В мобильных устройствах Samsung был обнаружен незащищенный ресивер, включенный по умолчанию. Используя DoS-атаку (Den ial of Service), можно превратить любое устройство Samsung в «кирпич». Об этом
пишет издание Security Affairs.
ИБ-эксперт Роберт Баптист (Robert Baptiste) выяснил, как можно вывести из строя смартфон Samsung любой модели, полностью окирпичив его.
Для анализа был приобретен специальный смартфон Samsung. Изучая устройство, г-н Баптист обнаружил незащищенный ресивер, который по умолчанию был включен. Заинтересовавшись находкой, эксперт изучил
реализацию ресивера.
Спустя некоторое время исследователь нашел способ, о котором сделал отчет. Согласно документу, метод onReceive проверяет значения переменной
com.samsung.android.knox.containeragent.LocalCommandReceiver.EXTRA_COMMAND_ID, которое может иметь два значения: 1001 и или 1002. Если значение установлено в 1001, вызывается метод, использующий
переменную user_handle. Установив значение user_handle в 150, возможно заблокировать контейнер Knox.
Напомним, Samsung Knox — это решение мобильной безопасности, предварительно установленное на большинстве смартфонов, планшетов и носителей Samsung. Используется для реализации зашифрованного
безопасного пространства на устройстве для защиты личной и корпоративной информации от попыток несанкционированного доступа.
Для эксплуатации уязвимости Роберт Баптист создал приложение под названием Locker application, которое по сути вызывает локальную DoS-атаку (Denial of Service). После этого смартфон превращается в
“кирпич”.
Исследователь сообщил компании Samsung о найденной уязвимости, однако там не приняли проблему во внимание, посчитав ее чисто гипотетической.
Источник: http://www.it-world.ru/it-news/security/145594.html
