Хак може да изтрие дистанционно всички данни в Samsung Galaxy S III

По време на конференцията, посветена на сигурността - Ekoparty, Рави Боргаонкар демонстрира нещо, което може да изправи косите на всички притежатели на Samsung Galaxy S III - код, който може да изтрие всички данни в устройството. Става въпрос за обикновен USSD код от типа, който използваме за проверка на сметката например и който може да бъде изпратен от сайт, активиран в телефона чрез NFC или дори чрез сканиране на QR етикет. Неприятен хак, който може да заличи всички данни и в други смартфони на Samsung - според информацията работи с Galaxy Beam, S Advance, Galaxy Ace и Galaxy S II, но потребители на тези устройства не са успели да го активират. Притежателите на Galaxy Nexus обаче могат да бъдат спокойни, тъй като проблемът засяга телефоните с интерфейс TouchWiz.

По-неприятното е, че потребителят не може да предотврати изтриването на информацията и веднъж започнал, процесът ще продължи работата си. В случай че се използва скенер за QR кодове или четец за NFC етикети, които автоматично зареждат в браузъра прочетения URL, потребителите няма да получат никакво предупреждение какво се случва с телефона им. Установено е, че другите телефони с Android само показват кода, но не го изпълняват, докато устройствата на Samsung го правят по подразбиране. Има и възможност освен този код да бъде изпратен и друг, който поврежда необратимо SIM картата в телефона.

http://www.slashgear.com/samsung-galaxy-s-iii-remote-data-wipe-hack-discovered-25249061/

the USSD code to factory data reset a Galaxy S3 is *2767*3855# can be triggered from browser like this: <frame src="tel:*2767*3855%23" />

— Pau Oliva (@pof) September 25, 2012