Специалисты Check Point обнаружили уязвимости флагманских телефонов LG

By on 14 мая, 2018

Добавить статью в закладки:

Профессионалы по безопасности обнаружили уязвимости в предустановленной виртуальной клавиатуре флагманских телефонов LG.

Профессионалы Check Point обнаружили уязвимости на телефонах LG G4, LG G5 и LG G6 несколько месяцев назад. На сегодняшней неделе LG выпустила обновление с целью восстановления режима безопасности мобильных устройств. Всем пользователям советуют в кратчайшие сроки обновить ОС собственных телефонов, входящих в серии G, V либо X от компании LG. То же происходило и при изменении местонахождения исправного языкового файла. Оказалось, что для обновления языка интерфейса устройство подключается к наружному серверу по незащищенному HTTP-соединению, через которое можно было провести атаку типа «человек посередине» (Man-in-the-middle, MITM). Вместо языкового файла на девайс попадала вирусная программа.

2-ая уязвимость касается местонахождения языкового файла. Оказалось, что для добавления либо обновления языковых пакетов смартфон подключается к наружному серверу по незащищённому HTTP-соединению, через которое можно было провести атаку типа «человек посередине» (Man-in-the-middle, MITM) и выполнить загрузку на устройство вредоносного файла вместо легитимного языкового обновления.

После выхода обновления специалисты Check Point смогли рассказать, где были допущены уязвимости, которые могли дать киберпреступникам контроль над телефоном. Количество клиентов компании превосходит 100 000 организаций по всей планете.

Check Point Software Technologies Ltd. является крупнейшим в мире вендором, специализирующимся только на сетевой кибербезопасности.

Новые уязвимости нашли во флагманских смартфонах LG

Оставить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Наверх
Подробнее:
Apple назвала цены ремонта для новых iPhone

IPhone XS Max стал самым тяжёлым телефоном Apple, передает информационно-аналитическое печатное издание Лайф.

В мессенджере фейсбук появились игры

Для граждан РФ новая платформа Instant Games сейчас недосягаема и работает только на территории 30 стран.

Закрыть