Откриха уязвимост в Knox на Samsung

През изтеклата година Samsung значително укрепи позициите си в корпоративния сектор, особено сред тези компании, които по-рано избираха като телефон за всекидневна употреба продуктите на BlackBerry. За това в немалка степен допринесе и системата за защита на личните данни Samsung Knox, която бе представена по-рано тази година. До този момент системата изглеждаше непробиваема, но ето че сега група изследователи от Университета „Давид Бен-Гурион“ в Негев (Израел) публикува доклад, в който се казва, че Samsung Knox съдържа сериозна уязвимост, която застрашава самото съществуване на системата.

Samsung KNOX реализира концепцията за т. нар. „контейнер“, който позволява създаването на отделна защитена среда за работа и съхранение на данни от предварително одобрени приложения. Потребителските данни в хранилището са защитени от зловреден софтуер и фишинг, както и при опити за взлом при загубване или кражба на самите устройства. Въпреки това, благодарение на откритата уязвимост хакерите могат да получат достъп до личните данни на собствениците на смартфоните с марка Samsung, включително и до личната им кореспонденция. Освен това, под въпрос е поставена и сигурността на корпоративните мрежи, в които може да бъде внедрен вредоносен код за прихващане на съобщенията в тях.

От Samsung съобщиха, че вече са започнали собствено разследване по въпроса, но допускат, че израелските изследователи са използвали устройства без пълен набор от инструментите и услугите, включени в Samsung Knox. Корейската компания продължава да твърди, че защитата на Knox е достатъчно надеждна.