?

Log in

No account? Create an account

Previous Entry | Next Entry

Амихай Нейдерман (Amihai Neiderman), глава исследовательского подразделения компании Equus Software, провел технический анализ безопасности ОС Tizen от Samsung.

Н
а конференции Security Analyst Summit израильский специалист выступил с докладом о полной оценке проведенного аудита.


Эксперт продемонстрировал взлом Samsung Smart TV через каталог приложений Tizen Store. По его утверждению, серьезные уязвимости операционной системы позволяют хакеру очень легко управлять устройством.

Нейдерман подчеркнул, что огромное количество ошибок нужно исправить в самом коде, так как кодовая база позаимствована у операционной системы Bada, которую разработчики Samsung писали еще в 2005 году. С тех пор, по его словам, программисты ее не изменяли.

Д
аже при аутентификации на устройство легко можно установить вредоносный код, потому что баг heap overflow позволяет обойти проверку подлинности Tizen Store.

П
од управлением Tizen работает более 30 млн "умных" устройств: телевизоров, холодильников, стиральных машин, в том числе и смарт-часы samsung Gear, а также некоторые смартфоны, выпускаемые на рынках Индонезии, Африки, Индии, России и Бангладеш.

Т
олько в этом году компания пообещала пополнить мобильный рынок на 10 миллионов Tizen-смартфонов.

Специалист
по IT-безопасности предполагает, что, "возможно, в следующем году Galaxy S9 будут работать на Tizen, но ОС для этого еще недостаточно зрелая".

Амихай Н
ейдерман обратился со своим исследованием к представителям Samsung, которые заверили общественность о ведении работы над исправлением системных ошибок.

С
татьи по теме:

Recent Posts from This Journal

Latest Month

November 2017
S M T W T F S
   1234
567891011
12131415161718
19202122232425
2627282930  

Tags

Powered by LiveJournal.com
Designed by yoksel