Одна строка HTML кода может удалить данные со смартфонов Samsung

Гость

0 - 26.09.2012 - 12:47

На конференции по безопасности продемонстрировали, как с помощью USSD кода или одной строки HTML кода можно удалить данные с Samsung Galaxy S III. Хуже всего: это, кажется, работает на многих смартфонах Samsung с TouchWiz.
Данная проблема специфична конкретно для смартфонов Samsung, c установленной TouchWiz, а это большая часть линейки смартфонов Samsung. Смартфоны выпущенные без оболочки TouchWiz, не подвержены потенциальной опасности (к примеру на Galaxy Nexus эксплойт не работает).
На конференции было продемонстрировано, как полученная на смартфон ссылка особым образом обрабатывалась с помощью TouchWiz, в следствии чего со смартфона удалялись данные. Данный эксплойт в виде строки HTML кода также может быть использован через встроенный сканер QR кодов или NFC.
Все заинтересованные могут ознакомиться с материалом более подробно по этой ссылке.
Видео с примером применения эксплойта: http://www.youtube.com/watch?feature...&v=Q2-0B04HPhs