Hlavní chyba zabezpečení u některých telefonů Samsung může způsobit obnovení továrního nastavení prostřednictvím webové stránky

Aktualizace, 26. 9.: Společnost Samsung nám řekla, že nejnovější firmware Galaxy S3 toto zneužití opravuje. Naše vlastní testování ukázalo, že ostatní telefony, zejména modely Galaxy S2, mohou být stále ohroženy. Pokud máte stále obavy, můžete zkontrolovat naše Test zranitelnosti USSD zjistit, zda je váš telefon zranitelný.

V některých systémech založených na TouchWiz byla objevena hlavní chyba zabezpečení Samsung smartphony, včetně Galaxy S2 a některé modely Galaxy S3 se starším firmwarem. Tuto chybu poprvé před několika dny demonstroval bezpečnostní pracovník Ravi Borgaonkar na bezpečnostní konferenci Ekoparty. Zahrnuje použití jediného řádku kódu na škodlivé webové stránce k okamžitému spuštění obnovení továrního nastavení bez vyzvání uživatele nebo umožnění jeho zrušení. Ještě vážnější je možnost, že by to mohlo být spárováno s podobnou závadou, která by znefunkčnila SIM kartu uživatele. A protože je škodlivý kód ve formě URI, může být také doručen prostřednictvím NFC nebo QR kódu.

Náš Verizon Galaxy S3 nebyl resetován škodlivým kódem vloženým do webové stránky, i když jsme byli schopni spustit reset pomocí podobného kódu vázaného na hypertextový odkaz. Mobilní vývojář Justin Case nám říká, že problém je vyřešen v nejnovějších firmwarech AT&T a mezinárodních firmách Galaxy S3, ačkoli zařízení, která nebyla aktualizována, mohou zůstat zranitelná. Jiní uvedli, že jsou ovlivněna také zařízení jako Galaxy Ace a Galaxy Beam. Pokud však můžeme říct, chyba ano ne ovlivňují telefony Samsung se systémem Android, jako je Galaxy Nexus.

Tato chyba zabezpečení je výsledkem způsobu, jakým nativní aplikace Samsung dialer zpracovává kódy USSD a telefonní spojení. Kódy USSD jsou speciální kombinace znaků, které lze zadávat na klávesnici za účelem provádění určitých funkcí, jako je povolení přesměrování hovorů nebo přístup ke skrytým nabídkám v zařízení. Na telefonech Samsung je k dispozici také kód USSD pro obnovení továrního nastavení telefonu (a pravděpodobně další pro vynulování vaší SIM karty). To v kombinaci se skutečností, že dialer automaticky spouští telefonní spojení, která mu jsou předávána jiných aplikací, má za následek obzvláště ošklivý problém pro kohokoli, kdo má tu smůlu, že běží na škodlivém webu strana.

Existují samozřejmě i další aplikace této závady - například možnost automatického spouštění čísel prostřednictvím dialeru lze použít k volání telefonních čísel s prémiovou sazbou. Skutečnost, že pouhá návštěva webových stránek by mohla obnovit tovární nastavení telefonu, vymazat interní úložiště a poškodit SIM, je však velmi vážný problém. Doporučujeme vám tedy aktualizovat software, pokud používáte S3, a pokud ne, doporučujeme použít dialer jiného výrobce, jako Dialer One dokud to všechno nepřeteklo.

Požádali jsme společnost Samsung o komentář k tomuto problému a budeme vás informovat o veškerých informacích, které poskytnou.

Zdroj: @Paul Olvia; přes SlashGear, @backlon, @teamandirc