28 Июня 2017, 16:43:05

Новости:

Добавлять комментарии на форум теперь могут и незарегистрированные пользователи - при помощи специальной формы внизу страницы


Samsung не продлила регистрацию домена, поставив под удар миллионы пользователей

Автор mob25, 19 Июня 2017, 14:08:29

« предыдущая тема - следующая тема »
Вниз

mob25

Специалист Anubis Labs рассказал журналистам Vice Motherboard интересную историю, связанную с доменом ssuggest.com, принадлежащим корпорации Samsung. Ресурс создан для управления стоковым приложением S Suggest.
Компания прекратила поддержку данного приложения еще в 2014 году, однако более миллиона устройств и сегодня имеют на борту S Suggest (в основном это старые мобильные устройства). Напомним, данный виджет содержит рекомендации о других программах.
Исследователю удалось легально получить полный контроль над доменом после истечения срока регистрации. Далее он убедился, что S Suggest действительно использует для функционирования данный домен и начал отслеживать статистику обращений. Оказалось, что в течение суток к домену отправляли запрос более 2,1 миллионов устройств, общее количество запросов составило свыше 620 миллионов.
Дальнейший анализ показал, что S Suggest имеет немало возможностей на устройстве. К примеру, виджет может инсталлировать на телефон дополнительные программы и пакеты, а также удаленно перезагружать систему. В руках злоумышленников домен превратился бы в эффективный инструмент для распространения вредоносного ПО. Представители Samsung уже прокомментировали инцидент, заявив, что домен не может использоваться для загрузки на устройства вредоносного кода, тем более для получения контроля над смартфонами.
Однако другие эксперты поддержали позицию специалиста Anubis Labs - они уверены, что инфраструктура S Suggest вполне может использоваться для массовой рассылки других программ (включая потенциально опасные). Владельцам устройств, использующих S Suggest не стоит опасаться, поскольку новые владельцы домена не планируют никаких действий и готовы вернуть домен законному владельцу. Эксперты выразили надежду, что данный инцидент будет учтен корпорацией и в дальнейшем они будут более внимательно относиться к используемым ресурсам.

Вверх
 

Быстрый ответ

В быстром ответе можно использовать BB-теги и смайлы.

Имя:
E-mail:
Визуальная проверка:
Оставьте это поле пустым:

Наберите символы, которые изображены на картинке
Прослушать / Запросить другое изображение

Наберите символы, которые изображены на картинке:
12-9=:

подсказка: нажмите alt+s для отправки или alt+p для предварительного просмотра сообщения

Samsung показала Galaxy J7 (2017) и Galaxy J5 (2017)

Автор mob25Раздел Новостная лента

Ответов: 0
Просмотров: 0
Последний ответ 09 Июня 2017, 01:21:44
от mob25
Samsung представил Galaxy J3 (2017), J5 (2017) и J7 (2017)

Автор mob25Раздел Новостная лента

Ответов: 0
Просмотров: 1
Последний ответ 10 Июня 2017, 19:01:39
от mob25
Представлены Samsung Galaxy J7, Galaxy J5 и Galaxy J3 2017 года

Автор mob25Раздел Новостная лента

Ответов: 0
Просмотров: 1
Последний ответ 08 Июня 2017, 03:14:08
от mob25
Samsung Galaxy J7 Max и Galaxy J7 Pro представлены официально

Автор mob25Раздел Новостная лента

Ответов: 0
Просмотров: 3
Последний ответ 15 Июня 2017, 23:28:18
от mob25
Как прошить принтер Samsung ML-1670-1ML-1670-1677?

Автор mob25Раздел Видео - обзоры, ремонт, настройка

Ответов: 0
Просмотров: 379
Последний ответ 09 Января 2015, 03:39:38
от mob25
VoLTE: Московский филиал МегаФон официально подтвердил запуск поддержки VoLTE на популярных моделях смартфонов Samsung

Автор mob25Раздел Новостная лента

Ответов: 0
Просмотров: 2
Последний ответ 17 Июня 2017, 02:35:51
от mob25