ผู้เชี่ยวชาญด้านความปลอดภัยพบข้อบกพร่องด้านความปลอดภัยที่ร้ายแรงในแอพ Samsung บางตัวที่อาจทำให้แฮกเกอร์สามารถสอดแนมผู้ใช้ได้ ช่องโหว่เหล่านี้เป็นส่วนหนึ่งของช่องโหว่ชุดใหญ่ที่ได้รับการรายงานไปยัง Samsung อย่างมีความรับผิดชอบ
Sergej Toshin ผู้ก่อตั้งบริษัทรักษาความปลอดภัยที่มีความปลอดภัยสูง ค้นพบช่องโหว่มากกว่าสิบครั้งในแอพของ Samsung หลายแห่งได้รับการแก้ไขแล้วโดยยักษ์ใหญ่ด้านเทคโนโลยีของเกาหลีใต้ผ่านการอัปเดตความปลอดภัยรายเดือน จากข้อมูลของ Tošin ช่องโหว่เหล่านี้อาจนำไปสู่การละเมิดกฎระเบียบ GDPR ซึ่งหมายความว่า หากมีการรั่วไหลของข้อมูลผู้ใช้จำนวนมากอันเป็นผลมาจากสิ่งเหล่านี้ สหภาพยุโรปอาจเรียกร้องค่าเสียหายจำนวนมากจาก Samsung
เช่น. ช่องโหว่ในอินเทอร์เฟซระบบ Samsung DeX อาจทำให้แฮกเกอร์สามารถขโมยข้อมูลจากการแจ้งเตือนของผู้ใช้ได้ ซึ่งอาจรวมถึงคำอธิบายการแชทสำหรับแพลตฟอร์มการสื่อสาร Telegram และ WhatsApp หรือ informace จากการแจ้งเตือนสำหรับแอปพลิเคชัน เช่น Samsung Email, Gmail หรือ Google Doc แฮกเกอร์สามารถสร้างข้อมูลสำรองในการ์ด SD ได้
เนื่องจากยังคงมีความเสี่ยงสูงต่อผู้ใช้ Tošin จึงไม่ได้ให้รายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่บางประการ informace- สิ่งที่ร้ายแรงน้อยที่สุดอาจทำให้แฮกเกอร์สามารถขโมยข้อความ SMS จากอุปกรณ์ที่ถูกบุกรุกได้ อีกสองคนนั้นอันตรายยิ่งกว่าเดิม เนื่องจากผู้โจมตีสามารถใช้มันเพื่ออ่านและเขียนไฟล์สุ่มที่มีสิทธิ์ระดับสูง
“ทั่วโลก ไม่มีการรายงานปัญหาใด ๆ และเรารับประกันได้ว่าผู้ใช้มีความละเอียดอ่อน informace ไม่ถูกคุกคาม เราแก้ไขช่องโหว่ที่อาจเกิดขึ้นด้วยการพัฒนาและปล่อยแพตช์รักษาความปลอดภัยตลอดการอัปเดตเดือนเมษายนและพฤษภาคม ทันทีที่เราระบุปัญหา” Samsung กล่าวในแถลงการณ์
คุณอาจจะสนใจ
