Компанія Samsung розробила нову функцію безпеки для власників смартфонів сімейства Galaxy. Samsung Message Guard захищає від експлойтів "нульового кліку".
Корейський виробник продемонстрував нову систему безпеки для Android-смартфонів. Компанія Samsung представила свою новітню функцію безпеки під назвою Samsung Message Guard, яка покликана захистити користувачів смартфонів Galaxy від експлойтів "нульового кліку" з використанням шкідливих, інфікованих графічних файлів.
За словами інженерів Samsung, нове рішення зможе виявляти загрози на етапі отримання повідомлень і нейтралізувати їх ще до того, як відбудеться взаємодія з операційною системою.
Що таке експлойти «нульового кліку»?
Експлойти нульового кліку – це складні загрози, які використовують вразливості програмного забезпечення без участі користувача.
Здебільшого атаки на основі експлойтів з нульовим кліком полягають у надсиланні повідомлення або файлу зі шкідливим кодом, який запускає відому вразливість пристрою, що дає зловмиснику доступ до системи без відкриття повідомлення або файлу жертвою.
Цей тип атаки використовується, зокрема, програмним забезпеченням Pegasus від NSO, яке експлуатує уразливості KISMET та FORCEDENTRY.
Ізольований віртуальний простір на вашому смартфоні
Samsung Message Guard – це ізольований віртуальний простір на смартфоні, який слугує тимчасовим місцем для отриманих файлів зображень у форматах PNG, JPG/JPEG, GIF, ICO, WEBP, BMP і WBMP. За допомогою пісочниці система перевіряє файли на наявність шкідливого коду.
Рішення працює з системою безпеки Knox від Samsung.
Рішення Samsung Message Guard доступне для смартфонів Galaxy S23. Незабаром воно з'явиться і на інших пристроях з оновленням до One UI 5.1.
