NowSecure: сотни миллионов смартфонов Samsung уязвимы для атак через виртуальную клавиатуру SwiftKey

Эксперт по вопросам информационной безопасности из компании NowSecure Райан Велтон предупреждает, что потенциально более 600 млн смартфонов Samsung могут быть уязвимы для хакерских атак через приложение виртуальной клавиатуры SwiftKey.

Эта программа предустановлена на смартфоны Samsung под управлением Android. Проблема заключается в том, что приложение может загружать обновления языковых пакетов через незащищённое соединение в незашифрованном виде. Что и открывает доступ для внедрения вредоносного кода для удалённого контроля работы мобильного устройства.

Хакеры таким образом получают доступ  к персональным данным хранящимся на смартфоне. Кроме того, злоумышленники теоретически могут воспользоваться GPS-приёмником, камерами и микрофоном смартфона.

Что характерно, проблема затрагивает только предустановленные версии SwiftKey, но не те, что распространяются через магазин приложений Google Play.

Компания Samsung была поставлена в известность об уязвимости ещё в ноябре 2014 года. В конце марта 2015-го был выпущен патч для аппаратов под управлением Android 4.2 и выше. Но в компании NowSecure говорят, что миллионы смартфонов Samsung до сих пор остаются открытыми для атак.

Источник