Все смартфоны южнокорейской компании Samsung, которые были выпущены после 2014 года, имели уязвимость, позволяющую хакерам взламывать их, пишет Gadgets 360 со ссылкой на эксперта безопасности Матеуша Юрчика (Mateusz Jurczyk).
Уязвимость срабатывала во время обработки изображений графической библиотекой Skia. Юрчик утверждает, что когда пользователи сохраняли присланные через приложение Samsung Messages изображения, то операционная система направляла их в указанную библиотеку. Такие операции, как создание иконок для предпросмотра не требуют разрешений, именно этим и могли пользоваться киберпреступники.
Во время данной операции хакеры получали удаленный доступ к устройству. Злоумышленники без труда могли похитить все персональные данные, а также получить доступ к контактам, микрофону, камере и прочим функциям гаджета.
Причем уязвимость есть во всех аппаратах Samsung, выпущенных с 2014 года. Эксперт связал ее с модификацией Android и добавлением нового формата изображений. О проблеме уже сообщили в южнокорейскую компанию, и она оперативно отреагировала. Обновление вышло, но достоверно неизвестно, все ли телефоны получили новые апдейты.
