Vendor keamanan memperbaiki cacat di kunci layar ponsel Samsung

Dua vendor keamanan telah merilis perbaikan sementara untuk cacat di beberapa ponsel Android Samsung yang dapat memungkinkan penyerang memotong layar yang terkunci.

Masalahnya berasal dari Implementasi Samsung untuk fitur panggilan darurat, yang memungkinkan orang untuk menghubungi layanan darurat atau mengungkapkan kontak yang dapat dihubungi orang jika mereka menemukan telepon seseorang, kata David Richardson, seorang manajer produk di Lookout Mobile Security.

Lookout dan Bkav Mobile Security telah mengeluarkan pembaruan dalam produk mereka untuk sementara memperbaiki kekurangan.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Samsung mengkonfigurasi fungsi panggilan darurat sedemikian rupa sehingga tampak b membuka pintu telepon dengan rakus, kata Richardson.

Cacatnya serius karena itu berarti siapa pun yang kehilangan ponselnya berisiko memiliki data ponsel mereka diakses. Jumlah perangkat yang terpengaruh tidak diketahui, tetapi Richardson mengatakan Lookout menemukan itu mempengaruhi Galaxy S III, S3 Mini dan Note II menjalankan implementasi Samsung Android Jelly Bean.

Glitches terkait dilaporkan

Tampaknya ada beberapa variasi cacat, yang pertama kali dilaporkan awal bulan ini oleh Terence Eden, seorang manajer komunitas pengembang yang berbasis di Inggris dengan InMobi, agensi periklanan seluler.

Eden menulis tentang cacat lain yang dia temukan minggu lalu. Dalam demonstrasi menggunakan Galaxy Note II yang menjalankan Android 4.1.2, Eden dengan cepat memainkan fungsi panggilan darurat dan akhirnya mengunduh aplikasi dari Google Play Store yang menghilangkan fungsi penguncian pada ponsel.

"Ini adalah prosedur yang sangat rumit, "Kata Eden.

Richardson mengatakan variasi yang paling parah dapat memungkinkan akses terus-menerus ke perangkat sampai ponsel di-boot ulang. Samsung belum menambal masalah ini.

Ketika Samsung mengeluarkan patch, Richardson mengatakan Lookout dapat menonaktifkan perbaikannya. Pejabat Samsung tidak dapat segera dihubungi untuk memberikan komentar.