Операционная система Tizen от Samsung имеет 40 уязвимостей нулевого дня

Операционная система Tizen, разработанная специалистами Samsung, по общепринятому мнению считается заменой Android для своих будущих устройств, нуждается в капитальной переработке системы кодирования из-за серьезных изъянов в системе безопасности.

Вследствие сообщений о том, что у ЦРУ есть разработки о способах взлома Smart-телевизоров Samsung, поддерживающих операционную систему Tizen, израильский исследователь Амихай Нейдерман провел свое собственное расследование и обнаружил 40 проблем нулевого дня в кодовой базе. Уязвимость нулевого дня определяется как неизвестная атака, которую злоумышленники могут использовать для установки вирусов, троянов и других вредоносных программ.

Особую обеспокоенность вызывает тот факт, что хакеры могут взять на себя управление устройством, работающим на ОС Tizen, с помощью удаленного управления кодом без необходимости в физическом адресе устройства. Наиболее критическая проблема связана с разработкой приложения Tizen Store, которое позволяет хакерам запускать вредоносный код в устройства, работающие на ОС Tizen.

Нейдерман выступил крайне критически в отношении ОС Tizen, которая, как он заявил, устарела и основные моменты были заимствованы из системы Bada. Большая часть проблем была обнаружена еще и в кодах, написанных в течение последних двух лет.

«Это, возможно самый худший код, который я когда-либо видел» сообщил он изданию Motherboard прежде чем рассказать о своем исследовании, результаты которого он планирует предоставить на встрече на высшем уровне с аналитиками по безопасности Лаборатории Касперского в понедельник на острове Сен-Мартен.

«Все, что можно сделать неправильного, они сделали. Вы и сами можете видеть, что тот, кто писал этот код, ничего не понимает в безопасности. Выглядит так, будто студенту позволили писать программное обеспечение.»

Он пытался связаться с компанией Samsung несколько месяцев назад, но только получил автоматический ответ на электронную почту. И только после того, как новости раскрыли все секреты безопасности, специалисты Samsung прислали следующее заявление:

Мы полностью согласны сотрудничать с мистером Нейдерманом в целях устранения любых проблем. При помощи нашей программы SmartTV Bug Bounty, компания Samsung обязуется работать с экспертами по вопросам безопасности во всем мире, чтобы устранить любые угрозы безопасности.»

Дополнительная информация: Компания Samsung запатентует умные часы, которые проецируют экран на руку

ОС Tizen в настоящее время работает на более чем на 30 миллионах умных телевизорах, а также на фитнес-устройствах и смартфонах. В ближайшем будущем операционная система Tizen будет разрабатываться и для умных стиральных машин и для холодильников.

Спасибо за лайки на сайте "фитнес - часы"!