Специалисты Check Point обнаружили уязвимости флагманских телефонов LG

By on Май 14, 2018

Добавить статью в закладки:

Профессионалы по безопасности обнаружили уязвимости в предустановленной виртуальной клавиатуре флагманских телефонов LG.

Профессионалы Check Point обнаружили уязвимости на телефонах LG G4, LG G5 и LG G6 несколько месяцев назад. На сегодняшней неделе LG выпустила обновление с целью восстановления режима безопасности мобильных устройств. Всем пользователям советуют в кратчайшие сроки обновить ОС собственных телефонов, входящих в серии G, V либо X от компании LG. То же происходило и при изменении местонахождения исправного языкового файла. Оказалось, что для обновления языка интерфейса устройство подключается к наружному серверу по незащищенному HTTP-соединению, через которое можно было провести атаку типа «человек посередине» (Man-in-the-middle, MITM). Вместо языкового файла на девайс попадала вирусная программа.

2-ая уязвимость касается местонахождения языкового файла. Оказалось, что для добавления либо обновления языковых пакетов смартфон подключается к наружному серверу по незащищённому HTTP-соединению, через которое можно было провести атаку типа «человек посередине» (Man-in-the-middle, MITM) и выполнить загрузку на устройство вредоносного файла вместо легитимного языкового обновления.

После выхода обновления специалисты Check Point смогли рассказать, где были допущены уязвимости, которые могли дать киберпреступникам контроль над телефоном. Количество клиентов компании превосходит 100 000 организаций по всей планете.

Check Point Software Technologies Ltd. является крупнейшим в мире вендором, специализирующимся только на сетевой кибербезопасности.

Новые уязвимости нашли во флагманских смартфонах LG

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Наверх
Подробнее:
Ученые: Активность НЛО приводит к землетрясениям на Земле

Ученые считают, что именно из-за НЛО в 2003-м в Англии произошло землетрясение.

KFC научила упаковку для жареных крылышек летать

Сеть фастфуда KFC в Индии запустила акцию — с 25 января в закусочных можно будет купить упаковку жареных куриных крылышек, а потом собрать из коробки настоящий дрон,...

Закрыть