Samsung uvodi novu funkciju: Korisnicima će donijeti zaštitu telefona od malvera i špijuniranja

22.02.2023. | 13:37

Samsung je najavio novu funkciju pod nazivom Message Guard koja će korisnicima donijeti zaštitu od malvera i špijunskog softvera u takozvanim napadima bez klika.

Samsung je rekao da rješenje “preventivno” štiti uređaje korisnika “ograničavajući izloženost nevidljivim prijetnjama maskiranim u priloge u vidu slika”.

Nova funkcija, dostupna za Samsung Messages i Google Messages, trenutno je ograničena na Samsung Galaxy S23 seriju, a planovi su da se kasnije ove godine proširi na druge Galaxy pametne telefone i tablete koji rade na One UI 5.1 ili novijoj verziji.

Napadi sa nultim klikom su visoko ciljani i sofisticirani napadi koji iskorištavaju ranije nepoznate ranjivosti (tzv. nulti dan) u softveru da bi pokrenuli izvršenje zlonamjernog koda, bez potrebe za interakcijom korisnika.

Za razliku od tradicionalnih metoda daljinskog napada na uređaje u kojima se hakeri oslanjaju na fišing kako bi prevarili korisnika da klikne na link ili otvori fajl, ovi napadi u potpunosti zaobilaze potrebu za društvenim inženjeringom i obezbjeđuju napadačima ulaznu tačku.

Većina eksploatacija bez klika je projektovana da se iskoriste prednosti ranjivosti u aplikacijama kao što su aplikacije za slanje poruka, SMS ili email aplikacije koje primaju i obrađuju nepouzdane podatke, prenosi Informacija.rs.

Kao rezultat toga, ako postoji bezbjednosna ranjivost u načinu na koji aplikacija tumači dolazne podatke, napadač bi mogao da upotrebi ovu ranjivost da napravi zlonamernu sliku koja, kada se pošalje na uređaj cilja, automatski izvršava kod ugrađen u nju.

Izostanak interakcije u napadima nultim klikom znači da postoji manje tragova bilo kakve zlonamjerne aktivnosti, što ih čini veoma korisnim kada je u pitanju isporuka špijunskog softvera koji može da nadgleda žrtvu i prikupi mnoštvo osetljivih informacija.

Samsung Message Guard radi protiv brojnih formata slika, uključujući PNG, JPG/JPEG, GIF, ICO, WEBP, BMP i WBMP, i u suštini funkcioniše kao sandbox koji je dizajniran da stavi u karantin slike primljene putem aplikacije i izoluje ih od ostatka operativnog sistema.

“Message Guard provjerava fajl malo po malo i obrađuje ga u kontrolisanom okruženju kako bi se osiguralo da ne može da zarazi ostatak vašeg uređaja”, objasnila je kompanija.