כשל אבטחה חמור התגלה אתמול במספר מכשירים מבוססי מערכת ההפעלה אנדרואיד וביניהם Samsung Galaxy S II כמו גם ה-Galaxy S III ו-Galaxy Note II. הכשל, שהתגלה על ידי אחד המפתחים מקהילת XDA-Developers, מאפשר למחשב מרוחק לבצע הורדה אוטומטית של אפליקציות זדוניות אל המכשיר המותקף במטרה לגשת למידע אישי, להשבית כליל את מערכת ההפעלה או לבצע פעולות זדוניות באמצעותה. בנושא זה דווח כי לפחות אפליקציה זדונית אחת כבר מתרוצצת חופשי במספר רב של מכשירים.
מנהלי XDA-Developers ומשתמשים אחרים כבר הספיקו לדווח לסמסונג על התקלה והם ממתינים להתייחסות הנוגעת לכשל האבטחתי. בינתיים, עולות טענות התוקפות את המדווחים על הנושא בשל הפיכתו לכה פומבי, מה שעלול למשוך אש רבה יותר מצד סקרנים שירצו לנסות ולתקוף טלפונים חסרי ישע.
על פי הדיווח, הפירצה עושה דרכה מכיוון אפליקציית המצלמה בטלפונים בעלי ערכת השבבים Exynos 4, אותה מייצרת סמסונג בשיתוף עם יצרנית השבבים ARM. מספר הצעות לפתרון הפירצה כבר פורסמו ברשת, כאשר הפשוטה מביניהן היא שינוי הגדרות הגישה לקבצי המערכת המאפשרים את הגישה לליבת המערכת (ROOT), אך הפעולה הניבה תוצאות שונות, כמו השבתת המצלמה במכשירים.
צוות גאדג’טי ממליץ לחכות לפתרון רשמי מטעם סמסונג במקום לפנות לפתרונות חצי מבושלים שעשויים להניב נזק למכשירכם.
(מקור – TheVerge)
