Kerentanan (bug) yang belum mendapat update perbaikan pada ponsel dapat memberi peretas kendali yang cukup besar atas perangkat Samsung Anda.
Ditemukan oleh pendiri perusahaan keamanan Oversecured Sergey Toshin, mereka pertama kali terlihat oleh BleepingComputer.
Salah satu kelemahan keamanan yang belum mendapat perbaikan ini dapat membantu penyerang menipu Anda agar memberikan akses ke pesan SMS Anda.
Jika itu terdengar mengkhawatirkan, itu akan menjadi lebih buruk: dua kerentanan lainnya dapat tereksploitasi oleh peretas untuk memanipulasi file arbitrer dengan izin yang lebih tinggi.
Apa yang membuat ini lebih menakutkan adalah mereka dapat tereksploitasi tanpa interaksi pengguna.
Samsung menyadari kelemahan keamanan ini dan mungkin perlu waktu sekitar dua bulan untuk memperbaikinya. Untuk saat ini, pertahanan terbaik Anda adalah memastikan ponsel Samsung Anda dalam pembaruan firmware terbaru.
Kerentanan (bug) yang ditemukan oleh Toshin pada ponsel telah diperbaiki oleh Samsung
Toshin telah menemukan lebih dari selusin kerentanan di perangkat Samsung sejak awal tahun. Banyak yang sudah mendapatkan pembaharuan.
Salah satu bug ada di aplikasi dan komponen seperti aplikasi Folder Aman Samsung dan perangkat lunak keamanan Knox perusahaan yang sudah terinstal sebelumnya di perangkatnya.
Tohsin mengatakan kepada TechCrunch bahwa ini bisa memberi penyerang akses ke data pengguna yang sensitif.
Samsung Galaxy S10+ juga terverifikasi telah terpengaruh. Meskipun Samsung mengatakan bahwa cacat tersebut mempengaruhi perangkat Galaxy “terpilih”, tampaknya meremehkan luasnya insiden tersebut.
Tidak ada masalah secara global dan pengguna harus yakin bahwa informasi sensitif mereka tidak berisiko.
Kami mengatasi potensi kerentanan dengan mengembangkan dan mengeluarkan patch keamanan melalui pembaruan perangkat lunak pada bulan April dan Mei 2021 segera setelah kami mengidentifikasi masalah ini.
Cacat lain menyebabkan penghapusan semua aplikasi yang terunduh sebelumnya setelah hak admin perangkat diberikan ke aplikasi yang baru diinstal.
Ada juga kelemahan di aplikasi Pengaturan yang dapat memberikan akses baca/tulis ke file dengan hak istimewa tingkat pengguna sistem. Kerentanan yang telah teratasi pada bulan Februari dapat memberikan akses kepada peretas ke pesan SMS/MMS dan detail panggilan Anda
Toshin juga memberi tahu Samsung tentang masalah yang mungkin membantu aktor jahat mengambil konten kartu SD.
