IT обозрение

Исследователи в области безопасности сообщили, что Samsung подвергнул риску миллионы своих потребителей, так как он не удосужился продлить срок действия своего домена. Он контролировал работу предустановленного приложения S Suggest на более старых устройствах компании.

Сервис S Suggest прекратил свою работу еще в 2014 года. Samsung, по сообщениям, оставил домен ssuggest.com, чтобы срок его действия закончился. Как выяснилось, огромное количество устройств по-прежнему имеют на борту приложение S Suggest и этот домен занимается его управлением. Благо именно исследователь безопасности смог получить к нему доступ, а не какой-нибудь хакер.
Руководитель компании Anubis Labs сказал, что Samsung, по сути, своим бездействием разрешил кому-угодно зарегистрировать домен и получить доступ к его смартфонам и планшетам. Гувейя, который успел взять под контроль ssuggest.com, утверждает, что он видел более чем 620 миллионов подключений от 2.1 миллиона устройств только за последние 24 часа. S Suggest — это системное приложение, и через него, по словам экспертов, можно без особого труда дистанционно перезагружать мобильных гаджет или устанавливать на них вредоносные программы и пакеты.
Бен Актис, независимый исследователь безопасности, подтвердил слова человека, которому удалось завладеть вышеупомянутым доменом, и добавил, что хакеры могли получить доступ к этим всем устройствам и загрузить на них различного рода вирусы. Они таким образом могли воровать деньги со счетов, личные данные пользователей и так далее. Гувейя заявляет о решении передать это доменное имя обратно Samsung.
Так или иначе, представители Samsung оперативно ответили. Они утверждают, что никто не может устанавливать приложения на устройства, пользуясь услугами этого домена. То есть, хакеры не смогут извлечь выгоду из этого, несмотря на огромное количество подключений от большого числа устройств.
Источник