En bugg i Samsung-terminaler underlättar stöld

En bugg i Samsung-terminaler underlättar stöld av smartphones genom att ta bort ett av företaget implementerat skyddssystem Google Från Android 5.0.1 för ditt operativsystem.

Närmare bestämt de från Google de implementerade ett liknande system i Android iCloud-aktiveringslås, så Android-terminaler som är anslutna till ett Google-konto kräver aktivering med en Google-ID om en person raderade sina data genom en fabriksåterställningsprocedur som gjordes från terminalen.

Detta system borde också ha skyddat Android-terminaler, men tyvärr en sårbarhet i versionen av Android i Samsung-terminaler, en Samsung Galaxy Note 5 används till exempel, lämnar användare utan denna skyddsnivå.

Allt bygger på möjligheten att automatiskt läsa USB OTG-lagringsmedia från Android-terminaler och en applikation som måste köras i terminalerna, ta bort säkerhetsåtgärder och underlätta aktiveringen av en terminal även om den blockerats med ett Google-ID innan raderingen.

I videoklippet ovan ser du hur enkel proceduren är som tillåter att Android-skyddsåtgärder tas bort från Samsung-terminaler för tillfället, så att en stulen terminal, även om den är blockerad, kan raderas och aktiveras av tjuven.

På morgonen sa jag det till dig Google har upptäckt många sårbarheter i Samsung-terminaler, och detta är ett nytt bevis på det faktum att tillverkarna av Android-terminaler tar bort säkerhetsåtgärderna som implementerats av Google genom sina egna ändringar i operativsystemet.

Android har aldrig hyllats för sin säkerhet, och kommer aldrig att bli det, eftersom det till sin natur är ett öppet operativsystem, och detta utsätter det för problem av det här slaget, som utnyttjas till fullo av alla typer av människor som har mästare alla typer av metoder för att kringgå säkerhetsåtgärder.