กองเทคโนโลยีสารสนเทศ โรงเรียนนายร้อยพระจุลจอมเกล้า

เรื่อง : ใครใช้ Samsung Galaxy S7, S8, S9+ ระวังช่องโหว่!! เสี่ยงต่อการโดนโจมตี

มีงานวิจัยฉบับใหม่ที่เผยถึงช่องโหว่ร้ายแรงด้านความปลอดภัยหลายรายการบนแอพแอนดรอย์ชื่อ Find My Mobile ที่ติดตั้งมาตั้งแต่แรกในสมาร์ทโฟนยี่ห้อ Samsung ซึ่งเปิดให้ผู้โจมตีตรวจพิกัดตำแหน่งของเหยื่อได้จากระยะไกล

รวมไปถึงตรวจสอบการโทรเข้าออก ข้อความที่รับส่ง หรือแม้แต่สั่งลบข้อมูลที่เก็บอยู่บนโทรศัพท์ได้ด้วย โดยผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ของโปรตุเกส Char49 เป็นผู้เปิดเผยข้อมูลช่องโหว่นี้ในงานประชุม DEF CON เมื่อสัปดาห์ก่อน

พร้อมทั้งส่งรายละเอียดมาให้สำนักข่าว the Hacker News ด้วย พร้อมทั้งย้ำว่าถ้าแฮ็กเกอร์เจาะเข้าระบบได้แล้ว ก็จะสามารถสร้างความเสียหายที่ร้ายแรงมากถึงขั้นสั่งปิดการใช้งานโทรศัพท์ถาวร หรือสั่งแฟคทอรีรีเซ้ตเพื่อลบข้อมูลทั้งหมดบนเครื่อง (ไม่เว้นแม้แต่ใน SD Card)

ช่องโหว่นี้มีอยู่บนอุปกรณ์ Samsung Galaxy S7, S8, และ S9+ ที่ยังไม่ได้ติดตั้งแพ็ตช์ ทั้งนี้ บริการ Find My Mobile ของซัมซุงทำให้ผู้ใช้สามารถระบุหาตำแหน่งหรือแม้แต่ล็อกเครื่องสมาร๋ทโฟนหรือแท็บเล็ต สำรองข้อมูลขึ้นคลาวด์ สั่งลบข้อมูล และบล็อกการเข้าถึง Samsung Pay ได้

ที่มา : THN