Pembekal keselamatan membetulkan kecacatan dalam kunci skrin telefon Samsung

Dua penjual keselamatan telah mengeluarkan pembetulan sementara untuk kecacatan di beberapa telefon Android Samsung yang boleh membenarkan penyerang memintas skrin terkunci.

Masalahnya datang dari Penyelenggaraan ciri panggilan kecemasan Samsung, yang membolehkan pengguna menghubungi perkhidmatan kecemasan atau mendedahkan orang hubungan boleh menghubungi jika mereka mencari telefon seseorang, kata David Richardson, pengurus produk di Lookout Mobile Security.

Lookout dan Bkav Mobile Security telah mengeluarkan kemas kini dalam produk mereka untuk membetulkan kecacatan buat sementara waktu.

[Bacaan lanjut: Bagaimana untuk mengalih keluar perisian hasad dari PC Windows Anda]

Samsung mengkonfigurasi fungsi panggilan kecemasan sedemikian rupa supaya ia kelihatan seperti b riefly membuka kunci telefon, Richardson berkata.

Kesilapan yang serius kerana ia bermakna sesiapa yang kehilangan telefon mereka berisiko untuk mendapatkan data telefon mereka diakses. Jumlah peranti yang terjejas tidak diketahui, tetapi Richardson berkata Lookout mendapati ia mempengaruhi Galaxy S III, S3 Mini dan Note II yang menjalankan Samsung Android Jelly Bean.

Glitches berkaitan dilaporkan

beberapa variasi kecacatan, yang pertama kali dilaporkan awal bulan ini oleh Terence Eden, pengurus komuniti pemaju yang berpusat di UK dengan InMobi, sebuah agensi pengiklanan mudah alih.

Eden menulis mengenai kecacatan lain yang ditemui pada minggu lalu. Dalam demonstrasi menggunakan Galaxy Note II yang menjalankan Android 4.1.2, Eden dengan cepat memancing dengan fungsi panggilan kecemasan dan akhirnya memuat turun aplikasi dari gedung Play Google yang mengalihkan fungsi mengunci pada telefon.

"Ini adalah prosedur yang sangat rumit, "Kata Eden.

Richardson berkata variasi yang paling teruk boleh membenarkan akses berterusan ke peranti sehingga telefon reboot. Samsung belum menyelesaikan masalah itu.

Apabila Samsung mengeluarkan patch, Richardson berkata Lookout boleh mematikan pembetulannya. Para pegawai Samsung tidak dapat segera mendapat komen.