Телефоны LG были уязвимы для атак хакеров

Исследователи из Check Point обнаружили, что большинство присутствующих на рынке смартфонов LG былы подвержена атакам хакеров.


Безопасность LG

Слабым местом оказалась системная клавиатура. Этот вопрос касался, в частности, таких флагманских устройств, как LG G4, G5 и G6. К счастью, эти уязвимости уже были исправлены, так что вы можете использовать телефоны без страха о потере данных.

Check Point и LG

Специалисты из Check Point несколько месяцев назад обнаружили, что системная клавиатура не была правильно защищена от атак. Компания сразу сообщила, конечно, LG после обнаружения данной уязвимости. Уязвимости, обнаруженные Check Point, могут быть использованы для получения дополнительных разрешений на телефонах LG.

Эксперты Check Point сообщают, что одна из уязвимостей — это вопрос поддержки рукописного ввода. После установки нового языка или обновление существующего, устройство загружает нужный языковой файл с соответствующим кодом сервера. Проблема в, подключение — используется незащищенный HTTP-протокол, что делает его уязвимым для атак так называемых man-in-the-middle.

Вторая уязвимость также касается клавиатуры. Местоположение загруженного файла контролируется через прокси-MITM и зависит от имени файла. Благодаря механизму трасировки пути это имя может рассматриваться как местоположение и меняется на другой путь в пакета клавиатуры LG. Она предполагает то, что родительский файл «lib» является частью языкового пакета и предоставляет разрешения для всех загруженных файлов с расширением .so. Так можно сделать исполняемый файл на смартфоне.

Обе эти проблемы, к счастью, были исправлены обновлением от LG.

LG G7 ThinQ

2

Комментарии


Чтобы оставить комментарий, пожалуйста, авторизируйтесь!
  • Влад Крылов
    Влад Крылов
    А почему были? Разве на все модели пришли обновы?😡
  • Вадим Герб
    Вадим Герб
    Такими темпами LG скоро вообще перестанет производить смартфоны. Купил Q6, так он у меня сломался через 2 месяца. Тупо перестал загружаться. Сдал в ремонт — сказали брак мат платы