Nedavno je otkriven ozbiljan sigurnosni propust koji pogađa Samsung Galaxy S4 mobilne telefone. Otkriveni propust napadačima omogućava slanje poruka bez znanja korisnika ili navođenje korisnika na otkrivanje osobnih podataka. Propust se ne nalazi na samom telefonu, već u sustavu u oblaku koji služi za stvaranje sigurnosnih kopija podataka, među kojima je i imenik telefona. Iskorištavanjem propusta u navedenom sustavu, zlonamjerna aplikacija može korisniku prikazati poruku koja na prvi pogled izgleda kao da dolazi od osobe čiji su kontakt podaci spremljeni u imeniku. Ovakve poruke obično navode korisnike da odgovore na njih i otkriju određene osobne podatke ili sadrže poveznice na zlonamjerne stranice. Kineska tvrtka Qihoo, koja je otkrila ovaj propust, savjetuje korisnicima da uključuju stvaranje sigurnosnih kopija samo po potrebi.
$downloadlink = get_field('download_link'); ?>Ozbiljan sigurnosni propust pogađa Galaxy S4
Izvor: The Hacker News