BlackBerry предупредиха за бъг в сигурността на Z10

BlackBerry предупредиха собствениците на смартфона Z10 за опасен бъг в сигурността. Бъгът не е в самата операционна система BlackBerry 10, а по-скоро в приложение на име BlackBerry Protect, чиято цел е да помогне на потребителите да намерят телефона си в случай на загуба. Оказва се, че същото това приложение би могло да се използва от хакери с цел добиване на достъп до телефона, както посредством Wi-Fi, така и физически.

Бъгът в приложението би могъл да премахне паролата, с която е защитен телефонът, или да забрани на собственика му да изтрие данните си дистанционно в случай, че загуби мобилното си устройство. Ако някой хакер намери (или открадне) телефона, той би могъл да получи лесен достъп както до функциите му, така и до личните данни на собственика му (които той не е успял да изтрие). Същият бъг може да даде достъп до телефона дори ако той не е в ръцете на хакера – кибер-престъпникът би могъл да се докопа до файловете в него ако е свързан към същата Wi-Fi мрежа, която използва.

Рисковете от този бъг звучат доста сериозно предвид факта, че по време на дебюта на устройството BlackBerry ни уверяваха, че е изключително сигурно. Още преди пускането си на пазара, Z10 се сдоби с официален сертификат за сигурност от американското правителство (FIPS 104-2).

BlackBerry обаче ни уверяват, че рисковете не са чак толкова големи, колкото изглеждат, тъй като досега не е имало регистриран случай на експлоатация на нечий смартфон Z10 през BlackBerry Protect. Освен това, за да се случи най-лошия сценарий, потребителят първо трябва да инсталира на телефона си зловредно приложение, което именно се възползва от бъга в Protect. Що се отнася до Wi-Fi атаките, успокояват BlackBerry, те са възможни само ако достъпът до Wi-Fi мрежи е активиран.