CH azonosító
CH-12914Angol cím
Blackphone vulnerabilityFelfedezés dátuma
2016.01.05.Súlyosság
KözepesÖsszefoglaló
A Blackphone sérülékenysége vált ismerté, melyet kihasználva a támadó átveheti az eszköz feletti írányítást.
Leírás
A Blackphone (mely a ma elérhető legbiztonságosabbnak tartott telefon) biztonsági rése lehetővé teszi, hogy a telefon modem funkciói távolról írányíthatóak legyenek.
A hibát vagy shell felhasználóként, vagy egy Android alkalmazáson keresztül, – mely kapcsolódik az internetre – lehet kihasználni.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
System access (Rendszer hozzáférés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.sentinelone.com
CVE-2015-6841 - NVD CVE-2015-6841