2012. sze 27.

Hatalmas Samsung BUG

írta: PlixApp
Hatalmas Samsung BUG

Az ecoparty biztonságtechnikai konferencián Ravi Borgaonkar elég érdekes sérülékenységet mutatott be, mely elsősorban a Samsung mobilokat érinti. Azt gondoltam ilyen csak az őskorban lehetett. Na jó mondjuk 10-15 évvel ezelőtt. De nem, ez valós. Érdemes megnézni:

Mi a dolog érdekessége? Bármilyen telefon esetében működik ha beírod a tárcsázás mezőbe *#0000# akkor kidobja a készülék IMEI számát. De mi a helyzet ha ezt a kódot nem a felhasználó maga írja be, hanem leolvassa egy QR kód képében, esetleg ellátogat egy weboldalra ahol egy külön ablakban megnyílva lefut egy rázósabb USSD kód. A szomorú a dologban, hogy ugyanúgy lefut és vérehajtódik.

Konkrétan ez azért problémás, mert ha más USSD kódokkal is játszunk, könnyen törölhetünk minden adatot a telefonról. A PIN kód cseréjétől a hívások kezeléséig mindent meg lehet változtatni. Pontosan miket? A T-home oldalán elég részletesen le van írva. Bár ott kényelmi szolgáltatásoknak nevezik.  ide kattintva elérhető.

Ha valaki szeretné tesztelni Samsung telefonját, http://www.plixapp.hu/samsung_imei.html linkre kattintva megteheti. Ha a tárcsázóban megjelenik a mobilod IMEI száma, akkor bizony óvatosabbnak kell lenned, még a Samsung nem javítja a hibát.

Az alábbi Samsung okostelefonok érintettek (legfrissebb infónk szerint):

• Samsung Illusion SCH-I110 (TouchWiz 3.0)
• Samsung Infuse 4G (TouchWiz 3.0)[4]
• Samsung Rugby Smart (TouchWiz 3.0)
• Samsung Droid Charge
• Samsung Galaxy Gio (TouchWiz 3.0)
• Samsung Galaxy Fit (TouchWiz 3.0)
• Samsung Galaxy Mini (TouchWiz 3.0)
• Samsung Galaxy Mini 2 (TouchWiz 3.0)
• Samsung Galaxy 3 (TouchWiz 3.0)
• Samsung Galaxy 5 (TouchWiz 3.0)
• Samsung Captivate Glide (TouchWiz 4.0)
• Samsung Gravity Smart
• Samsung Exhibit II 4G (TouchWiz 4.0)
• Samsung Galaxy Y (TouchWiz 4.0)
• Samsung Galaxy W (TouchWiz 4.0)
• Samsung Galaxy R (TouchWiz 4.0)
• Samsung Galaxy Ace (TouchWiz 3.0)
• Samsung Galaxy Ace Plus (TouchWiz 4.0)
• Samsung Galaxy Ace 2 (TouchWiz 4.0)
• Samsung Galaxy Pro (TouchWiz UI v3.0)
• Samsung Galaxy Pocket
• Samsung Galaxy S (TouchWiz 3.0 / TouchWiz 4.0)
• Samsung Galaxy S Blaze 4G (TouchWiz 4.0)
• Samsung Galaxy S Duos (TouchWiz 4.0)
• Samsung Galaxy SL I9003 (TouchWiz 3.0 / TouchWiz 4.0)
• Samsung Galaxy S Plus (TouchWiz 3.0 / TouchWiz 4.0)
• Samsung Galaxy S Advance (TouchWiz 4.0)
• Samsung Galaxy S II (TouchWiz 4.0)
• Samsung Galaxy S II Skyrocket (TouchWiz 4.0)
• Samsung Galaxy S III (TouchWiz Nature UX)

Persze vannak már alternatív megoldásokat is kínáló megoldások, a Google Play-en érdemes nézelődni.

Szólj hozzá

biztonság samsung android google play