Glavna sigurnosna ranjivost na nekim Samsung telefonima mogla bi pokrenuti vraćanje na tvorničke postavke putem web stranice

Ažuriranje, 26. 9.: Samsung nam je rekao da je najnoviji firmware Galaxy S3 popravio ovo iskorištavanje. Naše vlastito testiranje pokazalo je da drugi telefoni, posebno Galaxy S2 modeli, još uvijek mogu biti u opasnosti. Ako ste i dalje zabrinuti, možete provjeriti našu USSD test ranjivosti da biste vidjeli je li vaš telefon ranjiv.

U nekim sustavima TouchWiz otkrivena je glavna sigurnosna ranjivost Samsung pametni telefoni, uključujući Galaxy S2 i određeni modeli Galaxy S3 na starijim firmwareima. Bug je prvi put demonstrirao istraživač sigurnosti Ravi Borgaonkar na sigurnosnoj konferenciji Ekoparty. Uključuje upotrebu jednog retka koda na zlonamjernoj web stranici kako bi se odmah pokrenulo vraćanje na tvorničke postavke bez potrebe za korisnikom ili dopuštanjem da otkažu postupak. Još je ozbiljnija mogućnost da bi se ovo moglo upariti sa sličnim kvarom kako bi se onemogućila korisnička SIM kartica. A budući da je zlonamjerni kôd u URI obliku, može se isporučiti i putem NFC-a ili QR koda.

Zlonamjerni kod ugrađen u web stranicu nije resetirao naš Verizon Galaxy S3, premda smo uspjeli pokrenuti resetiranje koristeći sličan kôd vezan za hipervezu. Mobilni programer Justin Case kaže nam da je problem riješen u najnovijim AT&T i međunarodnim firmwareima Galaxy S3, iako uređaji koji nisu ažurirani mogu ostati ranjivi. Drugi su izvijestili da su to pogođeni i uređaji poput Galaxy Ace i Galaxy Beam. Međutim, koliko možemo znati, bug to čini ne utječu na Samsung telefone sa sustavom Android, poput Galaxy Nexusa.

Ranjivost je rezultat načina na koji matična Samsung aplikacija za pozivanje obrađuje USSD kodove i telefonske veze. USSD kodovi su posebne kombinacije znakova koje se mogu unijeti u tipkovnicu za obavljanje određenih funkcija, poput omogućavanja prosljeđivanja poziva ili pristupa skrivenim izbornicima na uređaju. Na Samsung telefonima postoji i USSD kôd za tvorničko resetiranje telefona (i vjerojatno još jedan za nukiranje vašeg SIM-a). To, u kombinaciji s činjenicom da brojčanik automatski pokreće telefonske veze koje mu se prosljeđuju druge aplikacije, rezultira posebno gadnim problemom za svakoga tko je dovoljno nesretan da ga pokreće zlonamjerni web stranica.

Postoje, naravno, i druge aplikacije ovog kvara - na primjer, mogućnost automatskog pokretanja brojeva putem brojača mogla bi se koristiti za pozivanje premijskih telefonskih brojeva. No, činjenica da bi samo posjećivanje web mjesta moglo tvornički resetirati telefon, izbrisati internu pohranu i uništiti SIM karticu vrlo je ozbiljan problem. Stoga bismo vam savjetovali da ažurirate softver ako koristite S3, a ako ne, preporučili bismo upotrebu neovisnog brojača poput Birač jedan sve dok se sve ovo nije raznijelo.

Kontaktirali smo Samsung radi komentara po ovom pitanju i obavještavat ćemo vas o svim informacijama koje pruže.

Izvor: @ Paul Olvia; preko SlashGear, @backlon, @teamandirc