Zranitelnost bloatwaru LG G3 ohrožuje miliony uživatelů
Díky zranitelnosti v předinstalované aplikaci Smart Notice jsou smartphony řady LG G3 zranitelné vůči krádeži dat. Pokud jste neobdrželi aktualizaci prostřednictvím OTA nebo jste ji nainstalovali se smartphonem rodiny LG G3, jste zranitelní vůči krádeži dat jakýmkoli útočníkem.
To byl přesně případ měsíčních aktualizací zabezpečení systému Android 6.0 Marshmallow od listopadu 2015. Bohužel ne všichni výrobci smartphonů se této vlny aktualizací zúčastnili. LG G3 je jedním z těch šťastných, kteří se zaregistrovali. Pokud je však váš bloatware bránou pro hackery, aby se dostali dovnitř bez klepání a předstírali, že jsou Homer Simpson kolem jeho domu (ve spodním prádle), nebude to fungovat.
Po ruce je aplikace Smart Notice, která má v zásadě podobné funkce jako Google Assistant. Poskytuje informace o počasí, připomenutí schůzky a dopravní informace. Má také detail, který vám připomene narozeniny vašich přátel a kontaktů, protože společnost LG věří, že jste příliš zapomnětliví (pro mě by to bylo to pravé).
Toto je zranitelná verze, kterou byste neměli upgradovat. / © ANDROIDPIT
Vědci bezpečnostních společností BugSec a Cynet objevili chyby zabezpečení v kódu Smart Notice. S touto chybou mohou přistupovat k obsahu karty microSD a interního úložiště. Inteligentní upozornění rozpozná oznámení o narozeninách, ale ve skutečnosti také obsahuje škodlivý kód. Uživatel si za to nemusí ani brát svůj smartphone.
Existuje řešení
Protože vědci kontaktovali společnost LG před zveřejněním této chyby, může společnost LG reagovat vydáním aktualizace, která aplikaci opraví. Chcete-li to provést, musíte tuto aktualizaci použít ručně, protože i když máte povolené automatické aktualizace, nezjistí ji.
Aktualizace nejsou k dispozici prostřednictvím Centra aktualizací.
Aktualizace byla provedena pomocí počítače pomocí kabelu USB, protože aktualizační centrum testovacího terminálu prokázalo, že automatické aktualizace byly povoleny, ale nefungovaly. Musíte si stáhnout více než 200 MB PC Suite a nainstalovat jej do počítače se systémem Windows nebo Mac.
Pomocí sady PC Suite můžete aktualizovat firmware G3 a získat novější verzi aplikace Smart Notice. / © ANDROIDPIT
Dále musíte připojit svůj LG G3 k PC s povoleným laděním USB. Jakmile zjistí aktualizaci softwaru, můžete ji nainstalovat, trvá to asi patnáct minut.
Nikdo neví, jakou verzi aplikace Smart Notice oprava obsahuje.
Toto je bohužel jediný oficiální způsob, jak získat novou verzi. Šéf Cynetu David Leichner neprozradil, která verze aplikace Smart Notice bude plně aktualizována, protože předchozí zprávy o ní neměly co říct.
LG brzy odhalí, jak se s takovými problémy dlouhodobě vypořádat. Vezmeme-li v úvahu, že asi nejlepší věcí je deaktivovat aplikaci, bude možné aplikaci přenést na Google Play (jak to HTC dělá u mnoha svých aplikací). Instalace přes PC Suite je velmi jednoduchá, ale méně pohodlná než verze přes OTA, což přináší zákazníkům více výhod.
Máte LG G3 se škodlivou verzí Smart Notice? Podařilo se vám to opravit?
