Rekomenduojama, 2024

Redaktoriaus Pasirinkimas

„Nexus“ įrenginiai, pažeidžiami „Denial of service“ SMS atakoms, „Nexus Bug Found“

„Google“, naudodama „Nexus“ įrenginius, konkuruoja su pagrindiniais išmaniaisiais telefonais ir planšetiniais kompiuteriais pagal jų sąnaudas ir aukščiausios kokybės funkcijas, tačiau šis SMS atakos pažeidžiamumas gali suteikti vartotojams ir būsimiems nexus pirkėjams sunkų skambutį, nesvarbu, ar pirkti. Nors „Google“ išmaniojo telefono operacinė sistema „Android“ pasikeitė ir tapo daug saugesnė nei prieš porą metų, tačiau šis SMS atakos pažeidžiamumas paskatino „Google“ kūrėjus galvoti apie šios klaidos nustatymą.

Problema:

Nyderlandų IT paslaugų kompanijos „Levi9“ sistemos administratorius Bogdanas Alecu parodė šį pažeidžiamumą „DefCamp 2013“ Bukarešte. Jis išbandė keletą prietaisų ir nustatė, kad tik „Nexus“ įrenginiai buvo jautrūs šiai klaidai arba „DOS“ (paslaugų atsisakymo ataka). „Nexus“ įrenginiai iš naujo paleidžiami arba prarado tinklo ryšį arba netgi sugriovė pranešimų programą po šio atakos.

Kaip tai veikia:

Užpuolikas siunčia 30 Flash pranešimų (arba 0 klasės žinučių) vienas po kito į konkretų ryšių įrenginį. „Flash“ pranešimai yra svarbūs teikiant žmonėms skubią informaciją. Šiuose pranešimuose nėra pranešimo tono ar indikacijos, todėl jūs net nežinote, kad gaunate šiuos pranešimus, kai ekranas yra išjungtas.

Kokios yra šios atakos pasekmės:

Šis „Flash“ pranešimų užpuolimo (DDOS) atmetimas veda į „Nexus“ įrenginio perkrovimą, prarandant interneto ryšį arba sukrėtus pranešimus. Blogiausia yra tai, kad, kai pranešimai gaunami be jokio pranešimo, gali būti, kad neturite jokių raktų, kad kažkas naudojo DDOS ataką jūsų telefone, nebent jis pats iš naujo pradės veikti.

Kaip išvengti SMS atakos:

Šiuo metu „Google“ tiria šią problemą, todėl niekas nežino, kada „Google“ gali ją išspręsti, tačiau „Google Play-Class0Firewall“ yra įdiegta programa, kuri gali užblokuoti arba reguliuoti per minutę gautų „flash“ pranešimų skaičių, taigi išsaugodamas jūsų ryšio įrenginį nuo šio atakos .

Jei jums patinka šis pranešimas, pasidalykite ja su draugais ir užsisakykite thetecnica, kad gautumėte naujausias naujienas mobiliesiems telefonams, programėlėms ir socialinei žiniasklaidai.

Vaizdo mandagumo: digitaltrends

Top