Προγραμματιστές εντοπίζουν πρόβλημα ασφάλειας στις συσκευές Galaxy της Samsung
Πρόσφατα, προγραμματιστές από το Free Software Foundation ανακάλυψαν ένα πολύ ανησυχητικό «παραθυράκι» που υπάρχει στο λογισμικό των συσκευών της γνωστής σειράς Galaxy της Samsung, το οποίο επιτρέπει την απομακρυσμένη διαχείριση των αρχείων των συσκευών. Πιο συγκεκριμένα, πρόκειται για το λογισμικό της Samsung, που τρέχει στο modem, baseband, ή radio των συσκευών. Μέσω της «τρύπας» αυτής στο λογισμικό, οποιοσδήποτε ικανός στο hachking, έχει τη δυνατότητα να ενεργοποιήσει το μικρόφωνο της συσκευής, να εντοπίσει την ακριβή θέση του χρήστη μέσω της χρήσης του GPS, να χρησιμοποιήσει την κάμερα και να έχει πρόσβαση σε αρχεία αποθηκευμένα στη μνήμη της συσκευής. Παρ’ όλα αυτά, οι προγραμματιστές από το Free Software Foundation πιστεύουν ότι είναι δυνατόν να κατασκευαστεί συσκευή που να απομονώνει το modem από την υπόλοιπη συσκευή, καθιστώντας έτσι την υποκλοπή προσωπικών δεδομένων με αυτόν τον τρόπο αδύνατη, όμως πολύ λίγες συσκευές προσφέρουν κάτι τέτοιο έως τώρα. Εν αναμονή αυτών των συσκευών, η εταιρεία προχώρησε στην δημιουργία του Replicant, μιας απολύτως δωρεάν έκδοσης του Android, στην οποία οι προγραμματιστές εναλλάσσοντας το εν λόγω λογισμικό που επιτρέπει την υποκλοπή και αντικαθιστώντας το με ένα αντίστοιχο ανοικτού κώδικα δικό τους, μπορούν να «κλείσουν» τη συγκεκριμένη τρύπα και όταν το modem ζητήσει την εγράφη ή την αποστολή δεδομένων, πολύ απλά να την απορρίψει. Περιπτώσεις σαν κι αυτές δείχνουν πόσο ευάλωτες είναι ακόμα οι κινητές συσκευές σήμερα, καθώς υποκλοπές δεν είναι διόλου απίθανο να συμβούν, παρά την μεγάλη ανάπτυξη στον τομέα της ασφάλειας στις κινητές συσκευές. [via] http://feeds.myphone.gr/~r/myphone/~3/PAg1dOmWXTA/showthread.php ________ Orasi mailing list για την διαγραφή σας από αυτή την λίστα στείλτε email στην διεύθυνση [email protected] και στο θέμα γράψτε unsubscribe Για να στείλετε ένα μήνυμα και να το διαβάσουν όλοι οι συνδρομητές της λίστας στείλτε email στην διεύθυνση [email protected] διαβάστε τι συζητά αυτή η λίστα http://hostvis.net/mailman/listinfo/orasi_hostvis.net Για το αρχείο της λίστας http://www.mail-archive.com/[email protected]/ παλαιότερο αρχίο (έως 25/06/2011) http://www.freelists.org/archives/orasi __________ NVDA δωρεάν αναγνώστης οθώνης ένα πρόγραμμα ανοιχτού λογισμικού http://www.nvda-project.org/ __________ Για καλή Ελληνική και ξένη μουσική, Θεατρικά έργα από το ελληνικό και παγκόσμιο ρεπερτόριο επισκεφθείτε το http://www.isobitis.com ______________
