В смартфонах нашли очередную уязвимость

Специалисты в области кибербезопасности нашли очередную уязвимость в современных смартфонах. Так, оказалось, что хакеры могут получить доступ к некоторым смартфонам во время их обновления «по воздуху». Среди устройств, в которых имеется уязвимость, числится и Beeline Pro 2, информирует huaweiclub.ru.

Обнаружил проблему сотрудник компании Anubis Networks. Мужчина приобрел смартфон BLU Studio G и обратил внимание на то, что во время так называемого обновления по воздуху (Over-the-Air, OTA), разработанного компанией Ragentek Group, соединение с сервером осуществляется по незащищенному каналу. Эта уязвимость позволяет хакерам во время обновления подделывать ответ от сервера, давать телефону команды и устанавливать стороннее обновление.

На данный момент установлено, что уязвимость существует на 55 устройствах, среди которых:

• Beeline Pro 2
• BLU Studio G
• BLU Studio G Plus
• BLU Studio 6.0 HD
• BLU Studio X
• BLU Studio X Plus
• BLU Studio C HD
• Infinix Hot X507
• Infinix Hot 2 X510
• Infinix Zero X506
• Infinix Zero 2 X509
• DOOGEE Voyager 2 DG310
• LEAGOO Lead 5
• LEAGOO Lead 6
• LEAGOO Lead 3i
• LEAGOO Lead 2S
• LEAGOO Alfa 6
• IKU Colorful K45i
• XOLO Cube 5.0.