Smartfony Samsunga z poważną luką bezpieczeństwa. Które modele są zagrożone?

Programiści skupieni wokół XDA Developers znaleźli lukę, przez którą może się prześliznąć niebezpieczne dla użytkownika malware. Dotknięte są nią smartfony bazujące na układach Exynos 4.

Sytuacja jest o tyle przykra, że procesory Exynos 4210 i Exynos 4412 napędzają topowe słuchawki z rodziny Galaxy. Problem dotyczy dwóch flagowych modeli Galaxy S, a więc Galaxy S II (rok 2011) i Galaxy S III (rok 2012).

Jako, że Samsung swoje układy wykorzystuje także w innych smartfonach, zagrożeni są również posiadacze obu generacji Galaxy Note i tabletu Galaxy Note 10.1.

Listę urządzeń w których programiści z XDA Developers zidentyfikowali lukę ExynosAbuse znajdziecie poniżej. Aby nie mieszać wam w głowach, usunąłem z niej smartfony dostępne wyłącznie na terenie USA.

Samsung Galaxy S2 GT-I9100
Samsung Galaxy S3 GT-I9300
Samsung Galaxy Note GT-N7000
Samsung Galaxy Note 2 GT-N7100
Samsung Galaxy Note 10.1 GT-N8000
Samsung Galaxy Note 10.1 GT-N8010 (wersja z modemem 3G)

Samsung ma poważny problem i jak na razie bardzo oszczędnie waży słowa. Oświadczenia możemy się spodziewać dopiero po dokładniejszym zbadaniu zagrożenia. Niewykluczone, iż urządzenia będą łatane na kolanie za pomocą łatki dystrybuowanej w trybie OTA.

Exploit ExynosAbuse działa w ten sposób, iż każda aplikacja może go wykorzystać do uzyskania uprawnień typu root - w przypadku Androida chodzi o uprawnienia administratora (standardowo zablokowane). Stąd już tylko krok do przejęcia kontroli nad urządzeniem, co może skutkować choćby uzyskaniem dostępu do naszych danych. Jeden z programistów podpisujący się jako alephzain, napisał na forum XDA, że lukę mogą wykorzystać także aplikacje instalowane bezpośrednio z Google Play - niekoniecznie więc chodzi o gry i programy z jakichś szemranych źródeł.

Tymczasowy i nieoficjalny patch, który pozwala usunąć zagrożenie został udostępniony przez programistów XDA. Niestety, programiści zaznaczają, że rozwiązanie nie jest idealne i w przypadku niektórych smartfonów może zablokować aplikację aparatu. Stąd dedykowany jest tylko dla świadomych użytkowników. Pozostali powinni poczekać na oficjalną łatkę Samsunga.

Źródło: forum.xda-developers.com
Fot. Google, Samsung