Theo Viện Tiêu chuẩn và Kĩ thuật Quốc gia Hoa Kì (NIST), tính năng Remote Controls trên thiết bị di động Samsung không hợp lệ hóa nguồn gốc của dữ liệu mã khóa (lock code) nhận được qua mạng. Điều này cho phép tin tặc sử dụng cùng tính năng Find My Mobile, sau đó khóa thiết bị từ xa và thiết lập một mật mã mới trong quá trình này.
NIST đã cho điểm số lỗ hổng là 7,8/10, điểm số tác động là 6,9/10, và điểm số khả năng khai thác là 10/10. Đến nay vẫn chưa có báo cáo của người dùng bị hack bằng lỗ hổng phía trên. Tuy nhiên, nếu cảm thấy lo lắng, người dùng có thể tạm thời vô hiệu hóa tính năng này bằng cách truy cập vào Settings > More > Find My Mobile > Remote Controls.
Samsung chưa đưa ra tuyên bố hoặc bình luận về vấn đề này, nhưng hi vọng công ty sẽ giải quyết sớm và phát hành một bản vá để sửa chữa.
Nguồn Ubergizmo.
Bình luận