Tegnap derült ki a NowSecure egy jelentésébõl, hogy a Samsung Galaxy modellekre gyárilag telepített SwiftKey billentyûzet egy komoly sebezhetõséget ad a hackerek kezébe. Érdekes módon az utólag, hivatalos forrásból telepített SwiftKey nem jelent problémát a biztonságra nézve. A NowSecure még tavaly decemberben tájékoztatta a hibáról a Samsungot, aki egy javítást ki is adott, ám a szolgáltatók ezt nem tették elérhetõvé állítólag.
A SwiftKey azért lehet egy jó alap egy potenciális támadó számára, mert távolról lehet kódot futtatni segítségével, rendszergazdai jogokkal. Némi jó hír, hogy a támadás csak nem biztonságos Wi-Fi hálózaton kivitelezhetõ, így a mobilnetesek és a csak otthon vagy munkahelyen, zárt Wi-Fi-t használók nem kell, hogy aggódjanak. A támadás során a hackerek hozzáférhetnek a telefonhoz, így a GPS koordinátákhoz, a kamerához vagy akár a mikrofonhoz is, kártékony programokat telepíthetnek a háttérben. Egyetlen megoldás van azok számára, akik gyárilag kapták a SwiftKey-t, ne használják, hanem helyette válasszanak másik billentyûzetet. Amint a Samsung kiadja a hivatalos javítást, természetesen visszatérhet mindenki a SwiftKey-re.
update: a Samsung bejelentette, hogy a Knox segítségét hívja a biztonsági rés befoltozásához. A patch over-the-air módon telepíthetõ lesz az érintett készülékekre, várhatóan napokon belül.
