Kritiske huller i Xiaomi Mi6 og Samsung Galaxy S9
KORT NYT: Et ekspertteam har succesfuldt gennemført et sikkerhedsangreb på Xiaomi Mi6 og Samsung Galaxy S9.
Samsung Galaxy S9 og Xiaomi Mi6 har nogle kritiske sårbarheder som hackere, med den rigtige viden, kan udnytte ondsindet. Det viser en demonstration af en række angreb, der er udført i forskningsmæssig sammenhæng.
Angrebene på telefonerne blev foretaget af forskere fra sikkerhedsfirmaet F-Secure, som har demonstreret et såkaldt zero-day sårbarhedsangreb, der succesfuldt blev gennemført.
Demonstrationen fandt sted ved Mobile Pwn2Own konkurrencen i den japanske hovedstand Tokyo.
Det lykkedes eksempelvis holdet at installere og launche en ondsindet applikation via JavaScript gennem Wi-Fi funktionen på Xiaomi Mi6.
Producenterne er blevet gjort opmærksom på sårbarhederne. Oplysningerne om demonstrationen af sikkerheden er først offentliggjort efter patches er blevet tilgængelige, fortæller F-Secure.
Der er tidligere demonstreret zero-day-angreb mod telefoner fra Huawei og Samsung samt Safari og Chrome-browserne.
– Opdateringer til Android er ‘det vilde vesten’
Mere til historien
Angrebene mod Xiaomi Mi6 og Samsung Galaxy S9 viser, at selvom mange telefoner kører på Android-platformen, er det vidt forskellige hvor sårbare telefonerne er overfor angreb udefra.