Возможность удаленно управлять смартфоном часто называют средством безопасности. Однако, это именно та функция, которую хакеры могут пока использовать в телефонах Samsung.
Эксперты по безопасности обнаружили, что функция Find My Mobile, имеет недостаток, который позволяет хакерам совершить звонок, удаленно заблокировать или даже полностью уничтожить телефон пользователя.
«Функция удаленного контроля Remote Control на мобильных устройствах Samsung не проверяет источник данных кода блокировки, полученного по сети, что облегчает удаленным злоумышленникам задачу инициировать отказ в обслуживании (и блокировку экрана с произвольным кодом), — сообщает Национальный институт стандартов и технологий США.
Find My Mobile автоматически включается, когда пользователи входят в аккаунт Samsung. Пользователям смартфонов компании стоит проверить настройки на случай, если их устройство активировало функцию. Эта функция не включена по умолчанию, когда пользователи приобретают устройство и не входят в аккаунт Samsung.
Samsung не очень многословно рассказывает об этой проблеме. Компания рекомендует пользователям отключить функцию сейчас и принять дополнительные меры предосторожности, чтобы не потерять свое устройство. Вполне вероятно, что Samsung выпустит патч для исправления дыры в безопасности в ближайшем будущем.
Функция Find My Mobile от Samsung включает в себя три варианта действий. Первый называется Locate my device и позволяет пользователям видеть на карте, где сейчас их смартфон. Второй — Lock my device — позволяет пользователям удаленно отключить функции устройства и отобразить на нем сообщение, тому, у кого оно сейчас в руках — предполагая, что устройство нашли, а не украли. Последняя функция называется — Ring my device, заставляющая девайс звонить при входящем вызове на полную мощность, вне зависимости от режима, выбранного тем, у кого сейчас телефон.