LG устранила серьезную уязвимость в смартфоне LG G3

Компания LG устранила серьезную уязвимость в одном из предустановленных в смартфон LG G3 приложений, позволяющую злоумышленникам удаленно похищать конфиденциальные данные, сохраненные на карту памяти девайса.

Приложение, о котором идет речь, называется Smart Notice. Оно предустанавливается на все новые смартфоны LG G3 и может рассматриваться в качестве облегченной версии сервиса Google Now, как и последний, умея предугадывать желания пользователей.

Проблема в том, что приложение не проверяет обрабатываемые данные, что потенциально позволяет злоумышленникам запустить на смартфоне произвольный код и получить доступ к информации с SD-карты, включая данные WhatsApp и личные фотографии. Уязвимость была обнаружена совсем недавно, и специалистам LG не потребовалось много времени для ее устранения.

Напомним, что LG G3 был анонсирован в мае 2014 года. Он может предложить пользователям аппаратную платформу Snapdragon 801 (MSM8975AC) с четырехядерным процессором Krait 400 с тактовой частотой 2,5 ГГц и графическим процессором Adreno 330, 5,5-дюймовый емкостный сенсорный True HD-IPS+ LCD-дисплей с разрешением 2560 х 1440 пикселей и плотностью 534 точки на дюйм, основную 13-мегапиксельную камеру с поддержкой технологии оптической стабилизации изображения и лазерным сенсором, главной задачей которого является измерение расстояния от телефона до объекта съемки, фронтальную 2-мегапиксельную камеру и корпус, стилизованный под металл.