پس از انتشار اخیر یک اشکال در iOS و OS X، که در آن هکرها موفق می‌شوند رمزهای عبور را از Keychain یا برنامه‌های مدیریت رمز عبور مانند برنامه محبوب 1Pass به دست آورند.word، یک نقص امنیتی حیاتی دیگر مربوط به تلفن‌های هوشمند آشکار شده است. این بار مربوط به تلفن‌های هوشمند است. Samsung Galaxy. Proاین باگ آنقدر گسترده است که تعداد قابل توجه ۶۰۰ میلیون دستگاه سامسونگ را تحت تأثیر قرار می‌دهد. این باگ توسط رایان ولتون از Now اشاره شده است.Secure.
Proمشکل از روت بودن کیبورد است. Swiftکلید، که به طور پیش‌فرض در ساختار اندروید سامسونگ از پیش نصب شده است. این صفحه کلید را نمی‌توان حذف یا غیرفعال کرد، فقط می‌توان آن را با صفحه کلید دیگری از توسعه‌دهندگان شخص ثالث جایگزین کرد. Google Playبا این حال، این مشکل را حل نمی‌کند، زیرا حتی اگر کاربر Swiftاگر از Key استفاده نکنید، یک مهاجم می‌تواند به راحتی از طریق آن به تلفن حمله کند و کنترل دستگاه، از جمله دوربین، میکروفون و هر چیز دیگری که دوست دارد را به دست آورد.
به طور خاص، یک اشکال در به‌روزرسانی خودکار صفحه‌کلید وجود دارد. سامسونگ تصمیم گرفته است به جای پروتکل امن https از http استفاده کند . سیستم به طور خودکار بسته به‌روزرسانی را که در قالب رایج .zip است، دانلود می‌کند. دقیقاً به همین دلیل است که یک به‌روزرسانی معمولی، حتی از طریق یک پروتکل ناامن، برای یک هکر کاملاً ایده‌آل است. تنها کاری که او باید انجام دهد این است که به Wi-Fi رایگان خود متصل شود و از طریق پروتکل رمزگذاری نشده می‌تواند بلافاصله کنترل تلفن شما را به دست گیرد. البته، او همچنین می‌تواند یک به‌روزرسانی جعلی صفحه‌کلید را اعمال کند، بنابراین می‌تواند ویروسی را روی تلفن آپلود کند که سپس می‌تواند از آن برای نظارت بر هر چیزی که دوست دارد استفاده کند، یعنی از میکروفون یا دوربین برای نظارت بر کاربر یا مثلاً GPS برای ردیابی او استفاده کند. به عنوان مثال، او به داده‌های حساس مانند عکس‌ها، فیلم‌ها، مخاطبین و غیره دسترسی پیدا خواهد کرد.
صفحه کلید Swiftکلید موجود در Google Play یا iTunes App Store نه طبق الانSecure تحت تأثیر خطا قرار گرفته است، زیرا از طریق مربوطه به‌روزرسانی می‌شود App Storeکه در حال حاضر از طریق یک پروتکل امن ارتباط برقرار می‌کند. این خطا مدل‌های خاصی از سامسونگ را تحت تأثیر قرار می‌دهد. Galaxy S4 ، S4 Mini، S5 و حتی اخیراً معرفی شده Galaxy S6. سامسونگ هنوز در مورد این مشکل اظهار نظری نکرده و به هیچ وجه در حال حل این خطا نیست.
