В Калифорнии краденные смартфоны будут выключаться

Американские смартфоны смогут отключать на расстоянии

Сенатор Эмми Клобучар (Amy Klobuchar) предлагает законопроект о введении системы дистанционного отключения смартфонов. Так представитель Южной Калифорнии хочет помочь людям, чьи телефоны были украдены. Производители мобильніх устройств выступают против подобной инициативы, так как она может ударить по продажам и общим показателям.

«Кража смартфонов – прибыльный бизнес для воров, которые стремятся получить деньги и информацию. Каждый год это стоит покупателям более $30 млрд и грозит жертвам утечкой личных данных», – утверждает сенатор Клобучар.

Законопроект лишит преступников желания красть смартфоны. Обладателям гаджетов предложат решение, которое позволит сохранить личные и финансовые сведения Сенатор предлагает, чтобы смартфоны, которые продаются в Южной Калифорнии, оснастили специальной технологией для экстренного отключения  не позднее января 2015 года. По законопроекту «о предотвращении кражи смартфонов» все устройства на территории США должны будут обладать данной технологией.

Наличие функции усложнит использование краденных смартфонов. После её активации устройство станет бесполезным. Мобильная индустрия взволнована возможностью такого нововведения. Специалисты считают, что хакеры могут взломать систему и дистанционно отключить сразу несколько смартфонов.

Подобные аппараты, особенно флагманские модели, высоко ценятся на черном рынке. Взломщикам ничего не стоит стереть записанную информацию и сделать так, как будто продукт вчера сошел с конвейера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru