В системе защиты данных смартфонов на платформе Samsung Knox обнаружена опасная уязвимость

«Брешь» в системе защиты данных платформы Samsung Knox обнаружили специалисты по информационной безопасности из Университета Бен-Гуриона в Израиле.

Опасная уязвимость, которую им удалось установить, позволяет хакерам легко перехватывать сообщения владельца смартфона, пишет «Российская газета» со ссылкой на CNews. Благодаря уязвимости злоумышленники смогут изменять данные и устанавливать на мобильное устройство вредоносный код незаметно для пользователя, а также проникать с его помощью в корпоративную сеть. В настоящее время Knox используется в смартфоне Samsung Galaxy S4, «гибриде» Galaxy Note 3 и планшете Galaxy Note 10.1.

 Первоначальное расследование уязвимости, проведенное самой Samsung, не выявило никаких  поводов для беспокойства. В Samsung также отметили, что Knox невозможно взломать или заразить вредоносным кодом, однако сообщили, что изучат подробнее материалы исследования.

Отметим, что Samsung KNOX – это надстройка над ОС Android, созданная для устройств Samsung, и соответствующий ей набор программных интерфейсов (API), который позволяет управлять конфигурацией KNOX. Мобильные устройства, поддерживающие Samsung KNOX, обладают следующим уникальным функционалом (по сравнению c другими решениями на базе Android): ОС Android с улучшенной системой безопасности (Security Enhanced Android); разделение личных и рабочих данных, приложений и настроек на мобильном устройстве; система доверенной загрузки и другие.