Специалисты Check Point обнаружили уязвимости флагманских телефонов LG

By on Май 14, 2018

Добавить статью в закладки:

Профессионалы по безопасности обнаружили уязвимости в предустановленной виртуальной клавиатуре флагманских телефонов LG.

Профессионалы Check Point обнаружили уязвимости на телефонах LG G4, LG G5 и LG G6 несколько месяцев назад. На сегодняшней неделе LG выпустила обновление с целью восстановления режима безопасности мобильных устройств. Всем пользователям советуют в кратчайшие сроки обновить ОС собственных телефонов, входящих в серии G, V либо X от компании LG. То же происходило и при изменении местонахождения исправного языкового файла. Оказалось, что для обновления языка интерфейса устройство подключается к наружному серверу по незащищенному HTTP-соединению, через которое можно было провести атаку типа «человек посередине» (Man-in-the-middle, MITM). Вместо языкового файла на девайс попадала вирусная программа.

2-ая уязвимость касается местонахождения языкового файла. Оказалось, что для добавления либо обновления языковых пакетов смартфон подключается к наружному серверу по незащищённому HTTP-соединению, через которое можно было провести атаку типа «человек посередине» (Man-in-the-middle, MITM) и выполнить загрузку на устройство вредоносного файла вместо легитимного языкового обновления.

После выхода обновления специалисты Check Point смогли рассказать, где были допущены уязвимости, которые могли дать киберпреступникам контроль над телефоном. Количество клиентов компании превосходит 100 000 организаций по всей планете.

Check Point Software Technologies Ltd. является крупнейшим в мире вендором, специализирующимся только на сетевой кибербезопасности.

Новые уязвимости нашли во флагманских смартфонах LG

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Наверх
Подробнее:
Сегодня в Российской Федерации могут начаться продажи красных iPhone

До этого предполагалось, что начиная с сегодняшнего дня Apple начнет принимать предзаказы на новейшую расцветку собственных флагманских мобильных устройств в Российской Федерации,...

Капсула Hyperloop набрала скорость больше 300 километров в час

Как докладывают уполномоченные проекта сверхскоростной доставки в вакуумной среде Hyperloop One, следующий этап испытаний закончился.

Закрыть