Уязвимость Tizen в операционной системе телевизоров Samsung!

Уязвимость таких устройств, как Samsung TV, Watch, поражает. Бывают такие ошибки, что это дает полномочия, которые не в ваших руках, человеку, внедрившемуся в систему.

Samsung, Apple Такие компании постоянно стремятся обеспечить высочайший уровень безопасности своих телефонов. Могу сказать, что это непросто и у них не очень высокие успехи в этом плане, но факт, что они удерживают широкую аудиторию от наших телефонов. Тем более, что индустрия телефонов находится на переднем крае и ее доля на рынке очень высока, инвестиции в основном делаются в телефоны и операционные системы Android. Поскольку Samsung считала, что слишком зависит от Android и особенно от Google, она начала отдавать предпочтение Tizen, который использует инфраструктуру Linux вместо использования Android в своих телевизорах нового поколения.

Существует около 30 миллионов смарт-телевизоров с операционной системой Tizen, и Samsung, которая планирует предложить 10 миллионов смартфонов с операционной системой Tizen к концу года, пытается понемногу разорвать свои связи с операционной системой Android. .

В прошлом месяце было объявлено, что ЦРУ взломало телевизоры Samsung с операционной системой Tizen. Сейчас установлено, что в Tizen около 40 уязвимостей.

Израильский исследователь безопасности Амихай Нейдерман объяснил, что в кодах Tizen имеется около 40 уязвимостей. Более того, этими уязвимостями можно управлять удаленно. Как видите, операционная система Tizen открывает двери для хакеров. Замечания Нейдермана были крайне резкими. «Возможно, это худший код, который вы когда-либо видели в моей жизни». Нейдерман сказал: «Вы можете видеть, что кто-то, кто ничего не знает о безопасности, просматривает и пишет этот код. Это все равно, что позволить только что окончившему колледж заниматься программированием». он сказал.

В частности, есть некоторые ошибки, которые можно запускать удаленно. Одна из этих ошибок делает системный мусор с точки зрения безопасности. Уязвимость, обнаруженная в магазине Tizen, позволяет злоумышленнику проникнуть в телевизор и установить вредоносный код. Поскольку у Tizen Store самые высокие разрешения на телевидении, хакер, зашедший в магазин, может взять все полномочия на себя.

Отправив автоматическое сообщение, когда Нейдерман впервые сообщил о ситуации по электронной почте, Samsung заявила после отчета Нейдермана о материнской плате: «Samsung обязуется полностью сотрудничать с г-ном Нейдерманом для устранения любых потенциальных уязвимостей безопасности». Nedirman предостерегает от использования таких устройств, как телефоны и телевизоры, с операционной системой Tizen, пока эти проблемы безопасности не будут решены и Samsung не проверит все коды с самого начала.

Источник: http://www.theverge.com/2017/4/4/15175124/samsung-tizen-security-vulnerabilities-issues-flaws.