פרצת אבטחה חמורה נחשפה בסמסונג גלקסי S6

NowSecure, חברת סייבר המתמחה בפיתוח אמצעי אבטחה למכשירי סלולר, חשפה פרצת אבטחה חמורה במקלדת הוירטואלית המותקנת מראש על רוב המכשירים של חברת סמסונג, SwiftKey. המקלדת גם מותקנת על מכשיר הדגל החדש, גלקסי S6. על פי ההודעה שפרסמה NowSecure, כ-600 מיליון ממכשירי סמסונג נמצאים בסכנה. החברה מזהירה כי האקרים יכולים לחדור למכשירים ולגנוב נתונים אישיים. 

מקלדת SwiftKey מתבססת על שימוש במחוות, והיא גם זמינה כאפליקציה עצמאית הניתנת להתקנה במכשירי אנדרואיד ואייפון. עם זאת, ככל הנראה פירצת האבטחה לא קיימת בגרסה העצמאית של האפליקציה הזמינה להורדה בחנויות האפליקציות, אלא רק במקלדת המותקנת מראש על מכשירי סמסונג.

גרסת סמסונג של מקלדת SwiftKey מכילה מפרצת אבטחה חמורה

חוקרי NowSecure הסבירו כי האקרים יכולים להתחבר למכשיר דרך כל חיבור לא מאובטח ולגרום לגרום לאפליקציית המקלדת להוריד מהרשת חבילת שפה חיצונית שהיא בפועל נוזקה - המאפשרת לו גישה כמעט בלתי מוגבלת למכשיר. בין השאר, ההאקר יכול לגשת לנתוני ה-GPS, כל היסטוריית השיחות, ההודעות והמידע האישי של המשתמש, להפעיל מרחוק את המצלמה ואפילו את המיקרופון. הוא אף יכול להתקין קוד זדוני על גבי המכשיר ללא ידיעת המשתמש. 

NowSecure דיווחה על הפירצה לסמסונג בסוף שנה שעברה, וכן לארגון CERT האמריקאי שמצידו הודיע לצוות האבטחה של אנדרואיד בגוגל. סמסונג אכן שחררה עדכון לספקיות הסלולר ברחבי העולם, אולם לא ברור כמה מהן העבירו אותן ללקוחותיהן, וישנה סבירות גבוהה שמיליוני מכשירים ברחבי העולם עדיין חשופים.

עם זאת, לקוחות ישראלים כנראה ברובם המוחלט בטוחים מהפרצה. מבדיקה שביצע "כלכליסט" בקרב המפעילות הישראליות והיבואן הרשמי עולה כי המקלדת אינה מותקנת על מכשירים שיובאו או שווקו על ידי שלוש המפעילות הגדולות או דרך ערוצי המכירה של סאני. עם זאת, בעלי מכשירים אשר רכשו אותם מיבואנים מקבילים או ביבוא אישי כן עלולים להיות חשופים לבעיה. לא נדיר שיבואנים מקבילים רוכשים את המלאי שלהם דרך עודפים של מפעילות זרות, כך שבמקרה כזה, ישנו סיכון שאפליקציית SwiftKey כן מותקנת.