Massive security flaw may threaten millions of Samsung Galaxy phones

NowSecure บริษัทด้านความปลอดภัยในสหรัฐฯ  ได้ออกมาเผยช่องโหว่บนซอฟต์แวร์ของ Swift keyboard ที่อยู่บนแอพพลิเคชั่น SwiftKey ที่ถูกติดตั้งบนมือถือ Samsung Galaxy นั่นเอง ซึ่งเป็นช่องโหว่ที่เปิดทางให้แฮกเกอร์ สามารถเข้าเจาะระบบ และควบคุมตัวเครื่องจากระยะไกลได้ ส่งผลกระทบต่อผู้ใช้ Samsung Galaxy กว่า 600 ล้านเครื่อง

โดยทาง NowSecure เผยว่า มัลแวร์บน SwiftKey หลังจากถูกติดตั้งบนตัวเครื่องแล้ว จะสามารถเข้าถึงข้อมูลของผู้ใช้ได้อย่างง่ายดาย ไม่ว่าจะเป็น กล้องถ่ายรูป, GPS, แอบดักฟังเสียงทางโทรศัพท์, ข้อความ SMS รวมไปถึงขโมยรูปภาพได้อีกด้วย

ด้าน NowSecure เผยต่ออีกว่า เคยรายงานข้อมูลดังกล่าว ไปยังซัมซุง ตั้งแต่ปลายเดือนธันวาคม ปี 2014 ซึ่งทางซัมซุงได้รับทราบปัญหา และแจ้งว่าจะออกซอฟต์แวร์มาแก้ไขช่วงต้นปี 2015 แต่ตอนนี้ยังไม่มีรายงานว่า ได้ส่งตัวอัพเดตไปให้กับทางโอเปอร์เรเตอร์แล้วหรือยัง

อย่างไรก็ดี ทาง NowSecure ได้แนะวิธีการป้องกันมัลแวร์จาก SwiftKey ในเบื้องต้น โดยการหลีกเลี่ยงการเชื่อมต่อ Wi-Fi สาธารณะ

ที่มา : Mashable