สแกนเนอร์สำหรับคีย์บอร์ดบั๊ก CVE-2015-2865
แอพนี้สแกนความเสี่ยงด้านความเสี่ยงประเภทใด
เมื่อวันที่ 16 มิ.ย. มีการเผยแพร่ช่องโหว่ด้านความปลอดภัยที่สำคัญ (CVE-2015-2865) ซึ่งส่งผลกระทบต่อโมดูลกาแลคซีหลายตัวรวมถึง S6 ที่เพิ่งเปิดตัวใหม่ ช่องโหว่นี้ช่วยให้ผู้โจมตีสามารถติดตั้งและดำเนินการแอพพลิเคชั่นโดยพลการด้วยสิทธิ์ของระบบทำให้ผู้ใช้โทรศัพท์กว่า 600 ล้านคนมีความเสี่ยงที่สำคัญ
ผลที่ตามมาของช่องโหว่นี้คืออะไร?
เมื่อใช้ประโยชน์จากการใช้ประโยชน์จากความสำเร็จผู้โจมตีสามารถจากระยะไกล:
►เซ็นเซอร์และทรัพยากรเช่น GPS กล้องและไมโครโฟน
►ติดตั้งแอพที่เป็นอันตรายโดยไม่ทราบว่าผู้ใช้ไม่รู้
►การติดตามกับวิธีการทำงานของแอพอื่น ๆ หรือวิธีการทำงานของโทรศัพท์
►EavesDropเกี่ยวกับข้อความขาเข้า/ขาออกหรือการโทรด้วยเสียง
►พยายามเข้าถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนเช่นรูปภาพและข้อความ
…และทุกอย่างอื่นที่ผู้ใช้ระบบสามารถทำได้
ฉันได้รับผลกระทบจากช่องโหว่นี้ตอนนี้อะไรนะ?
หลีกเลี่ยงการเชื่อมต่อกับเครือข่าย Wi-Fi ที่ไม่ปลอดภัยและจับตาดูข้อมูลแพตช์อย่างเป็นทางการ เราจะแจ้งให้คุณทราบในแอพนี้เมื่อมีแพตช์พร้อมใช้งาน
[เทคนิค] ช่องโหว่นี้เกิดขึ้นได้อย่างไร?
ช่องโหว่ (CVE-2015-2865) เกิดจากการใช้กลไกการอัพเกรดระบบที่ไม่ปลอดภัย เมื่อตรวจสอบการอัปเดตระบบและดาวน์โหลดแพ็คเกจอัปเดตให้ใช้การเชื่อมต่อ HTTP ที่ไม่ปลอดภัย หากผู้โจมตีได้รับการควบคุมเครือข่าย - ผ่านการโจมตี ARP MITM หรือเราเตอร์ที่ถูกบุกรุกเขาสามารถแทนที่แพ็คเกจการอัปเดตเป็นแอพที่เป็นอันตรายและได้ดำเนินการในฐานะผู้ใช้ (ระบบ) ที่ได้รับการยกเว้น
ⓕ Facebook https://www.facebook.com/trustlook
ⓣ Twitter https://twitter.com/trustlook
ⓖเว็บไซต์ http://www.trustlook.com
ดาวน์โหลด