Samsung Galaxy - SwiftKey posiada groźną lukę bezpieczeństwa

Urządzenia mobilne coraz częściej stają się celem ataku cyberprzestępców - smartfony i tablety posiadają rozbudowane systemy operacyjne, które oferują coraz więcej funkcji wymagających dostępu do naszych danych. Nie będziemy już nawet wspominali o niebezpiecznych aplikacjach, jakie nietrudno znaleźć w oficjalnych sklepach lub witrynach internetowych. Instalując oprogramowanie pochodzące z Internetu powinniśmy być świadomi zagrożeń i korzystać tylko ze sprawdzonych źródeł... Problem zaczyna pojawiać się tam, gdzie użytkownik nie ma tak naprawdę nic do powiedzenia w kwestii instalacji dodatkowych aplikacji. Mowa tutaj oczywiście o pakietach dostarczanych przez producenta - ba, w większości przypadków trudno nawet odinstalować niepotrzebne programy, co niewątpliwie wzmaga niezadowolenie klientów.

Preinstalowane aplikacje mogą okazać się niebezpieczne.

Wszystko jest w miarę dobrze, dopóki jedna z preinstalowanych aplikacji nie posiada tajemniczych dziur lub luk bezpieczeństwa umożliwiających dostęp do sprzętu bez wiedzy użytkownika. Okazuje się, że SwiftKey znajdujący się na wielu urządzeniach z serii Samsung Galaxy pozwala cyberprzestępcom na przeprowadzenie ataku, którego celem będą dane użytkownika.

Problem polega na tym, że usługa pobierania dodatkowych języków do klawiatury nie jest szyfrowana - atakujący może wpuścić do naszego smartfona złośliwy kod i zdalnie przejąć kontrolę nad niektórymi funkcjami urządzenia. Nie musimy już chyba wspominać, że cyberprzestępcy mogą uzyskać dostęp także do kamery i mikrofonu, nie wspominając o danych znajdujących się w pamięci. SwiftKey znajdujący się w sklepach Google Play oraz Apple App Store nie posiada ponoć wspomnianej dziury, więc problem dotyczy prawdopodobnie tylko smartfonów Samsung Galaxy. Przeprowadzono już skuteczne pokazy ataku, także producent będzie chyba zmuszony dostarczyć odpowiednie aktualizacje.