Компанія Samsung розробила нову систему безпеки під назвою Samsung Message Guard, щоб допомогти користувачам смартфонів Galaxy захистити себе від так званих «нульових кліків», які використовують шкідливі файли зображень. Корейський технологічний гігант каже, що його нова система безпеки зможе виявляти ці загрози, коли вони потрапляють на пристрій у вигляді повідомлення, і зупиняти їх, перш ніж вони завдадуть будь-якої шкоди.
Експлойти без кліків
Експлойти Zero-Click — це складні загрози, які використовують уразливість, не вимагаючи жодної взаємодії з користувачем. Як правило, атаки, що покладаються на експлойти з нульовим натисканням, передбачають надсилання повідомлення або файлу зі зловмисним кодом для запуску вразливості на пристрої, яка надає зловмисникові доступ, не відкриваючи повідомлення або файл жертвою.
Відомі атаки з нульовим кліком були націлені на журналістів і активістів за допомогою шпигунського ПЗ Pegasus NSO, використовуючи експлойти KISMET і FORCEDENTRY в iMessage від Apple. Apple спробувала пом’якшити ці загрози безпеці, запровадивши режим блокування, режим роботи, розроблений для людей із високим ризиком, який обмежує функціональність і підвищує безпеку пристрою.
Samsung Message Guard
Samsung Message Guard — це ізольований віртуальний простір на смартфоні, який діє як місце тимчасового розміщення нових файлів зображень у форматах PNG, JPG/JPEG, GIF, ICO, WEBP, BMP і WBMP. Система перевіряє файли, щоб визначити, чи приховують вони шкідливий код. Якщо так, вони блокуються в режимі карантину та блокуються від доступу або взаємодії з основною операційною системою.
«Samsung Message Guard автоматично нейтралізує будь-яку потенційну загрозу, що ховається у файлах зображень, перш ніж вона матиме шанс завдати вам будь-якої шкоди», — пояснює Samsung в анонсі функції. «Він також працює безшумно та практично непомітно у фоновому режимі, і його не потрібно активувати користувачеві» – Samsung
Нова система безпеки додається до кількох існуючих рівнів захисту Samsung, особливо Samsung Knox, яка може запропонувати виявлення загроз у реальному часі та захист від шкідливих програм. Samsung Message Guard одразу доступний для Galaxy S23, випущений у п’ятницю, і поступово поширюватиметься на інших пристроях Galaxy з One UI 5.1 або новішої версії пізніше у 2023 році.