*منبع: BGR
اگر اندروید دارید، ویندوز هم نیست، نیازی به به‌روزرسانی نخواهید داشت. IOS
ببخشید که اینجا نوشتم، فقط می‌خواستم بهت اطلاع بدم که Apple به عنوان یک شرکت، اصلاً لازم نیست از قوانین جمهوری چک پیروی کند و همانطور که فکر می‌کردم خرید در Apple Store بهترین راه است، بنابراین حالا متوجه شده‌ام که در واقع هر چیزی که از طریق این فروشگاه فروخته می‌شود، مشمول قوانین جمهوری چک و سایر قوانین نیست. بنابراین می‌خواهم به این نکته اشاره کنم (بعد از سومین شکایت، من درخواست بازپرداخت یا یک محصول کاملاً جدید را داشتم. بعد از ۱۴ روز، آنها ۴ روز مرا مسخره کردند. من ۵ بار تمام یادداشت‌های تعمیر را با هم برایشان فرستادم و آنها همچنان ادعا کردند که چیزی دریافت نکرده‌اند، با اینکه یادداشت‌های تعمیر را معمولاً می‌خوانند. سپس به من گفتند که در ایرلند ۲۴ ساعت فرصت دارند تا تأیید کنند و دو روز بعد وقتی با آنها تماس گرفتم، به من گفتند که زودتر از ۵ روز کاری نخواهد بود. بنابراین امروز با آنها تماس گرفتم و آنها به من گفتند که نمی‌توانند کاری در این مورد انجام دهند (نمی‌خواستند) و من باید برای سومین بار تلفن همراه را به خدمات بفرستم (قبل از آن ۲ بار آن را تعمیر کردند و سپس من آن را برایشان فرستادم تا مدرکی داشته باشم که تعمیر گارانتی است) و آنها گفتند که دوباره آن را آنجا تعمیر می‌کنند. متشکرم، اما از آنجایی که من تلفن همراه را در ماه نوامبر خریدم و از آن زمان بیش از یک ماه است که در خدمات است، بنابراین احتمالاً باید آن را به آنجا بفرستم. در کمترین زمانone(تا نوامبر که گارانتی ۱ ساله‌ام ظاهراً تمام می‌شود) و بعد یک قطعه معیوب برای قارچ‌ها دارم، اما از همه مهم‌تر اینکه Apple لازم نیست چیزی را حل کند. بنابراین فکر نمی‌کنم که باید سامسونگ را به خاطر یک اشتباه اساسی محکوم کنیم، وقتی که Apple اصلاً لازم نیست از قوانین کشورهای مختلف پیروی کند
مارتین:
در بیشتر موارد، خدمات یا خود فروشندگان مقصر چنین مشکلاتی هستند. iphone و بعد از ۳ بار شکایت، بدون هیچ مشکلی پول را به او برگرداندند. من هنوز آن قدیمی را داشتم galaxy مشکل حافظه s3 پیش آمد و سرویس به معنای واقعی کلمه روی آن کار کرد، در حالی که یکی از همکارانم که همین مشکل را داشت، موبایلش را ظرف ۲ هفته تعمیر کرد، او فقط آن را به یک سرویس گارانتی دیگر برد چون موجود نبود. من مجبور شدم تهدید به بازرسی فنی کنم و ناگهان همه چیز درست شد. appدرست است که آنها از قوانین خودشان پیروی می کنند، مشتری برایشان در درجه دوم اهمیت است، پولشان مهم است.
مارتین: من هم تجربه مشابهی دارم، زمانی که حدود ۴ ماه صرف جمع‌آوری پول از آنها برای یک محصول ادعا شده کردم. iphone.
خب، همه چیز در مورد سرویس خوب است، اما... Apple انگار خدا می‌دونه چقدر می‌خوامش، اگه از یه فروشگاه فیزیکی می‌خریدمش کاملاً خوب بود :-( و الان واقعاً همین حس رو دارم. Appهمه چیز در مورد سود است و هر چیزی که بتواند آن را تهدید کند، تهدیدی برای شرکت است. فقط می‌خواستم به این نکته اشاره کنم Apple Store مثل یه فروشگاه اینترنتی که دیگه هیچ وقت ازش خرید نکنم و اگه موقع خرید بهم بگن که کالا مشمول قانون چک نیست، دیگه از اونجا چیزی نمیخرم :-(
داشتم اولین خریدم را می‌کردم. iPhone مثلاً با وودافون. من بدشانس بودم، بعد از یک هفته مشکل شارژ وجود داشت. من آن را برگرداندم، آنها آن را برای پیگیری ارسال کردند. یک هفته بعد با من تماس گرفتند تا یک گوشی جدید بگیرم. هیچ تأخیری در تعمیر وجود ندارد. من همچنین چندین تکنسین آیفون با تجربه عالی در اطرافم دارم. مثلاً، تعویض گوشی با یک گوشی جدید درست قبل از انقضای گارانتی، فقط به دلیل حماقت. بنابراین من الان انتظار چنین چیزی را نداشتم. apple مانع این امر خواهد شد.