Czy klawiatura w smartfonach LG była furtką dla hakerów?

Jak poinformowali eksperci z Check Point, do niedawna klawiatura w urządzeniach koreańskiego producenta zawierała poważną lukę, która mogła zostać wykorzystana przez cyberprzestępców.

LG już rozwiązało problem klawiatury
LG już rozwiązało problem klawiaturymateriały prasowe

Okazuje się, że klawiatura, która jest obecna między innymi w modelach G4, G5 i G6 podczas pobierania pakietów językowych do pisania odręcznego stosowała niezabezpieczone połączenie HTTP, co mogło stanowić pierwszy czynnik ryzyka. Drugim było udzielanie wysokich uprawnień pakietom na podstawie rozszerzenia, co pozwalało na proste sfałszowanie bibliotek i uzyskanie dostępu do uprawnień oraz danych. Na razie nie wiadomo, czy hakerom udało się w ten sposób zaszkodzić użytkownikom. Oczywiście, o problemie w pierwszej kolejności poinformowano samego producenta, który od razu przystąpił do pracy nad łatkami. Zostały one niedawno udostępnione wszystkim użytkownikom. Jeśli jesteś posiadaczem któregoś z ostatnich smartfonów LG, koniecznie sprawdź, czy smartfon posiada najnowszą wersję oprogramowania. 

Masz sugestie, uwagi albo widzisz błąd?
Dołącz do nas