Samsung Find My Mobile má problém, jde jej jednoduše zneužít

Samsung Find My Mobile má problém, jde jej jednoduše zneužít

Samsung u svých smartphonů již několik generací používá službu Find My Mobile (v překladu „Najdi můj mobil“), která slouží pro vzdálené sledování GPS pozice vašeho telefonu či k jeho vzdálenému vymazání a uzamknutí v případě jeho ztráty či odcizení. Služba se dříve jmenovala Samsung Dive, v tomto článku jsme před více než dvěma lety testovali vzdálené uzamykaní ještě s modelem Galaxy S II.

Podle bezpečnostního inženýra Mohameda Baseta a institutu NIST (National Institute of Standards and Technology) lze službu zneužít tak, že je možné na dálku zamknout, prozvonit nebo vymazat všechny smartphony Samsungu, které mají Find My Mobile aktivní. Bezpečnost je narušena útokem CSRF (Cross-Site Request Forgery), jehož principem je (zjednodušeně) podvržení požadavku mezi různými stránkami. Uzamknutí telefonu na dálku je tedy vykonáno mimo aplikaci Find My Mobile využitím algoritmů Samsungu, kterému je podvrženo předčíslí, restriction number (lze zjistit, pokud přihlášený uživatel k Find My Mobile navštíví podvodnou stránku) a PIN kód. Ten slouží k opětovnému odemknutí telefonu. Služba Samsungu si navíc nijak neověřuje původ, odkud požadavek na uzaknutí přišel, takže telefon s patřičnými údaji můžete zamknout kdokoliv a odkudkoliv.

Jak vidíte z výše uveřejněných videí, chyba v zabezpečení je poměrně závažná. Řešení možných bezpečnostních problémů je jednoduché, odhlaste se ze služby Find My Mobile a přestaňte ji používat. Než bude chyba opravena, můžete používat Správce zařízení Android, což je vlastní bezpečnostní řešení od Googlu, které je k dispozici na Google Play k bezplatnému stažení pro všechny smartphony s Androidem. Samsung se k celé situaci zatím oficiálně nevyjádřil.

Zdroj: NIST

Témata článku: Samsung, Mobilní aplikace, Android, Ostatní, Bezpečnost, Problém, Správce zařízení, Samsung Galaxy S, Samsung Galaxy S II, Předčíslí, Mobil, Fin


Určitě si přečtěte

Alcatel Idol 5S: skvělý muzikant s vysokými ambicemi [recenze]

Alcatel Idol 5S: skvělý muzikant s vysokými ambicemi [recenze]

** Idol 5S je nejvyšší telefon z portfolia Alcatelu, výbavou ale spadá do střední třídy ** Hlavním benefitem má být kvalitní zvuk se stereo reproduktory ** Zaujmout zahodlá i skvělým designem a kvalitním hliníkovým tělem

17.  11.  2017 | Miksa Martin | 1

OnePlus 5T: „Pětka“ se zbavuje rámečků a drží lákavou cenu

OnePlus 5T: „Pětka“ se zbavuje rámečků a drží lákavou cenu

** 5T je nový vlajkový model značky OnePlus ** Hlavní změnou je větší displej s tenkými rámečky ** Zachována zůstává špičková výbava, ale také cena

16.  11.  2017 | Miksa Martin | 35

To nevymyslíš. Kvůli vyprodanému iPhonu X přivolali policii, ta doporučila Android

To nevymyslíš. Kvůli vyprodanému iPhonu X přivolali policii, ta doporučila Android

** Hledáte nejabsurdnější příběh roku? ** Tohle bude vážný kandidát! ** Zájemci se neprali za nový gadget, ale o zisk.

16.  11.  2017 | Kůžel Filip | 37

Balíčky Vodafone Pass základem vánoční nabídky. Některé budou do ledna zdarma

Balíčky Vodafone Pass základem vánoční nabídky. Některé budou do ledna zdarma

** Letošní vánoční nabídku Vodafonu tvoří balíčky rodiny Pass ** Operátor uvedl ceny zbývajících dvou pro hudbu a video ** Balíčky půjde vzájemně kombinovat

15.  11.  2017 | Láska Jan | 37