Újabb technika védelmezi a Samsung okostelefonjait

​A Samsung egy új védelmi megoldást mutatott be az okostelefonjaihoz.
 

Az úgynevezett zero-click, azaz a kattintás nélkül végrehajtott támadások a mobil eszközök esetében sem számítanak ismeretlen jelenségnek. Ezek lényege, hogy a különféle sebezhetőségek kihasználása olyan módon történik meg, hogy nincs szükség felhasználói interakcióra, vagyis jól automatizálható károkozásokról van szó. A veszélyeket mi sem bizonyítja jobban, mint hogy egyebek mellett ilyen technikát használt a hírhedt Pegasus kémprogram is. Erre válaszul az Apple kifejlesztette a mobil készülékeihez a "Lockdown Mode" nevű üzemmódot, amely ugyan korlátozza az eszközök funkcionalitását, cserébe viszont nagyfokú védelmet biztosít a kémkedések ellen.
 
A Samsung is pontosan tisztában volt azzal, hogy nem kizárólag az Apple operációs rendszerét érintik az említett kockázatok, hanem azok Android alatt is veszélyt jelentenek. Ezért kidolgozta a legújabb védelmi megoldását, amelyet Message Guard névvel illetett.
 
A Message Guard célja, hogy a zero-click típusú támadásoknak elejét vegye. Olyan károkozásokat képes megakadályozni, amelyek speciálisan szerkesztett képekkel vagy képeket tartalmazó üzenetekkel válhatnak kihasználhatóvá. A működési elve, hogy egy virtualizált környezetet hoz létre, amelybe a készülékre érkező PNG, JPG/JPEG, GIF, ICO, WEBP, BMP, illetve WBMP formátumú állományok automatikusan bekerülnek. Ott egy vizsgálat veszi kezdetét, és ha felmerül a gyanú, hogy egy kép támadási célokat szolgál, akkor az még azelőtt karanténba kerül, hogy károkozásokhoz tudna hozzájárulni.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az ImageMagick egy közepes veszélyességű hibát tartalmaz.

  2. 3

    A Xen két biztonsági hibát tartalmaz.

  3. 3

    A KeePassXC egy sérülékenység miatt kapott frissítést.

  4. 3

    A Next.js-hez öt biztonsági javítás vált elérhetővé.

  5. 3

    Az Apple biztonsági frissítést adott ki egyes operációs rendszereihez.

  6. 4

    A GIMP két veszélyes biztonsági réstől vált meg.

  7. 3

    A PyTorch kapcsán két biztonsági résre derült fény.

  8. 4

    Több mint 30 biztonsági javítást kapott az Edge webböngésző.

  9. 3

    A Red Hat OpenShift Container Platform két hibajavítással bővült.

  10. 3

    A curl kapcsán négy biztonsági hiba látott napvilágot.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség