Безопасность под угрозой: в смартфонах Samsung нашли уязвимость, дающую доступ к защищённым папкам

Недавно был обнаружен серьезный недостаток в функции Secure Folder от Samsung, который позволяет увидеть, какие приложения и фотографии хранятся в этом защищенном хранилище. Secure Folder предназначен для создания защищенного профиля с отдельным хранилищем данных и экраном блокировки для частных файлов и приложений. Однако пользователь Reddit под ником lawyerz88 выявил, что при определенных условиях можно получить доступ к содержимому этой папки.

Оказывается, что если использовать приложение в «рабочем» профиле, Android не блокирует доступ к элементам в Secure Folder. Эксперименты показали, что создав рабочий профиль с помощью приложения Shelter, можно увидеть содержимое Secure Folder. Это особенно актуально для тех, кто уже использует рабочий профиль через своего работодателя.

Кроме того, был обнаружен отдельный недостаток, позволяющий увидеть, какие приложения входят в Secure Folder через меню настроек в разделе «Менеджер разрешений». Особенно это заметно при запросе таких разрешений, как геолокация. Интересно, что страница управления уведомлениями, которая обрабатывается приложением настроек Samsung, не выдает информацию о приложениях в Secure Folder, в отличие от Android Permission Controller.

Этот недостаток связан с тем, что Secure Folder использует тип пользователя android.os.usertype.profile.MANAGED, который предназначен для управления рабочими профилями. Такое решение делает Secure Folder уязвимым в отношении функций, как раз предназначенных для таких профилей.

Таким образом, Samsung могла бы решить эту проблему, изменив тип пользователя, который используется Secure Folder. Обнаружение таких уязвимостей поднимает важные вопросы о конфиденциальности и безопасности в использовании устройств и функций, предназначенных для защиты личной информации.

Ранее издание Пепелац Ньюс сообщало, что смартфоны Xiaomi 15 и Xiaomi 15 Ultra официально выйдут на глобальный рынок.