スマホ関連の海外ニュースです。
セキュリティ専門家は、Android の携帯電話数百万のユーザーをハッカーに対して脆弱に残すことが深刻なセキュリティ上の欠陥を発見しました。 発見は、フル ・ ディスク暗号化 (FDE) とクアルコムのチップを実行している電話は最も危険であると言っている専門家から来ています。 イスラエル国防軍の Gal Beniamini デバイスに特に傷つきやすいことは明らかにセキュリティ アナリストによる調査いわゆる「総当たり攻撃」-ハッカーが永続的な試行錯誤のアプローチを使用してセキュリティ対策を圧倒。 イスラエルのセキュリティ アナリスト Gal Beniamini による調査は、クアルコム プロセッサが最も危険にさらさを実行完全なディスク暗号化を使用している Android デバイスを発見しました。Beniamini の分析によると、脆弱性は要因の組み合わせがすなわちプロセッサを確認方法はセキュリティとアンドロイド カーネル-オペレーティング システム コア。それが Android のユーザー数百万人に開いたままいわゆる「総当たり攻撃」-ハッカーが永続的な試行錯誤のアプローチを使用してセキュリティ対策を圧倒。Google とクアルコムのセキュリティ パッチをリリースしてきましたが、Beniamini は、ハードウェアのアップグレードは問題を解決する必要があります助言します。 Android はユーザーのパスワードに基づく 128 ビットのマスター_キーを生成する携帯電話を含むアンドロイド 5.0 からすべてのデバイスでフル ・ ディスク暗号化 (FDE) をロールバックしました。 ただし、キーはデバイスに格納されている方法は、それが可能性があります簡単にクラックできるサイバー犯罪者とも法執行機関によって意味します。 電話暗号が中心に当局が米国でサン バーナーディーノの銃乱射事件で、攻撃者の 1 つによって使用される iPhone の暗号化を破る技術会社を望んでいたアップルを含む最近の FBI の場合。この場合、iPhone でもリンゴを割ることができる 256 ビット FDE を走った。 Android ユーザーの脆弱性は要因の組み合わせが。 Neowin によると、これらはセキュリティおよびコア オペレーティング システムの Android 粒のクアルコム プロセッサの確認の不備で、すなわち。 アンドロイド ハックの完全な技術的詳細をまとめたブログの記事、Beniamini は、Google、チップ メーカーがこれらの脆弱性を認識した、ユーザーする必要があります問題を解決するハードウェアのアップグレードについて説明します。 彼は書いた:「私はこの記事リリース前に問題に関するクアルコムと接触してきたし、ブログ記事を確認できるようにしました。 ‘ 常に、彼らは非常に親切に対応高速をしてきたようです。残念ながら、そう簡単ではありません、ハードウェアの変更を必要とする可能性があります問題を修正します ‘。 投稿説明どのように脆弱性の携帯電話がターゲットにされるかもしれないメールなど、日常の活動を通じて web ブラウジングやテキスト メッセージ。 Google の広報担当者に語った MailOnline: ‘ 研究員の調査結果に感謝し、脆弱性の報酬プログラムを通じて彼の仕事のために彼を支払った。我々 は今年これらの問題のパッチをロールバックされます。
続きを読む…
Millions of Android devices could be at risk of cyber attacks: Hacker reveals how easy it is to get …
Security experts have uncovered a serious security flaw in Android phones which could leave millions of users vulnerable to hackers. The finding comes from an expert who says that phones running full disk encryption (FDE) and Qualcomm chips are most at risk. An investigation by security analyst Gal Beniamini of the Israeli Defense Forces revealed that devices are particularly vulnerable to so called ‘brute force attacks’ – where hackers overwhelm security measures using a persistent trial and error approach.
Read more…
