GalaxyS9およびNote9で見つかった最近のハッキングエクスプロイト

この世界ですべてが完璧というわけではなく、GalaxyS9とNote9はこの不完全な世界の一部です。最近、これらのデバイスがハッキングされており、その結果は興味深いものです。ただし、これらのデバイスを所有している場合は、ここで知っておく必要があります。

Galaxy Hacksはどの電話に影響を与えましたか？

昨年10月に、Galaxyに関するいくつかの悪いニュースを報告するレポートが出ました。影響を受けたのはGalaxyS9とNote9だけでなく、S8、S10、S10e、S10 Plus、S10 5G、Note 10、Note 10Plusでもありました。これは、10月のセキュリティメンテナンスリリース（SMR）の一部として発見されたセキュリティの問題に関連していました。このリリースでは、合計21のセキュリティデバイスが発見されました。これらのほとんどは「1つの」ユーザーインターフェイスに関するもので、残りはAndroidに関するものです。

GalaxyS9とNote9に関する重大な脆弱性に対処しましょう。約3,000万台のGalaxyS9電話が販売され、1,000万台のNote 9デバイスも購入されており、脆弱な顧客は膨大な数に上ります。彼らが脆弱なのは何ですか？名前が付けられた問題があり、重大であると評価されています。その名前はSVE-2019-15435です。当時のリスクを最小限に抑えるために、詳細は当時非公開でした。

私たちはそれについて他に何を知っていますか？この問題は、IMEIセキュリティメカニズムに関するものでした。これは、盗品が不正な手段で転売されるのを防ぐために存在するIMEIブラックリストを回避する方法に関するものです。もちろん、これにより、クリーンなIMEI番号で販売する犯罪者にとってはるかに魅力的なものになります。それは、犯罪者がお金を稼ぐためにどこまで行く準備ができているかをみんなに示しているだけです。

サムスンは彼らの電話を保護するために何をしていますか？

デバイスのすべてのユーザーは、できるだけ早く更新することをお勧めします。サムスンはアップデートに関して完璧な記録を持っていませんが、他の方法よりもはるかに優れています。進行中のハッカーとの戦争は、今後しばらく続くと思われます。

これは、戦争の反対側の人々にとってそれがいかに簡単であるかを示しています。彼らがしなければならないのは、いくつかのオンラインスパイウェアを購入することです。次のステップは、それをダウンロードして、GalaxyS9やNote9などの関連デバイスにインストールすることです。その後は、離れた場所から自由にハッキングできるため、好きなだけハッキングできます。当局が疑わしい場合は、証拠を簡単に処分します。これらの人々を止めるのは長い戦いになるでしょう。

幸いなことに、ハッキングはプロスポーツのようなものになり、企業がデバイスをハッキングする方法を見つけるための競争が行われています。トレンドマイクロは、325,000米ドル相当のイベントを後援しました。そして、ハッカーが潜在的に悪意のある目的のためにソフトウェアに侵入して悪用する方法を見つけたので、競争はそれだけの価値がありました。

サムスンはまた、Androidスマートフォンにロードするソフトウェアに関していくつかの間違った決定を下しました。Androidスマートフォンには、削除できないデフォルトのアプリが付属していることがよくあります。このソフトウェアは、Devise Careセクションでストレージクリーナーとしてマークされており、このソフトウェアは、ソフトウェアセキュリティに関して特に評判の悪い中国企業であるQihoo360によって製造されています。

ソリューション

したがって、おそらく最善の解決策は、Samsungが物事を整理する時間を与え、必須として最良のビジネス慣行にのみ従事するパートナーと交戦する時間を与えることです。テクノロジー市場で競争力をつけようと努力し、急いで市場に参入する際に、細部を真剣に検討するのを忘れたため、「多すぎる、早すぎる」という別のケースになる可能性があります。いつものように、製品を購入する前に独自の調査を行う必要があります。これは、GalaxyS9とNote9にも当てはまります。