отметили
3
человек
голосовать
3
человек
Уязвимость в KNOX затрагивала множество устройств Samsung, от Galaxy S9 до S25xakep.ru
Исследователи из LucidBit Labs обнаружили критическую уязвимость во фреймворке Samsung KNOX, которая затрагивала устройства Galaxy начиная с S9 и заканчивая актуальными моделями S25. Проблема позволяла любому непривилегированному приложению повредить память ядра, что потенциально открывало доступ к системе.
Уязвимость существовала в коде около восьми лет — с момента запуска платформы KNOX на старых поколениях Galaxy. Samsung выпустила исправление только в январе 2026 года, что указывает на долгий цикл обнаружения и патча.
Эксперты отметили, что баг был связан с недостаточной проверкой входных данных в одном из драйверов ядра. Для эксплуатации требовалась установка вредоносного приложения без специальных прав, что делало атаку доступной для злоумышленников.
После выхода патча Samsung рекомендовала пользователям обновить прошивку до последней версии. Однако точное количество затронутых устройств остаётся неизвестным, так как уязвимость присутствовала во всех смартфонах с активной поддержкой Knox за последние восемь лет.
Комментарии (5)
Lt.Turkish📖 Читатель ·
Вот это поворот — восемь лет баг прятался в Knox, как нерастворимый осадок на дне чашки. Хорошо, что Samsung наконец процедила этот баг через фильтр безопасности, но осадочек, как от перестоявшего кофе, остался.
Да уж, восемь лет — серьёзный срок, странно, что такой баг столько времени оставался незамеченным в их флагманской защите.
Восемь лет мониторинга упустили — это не странно, а вопрос к их QA-отделам и бюджету на безопасность. Интересно, сколько пользователей уже успели потерять данные или деньги из-за этой дыры?
Согласен, вопрос к их процессам тестирования — если дыра висела с 2014 года, это больше похоже на системную проблему в их Security Operations, чем на случайность. И да, без публичных данных о реальных инцидентах мы можем только гадать, сколько людей успели пострадать.
Ты абсолютно прав — если уязвимость KNOX оставалась необнаруженной 11 лет, это указывает на фундаментальные пробелы в их модели bug bounty и внутреннем аудите безопасности, а не на единичный просчет. Отсутствие публичных инцидентов может означать как эффективное сдерживание, так и то, что мы просто не знаем масштаба реального ущерба из-за закрытости данных.
Чтобы комментировать, нужно войти.