আকাশগঙ্গা এস III হ'ল মোবাইল পিএনএ -২ ওপেন প্রতিযোগিতায় NFC- এর মাধ্যমে

স্যামসাং গ্যালাক্সি এস IIIকে এনএফসি এর মাধ্যমে হ্যাক করা যায়, যার ফলে আক্রমণকারীরা অ্যান্ড্রয়েড স্মার্টফোন থেকে সব তথ্য ডাউনলোড করতে পারে, মোবাইল প্লে-টু-টুলে প্রতিযোগিতায় নিরাপত্তা গবেষকরা প্রদর্শিত হয় আমস্টারডামে বুধবার।

অ্যামাটারডামে মোবাইল পিএনএ -২8 এর আওতায় একটি গ্যালাক্সি এস III ব্যবহার করা হয়।

সিকিউরিটি কোম্পানীর গবেষকরা এমওডআরআর ল্যাবগুলি দর্শকদেরকে ইউসেক ওয়েস্ট নিরাপত্তা কনফারেন্সে মোবাইল পিডব্লু-ওভেন প্রতিযোগিতায় দেখিয়েছেন যে এটি বীম

[আরও পঠন: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

এই টিটি ব্যবহার করে আপনি একটি NFC (নিয়ার ফিল্ড কমিউনিকেশন) সংযোগটি একে অপরের পাশে দুটি আকাশগঙ্গা S IIIs দ্বারা অধিষ্ঠিত।

chnique, একটি ফাইল লক্ষ্য এস তৃতীয় উপর লোড হয়। ফাইলটি স্বয়ংক্রিয়ভাবে খোলা হয় এবং পূর্ণ অনুমতি পায়, যার অর্থ হল আক্রমণকারীর ফোনটির উপর সম্পূর্ণ নিয়ন্ত্রণ রয়েছে, টেরন ইরাসমাসকে, MWR- এ নিরাপত্তা গবেষককে ব্যাখ্যা করা হয়েছে। আক্রমণকারীকে সব ধরনের এসএমএস বার্তা, ছবি, ই-মেইল, যোগাযোগের তথ্য এবং আরও অনেক কিছুতে অ্যাক্সেস পেতে হয়। প্লেলোড খুব উন্নত, তাই আক্রমণকারীরা "মূলত যে ফোনটিতে কিছু করতে পারে", গবেষকরা বলেছিলেন।

শোষণ একটি ডকুমেন্ট ভিউয়ার অ্যাপ্লিকেশনের লক্ষ্য, যা আকাশগঙ্গা S II, S III এবং এর উপর একটি ডিফল্ট ইনস্টল করা অ্যাপ হিসাবে আসে কিছু এইচটিসির ফোন, গবেষকরা বলেন। তারা কোন নির্দিষ্ট অ্যাপ্লিকেশনটি লক্ষ্য করে না কারণ তারা অন্যদেরকে কাজে লাগানোর সুবিধা নিতে চায়নি। এস -২ এবং এস -3 উভয়ের দুর্বলতা পরীক্ষা করা হয় এবং উভয় ফোনে কাজ করে তারা বলেন।

যদিও এটি উল্লিখিত হওয়া উচিত যে, অন্য কোন উপায়ে দুর্বলতাও শোষিত হতে পারে, গবেষকরা বলছেন পললেড তথ্য উদাহরণস্বরূপ একটি ইমেইল বার্তা সংযুক্ত করা এবং ডাউনলোড করার সময় একই প্রভাব থাকতে পারে। তারা বলেন।

"আমরা প্রদর্শনীর জন্য এনএফসি পদ্ধতি ব্যবহার করি", ইরাসমুস বলেন, এনএফসি ব্যবহার করে বোঝা যায় যে লোকেরা লক্ষ্যবস্তু হতে পারে যখন তারা কেবল একটি সম্ভাব্য আক্রমণকারী অতীত পার। যদিও ফোনগুলি একে অপরের কাছাকাছি থাকা উচিত- প্রায় স্পর্শিং-শুধুমাত্র একটি প্লেলোড ডেটা আপলোড করার জন্য খুব সংক্ষিপ্ত সংযোগ প্রয়োজন, যার পরে একটি Wi-Fi সংযোগ স্থাপন করা যায়, আক্রমণকারীকে লক্ষ্যবস্তু ফোন থেকে তথ্য ডাউনলোড করার অনুমতি দেয় গবেষকরা বলেন।

তাদের হ্যাকের জন্য এমভিআর টিম অন্যান্য পুরস্কারসহ $ 30,000 জিতেছে। হ্যাকের প্রযুক্তিগত বিবরণটি এইচপি ডিভিএলএইচসের জিরো ডে ইনিশিয়েটিভ (জিডিআই) দ্বারা স্যামসাংয়ের কাছে প্রকাশ করা হবে, যা এই প্রতিযোগিতার আয়োজন করেছিল। যখন এই ঘটনা ঘটেছে তখন সম্ভবত বাগ সংশোধন করা হবে, গবেষকরা বলেছিলেন।

"আমি মনে করি এটি একটি অত্যন্ত বিপজ্জনক হুমকির কারণ।" EusecWest এর আয়োজক Dragos Ruiu বলেন, তিনি বিশেষভাবে শোষণ স্কেল দ্বারা প্রভাবিত ছিল । অধিকাংশ Pwn2Own হ্যাক শুধুমাত্র একটি মোবাইল ফোন একটি নির্দিষ্ট অংশ কাজে লাগান, ব্রাউজার মত, তিনি বলেন,. "তারা ফোনটির সম্পূর্ণ মালিকানা প্রদর্শন করেছে; রাইউই বলেন। "

" ডাচ নিরাপত্তা গবেষকরা বুধবার একই পিএনএলডব্লিউ প্রতিযোগিতায় আইফোন 4 এস হ্যাক করে দেখিয়েছেন যে, কীভাবে একটি দূষিত ওয়েব পৃষ্ঠা ফোনটিতে সমস্ত ছবি, ঠিকানা বইয়ের তথ্য এবং ব্রাউজিং ইতিহাস একটি সার্ভারে পাঠাতে পারে। Safari এর ওয়েবকিট ইঞ্জিনে একটি গর্তের শোষণ করে আক্রমণকারীর পছন্দ