небольшой видеотизер. Ролик однозначно даёт понять, что нас ждёт что-то совершенно нестандартное и не похожее на другие смартфоны.

                                                             
                                                            Samsung прекратила поддержку трёх смартфонов Популярное

                                                            Вместе с прекращением поддержки всех умных часов под управлением операционной системы Tizen компания Samsung завершила программную поддержку трёх смартфонов серий A и M. Но это было ожидаемо, ведь их выпустили четыре года назад. 

                                                             
                                                            Рыбы на китайской космической станции адаптировались к невесомости Популярное

                                                            Четыре рыбки данио отлично себя чувствуют спустя месяц пребывания в космосе на борту китайской космической станции «Тяньгун». Этот эксперимент стал частью программы по адаптации позвоночных животных в условиях микрогравитации.

                                                             
                                                            Названы устройства Xiaomi, Redmi и POCO, которые обновятся до Android 15 Популярное

                                                            На официальном сайте Xiaomi появились списки смартфонов брендов Xiaomi, Redmi и POCO, которые гарантированно получат обновление до Android 15. На новую версию ОС перейдут устройства с оболочкой MIUI 16, а также многие модели, которые работают под управлением HyperOS.