Keyboard Vulnerability Scanner

สแกนเนอร์สำหรับคีย์บอร์ดบั๊ก CVE-2015-2865

แอพนี้สแกนความเสี่ยงด้านความเสี่ยงประเภทใด

เมื่อวันที่ 16 มิ.ย. มีการเผยแพร่ช่องโหว่ด้านความปลอดภัยที่สำคัญ (CVE-2015-2865) ซึ่งส่งผลกระทบต่อโมดูลกาแลคซีหลายตัวรวมถึง S6 ที่เพิ่งเปิดตัวใหม่ ช่องโหว่นี้ช่วยให้ผู้โจมตีสามารถติดตั้งและดำเนินการแอพพลิเคชั่นโดยพลการด้วยสิทธิ์ของระบบทำให้ผู้ใช้โทรศัพท์กว่า 600 ล้านคนมีความเสี่ยงที่สำคัญ

ผลที่ตามมาของช่องโหว่นี้คืออะไร?

เมื่อใช้ประโยชน์จากการใช้ประโยชน์จากความสำเร็จผู้โจมตีสามารถจากระยะไกล:

►เซ็นเซอร์และทรัพยากรเช่น GPS กล้องและไมโครโฟน

►ติดตั้งแอพที่เป็นอันตรายโดยไม่ทราบว่าผู้ใช้ไม่รู้

►การติดตามกับวิธีการทำงานของแอพอื่น ๆ หรือวิธีการทำงานของโทรศัพท์

►EavesDropเกี่ยวกับข้อความขาเข้า/ขาออกหรือการโทรด้วยเสียง

►พยายามเข้าถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนเช่นรูปภาพและข้อความ

…และทุกอย่างอื่นที่ผู้ใช้ระบบสามารถทำได้

ฉันได้รับผลกระทบจากช่องโหว่นี้ตอนนี้อะไรนะ?

หลีกเลี่ยงการเชื่อมต่อกับเครือข่าย Wi-Fi ที่ไม่ปลอดภัยและจับตาดูข้อมูลแพตช์อย่างเป็นทางการ เราจะแจ้งให้คุณทราบในแอพนี้เมื่อมีแพตช์พร้อมใช้งาน

[เทคนิค] ช่องโหว่นี้เกิดขึ้นได้อย่างไร?

ช่องโหว่ (CVE-2015-2865) เกิดจากการใช้กลไกการอัพเกรดระบบที่ไม่ปลอดภัย เมื่อตรวจสอบการอัปเดตระบบและดาวน์โหลดแพ็คเกจอัปเดตให้ใช้การเชื่อมต่อ HTTP ที่ไม่ปลอดภัย หากผู้โจมตีได้รับการควบคุมเครือข่าย - ผ่านการโจมตี ARP MITM หรือเราเตอร์ที่ถูกบุกรุกเขาสามารถแทนที่แพ็คเกจการอัปเดตเป็นแอพที่เป็นอันตรายและได้ดำเนินการในฐานะผู้ใช้ (ระบบ) ที่ได้รับการยกเว้น

ⓕ Facebook https://www.facebook.com/trustlook

ⓣ Twitter https://twitter.com/trustlook

ⓖเว็บไซต์ http://www.trustlook.com

มีอะไรใหม่ในเวอร์ชันล่าสุด 1.0.1