На смартфонах LG G3 присутствует функция под названием Smart Notice – своего рода ответ помощникам Google Now, Siri и S Voice. Недавно исследователи из BugSec Group и Cynet обнаружили в этом программном обеспечении уязвимость, которая может привести к хищению данных с любого из смартфонов G3. К счастью, LG уже подготовила патч, исправляющий эту проблему, передает 3Dnews.
Как и Google Now, Smart Notice дает пользователям G3 полезные подсказки на основе актуального прогноза погоды, напоминает о грядущих событиях и днях рождения, а также о пропущенных звонках, на которые нужно ответить. Однако, несмотря на то, что функция может быть очень полезна, она использует компонент операционной системы Android под названием WebView, нужный для обработки и отображения веб-страниц и веб-приложений. Исследователи с легкостью смогли манипулировать JavaScript-кодом таким образом, чтобы Smart Notice можно было использовать во вред владельцу смартфона.
Например, злоумышленники при срабатывании какого-либо напоминания могут похитить информацию с SD-карты – в частности, фотографии или логи чатов в мессенджере WhatsApp, который известен незащищенностью. Также взломщики могут открыть любой сайт через браузер, что также открывает им путь к целому ряду уязвимостей. Более того, с помощью Smart Notice может быть запущена DoS-атака, которая может привести к полной блокировке устройства.
Компания LG уже уведомлена о проблеме и совсем скоро должна выпустить патч. Еще никто не сообщал об атаках, произведенным таким образом, однако пока рекомендуется отключать функцию Smart Notice на смартфонах G3. Смартфоны LG G4, также оснащенные данной функцией, такой уязвимости не имеют. (Comments.ua/Машиностроение Украины и мира)