Открити са сериозни уязвимости в платформата WebOS

Независими експерти по информационна сигурност от компанията SecTheory съобщават за откриването на сериозни уязвимости в мобилната операционна система WebOS, работеща на смартфоните Palm. Потенциалната експлоатация на уязвимостта може да предизвика атаки на смартфоните с цел отдалечен контрол над устройството или създаването на ботнет.

Според експертите по сигурността Орландо Барера и Даниел Хереро, самоте са открили в WebOS три уникални уязвимости, свързани с препълване на работната подсистема с плаваща запетая, което предизвиква грешки, позволяващи да се извършват DDOS-атаки и предизвикващи XSS-уязвимости. SecTheory не разкри по-точна информация за проблемите, но обещаха да направят това на откриващата се днес в Тексас, САЩ Austin Hacker Association.

Орландо Барера каза каза, че потенциалните злонамерени лица могат да използват откритите от тях уязвимости по много начини. „Например, използването на XSS-уязвимостта може да доведе до отдалечена намеса и контрол чрез използването на JavaScript за динамично модифициране функциите на устройството. Освен това, атаките могат да позволяр създаването на истинска ботнет-мрежа, която злоумишлениците могат дистанционно да контролират“, обяснява той.

Той отбеляза също, че тяхната изследователска група е успяла да използва XML HTTP заявки за достъп до локалната файлова система на смартфоните чрез локалния адре localhost, което също създава риск от отдалечена намеса във файловата система на устройствата.

„Всички тези атаки позволяват на хакерите да използват смартфоните в своя полза и да крадат данни на потребителите, включително техните списъци с контакти, електронна поща и кратки съобщения, хешове с пароли и други некриптирани данни“, казва Барера.

Според него, в навечерието на разкриването на информацията изследователите са убедени, че системата от атаки функционира на операционните системи WebOS 1.4 – 2.0.