Власники смартфонів Samsung у небезпеці: хакери можуть вкрасти паролі та гроші

Про це повідомили користувачі форуму Samsung Community у США, передає портал Tom's Guide.

Як виявилося, система зберігає все, що копіює користувач, включно з паролями, у вигляді звичайного тексту на необмежений термін. Таким чином будь-яка інформація зберігається в буфері обміну, і її можна подивитися в будь-який час.

Це може зробити як власник, так і будь-яка стороння людина, якщо розблокований смартфон опиниться в його руках. Гірше того, існує безліч шкідливих троянів (вірусних програм) для крадіжки інформації, які спеціально розроблені для пошуку паролів у буфері обміну.

Таким чином функція буфера обміну перетворюється зі зручного інструменту на загрозу безпеці. Наявність сторонньої клавіатури або Gboard від Google, яка видаляє текст із буфера обміну протягом години, тут не допоможе, адже історія ваших копіювань/вставок, як і раніше, зберігається системою Samsung.

Модератори Samsung підтвердили наявність уразливості в дошці спільноти і заявили, що наразі простого рішення немає. Вони вказали, що користувачі виявили реальну проблему, і підтвердили:

"Немає вбудованого налаштування для автоматичного видалення вмісту буфера обміну після певного періоду, що дійсно може становити загрозу безпеці".

Представники компанії на форумі пообіцяли передати відгук відповідній команді, додавши, що вони згодні з тим, що можливість автоматичного очищення буфера обміну після закінчення встановленого періоду часу або виключення конфіденційних додатків з історії буфера обміну будуть дуже корисні.

Функція буфера обміну вбудована в програмну оболонку One UI і є частиною призначеного для користувача інтерфейсу на пристроях під управлінням Android 9 або пізнішої версії. Поки що немає можливості автоматично видаляти будь-що з буфера обміну, єдиний спосіб — вручну увійти і видалити конфіденційну інформацію, що потрапила туди.

Поки не буде випущено виправлення, краще не використовувати функцію буфера обміну на телефоні або планшеті Samsung, хоча це може бути дуже незручно. Експерти радять замість неї використовувати ключі доступу, щоб копіювати і вставляти паролі. Унікальний цифровий ключ не можна використовувати повторно, вони зберігаються в зашифрованому форматі на ваших пристроях, тому їх не так просто використати навіть у разі витоку. З моменту їхньої першої появи у 2022 році їх стали використовувати більше сайтів і сервісів.

Раніше писали, як перевірити, хто має доступ до акаунта в Google. Інша людина може таємно збирати інформацію, красти паролі, фото і навіть гроші.