In kernel-ul platformelor Exynos de la Samsung s-a strecurat o vulnerabilitate, ce permite persoanelor rau voitoare, prin intermediul unor aplicatii special realizate, sa citeasca memoria RAM a telefonului. Si ulterior sa trimita datele respective la o adresa predeterminata.
Deci practic tot ce am face cu un astfel de smartphone ar putea ajunge, pentru ca trece prin RAM, la cine nu trebuie. Si aici ne referim atat la informatii bancare (in caz ca folosim telefonul in scopuri financiare), cat si la lucruri personale (conturi, parole) sau la activitati mai putin delicate, care fac parte din rutina cotidiana, insa care ne-ar dezvalui complet.
Samsung a anuntat ca lucreaza intensiv la un patch pentru aceasta problema, insa nu stie cand va reusi sa fie gata. Sa speram ca nu prea tarziu.
Developerii aplicatiilor pentru banci&stuff nu sunt atat de naivi sa nu cripteze informatiile esentiale. Fiecare-si poate face propriul algoritm de criptare, si fiindca ei l-au facut, ei stiu si algoritmul de decriptare. Astfel in RAM se salveaza informatii inutilizabile persoanelor neautorizate.
Evident, asta inseamna consum de resurse in plus dat fiind faptului ca informatiile respective pentru a fi folosite trebuie sa treaca printr-un criptor, respectiv decriptor, insa pentru chestii strict confidentiale poate fi facuta o exceptie.
In afara de Samsung -evident- cine mai este beneficiarul procesoarelor lor ? Apple nu, Sony nu, Nokia nu, RIM nu. Deci doar posesorii de coreenisme sunt afectati ? good ridden. Cumparati de la ei, ca va dau 2 la pret de 1 – oricum sunt flawed.
miros de fanboy pe aici
Norton are o ‘solutie’ pentru astfel de probleme (free)
https://play.google.com/store/apps/details?id=com.symantec.android.nfr
Norton Halt
Merge foarte bine.
e putin probabil sa poti trimite ceva din ram la o anumita adresa, pana termini de citit si copiat din ram e posibil sa nu mai ai ce, in plus ca multe aplicatii, sterg ceea ce aui pus in ram dupa ce termina de folosit, astfel ar tr sa avem milioane de giga de ram.