Владельцы смартфонов Samsung в опасности: хакеры могут украсть пароли и деньги

Об этом сообщили пользователи форума Samsung Community в США, передает портал Tom's Guide.

Как оказалось, система сохраняет все, что копирует пользователь, включая пароли, в виде обычного текста на неограниченный срок. Таким образом любая информация хранится в буфере обмена, и ее можно посмотреть в любое время.

Это может сделать как владелец, так и любой посторонний человек, если разблокированный смартфон окажется в его руках. Хуже того, существует множество вредоносных троянов (вирусных программ) для кражи информации, которые специально разработаны для поиска паролей в буфере обмена.

Таким образом функция буфера обмена превращается из удобного инструмента в угрозу безопасности. Наличие сторонней клавиатуры или Gboard от Google, которая удаляет текст из буфера обмена в течение часа, тут не поможет, ведь история ваших копирований/вставок по-прежнему сохраняется системой Samsung.

Модераторы Samsung подтвердили наличие уязвимости в доске сообщества и заявили, что в настоящее время простого решения нет. Они указали, что пользователи обнаружили реальную проблему, и подтвердили:

"Нет встроенной настройки для автоматического удаления содержимого буфера обмена после определенного периода, что действительно может представлять угрозу безопасности".

Представители компании на форуме пообещали передать отзыв соответствующей команде, добавив, что они согласны с тем, что возможность автоматической очистки буфера обмена по истечении установленного периода времени или исключения конфиденциальных приложений из истории буфера обмена будут очень полезны.

Функция буфера обмена встроена в программную оболочку One UI и является частью пользовательского интерфейса на устройствах под управлением Android 9 или более поздней версии. Пока нет возможности автоматически удалять что-либо из буфера обмена, единственный способ — вручную войти и удалить конфиденциальную информацию, попавшую туда.

Пока не будет выпущено исправление, лучше не использовать функцию буфера обмена на телефоне или планшете Samsung, хотя это может быть очень неудобно. Эксперты советуют вместо нее использовать ключи доступа, чтобы копировать и вставлять пароли. Уникальный цифровой ключ нельзя использовать повторно, они хранятся в зашифрованном формате на ваших устройствах, поэтому их не так просто использовать даже в случае утечки. С момента их первого появления в 2022 году их стали использовать больше сайтов и сервисов.