Основатель компании Oversecured, специализирующейся на безопасности ОС Android, исследователь безопасности Сергей Тошин сообщил об обнаружении в смартфонах Samsung двух уязвимостей. Первая из них позволяет устанавливать сторонние приложения и предоставлять им права администратора устройства.

«0day во всех устройствах Samsung: установка сторонних приложений и предоставление им прав администратора устройства (никаких разрешений не требуется). Правда, это приводит к удалению всех остальных программ», – сообщил Тошин в своем Twitter.

Вторая уязвимость позволяет читать файлы, «принадлежащие UID 1001 (телефония), включая SMS, MMS и базы данных истории телефонных звонков».

Источник: securitylab.ru