Samsung визнала вразливість у функції ізольованого зберігання даних на смартфонах

Компанія Samsung визнала вразливість у функції Secure Folder — вбудованих алгоритмах шифрування даних на пристроях Samsung, що створюють ізольований простір для зберігання файлів, програм та конфіденційної інформації.

Серйозним недоліком виявилося те, що за певних умов програми, фото та інші дані, що зберігаються в Secure Folder, можуть бути доступні з інших робочих профілів. Зазвичай система блокує доступ до цих даних при спробі його отримати, але користувач Reddit виявив, що при використанні програми «Робота», пов'язаного з окремим робочим профілем, можна обійти цей захист і отримати доступ до файлів Secure Folder.

Таким чином, всі фотографії та файли, збережені в Secure Folder, стають доступними через цю програму. Причому, таким чином, можна обійти пін-код для розблокування цієї папки і навіть біометрію.

Портал Gizmochina зазначає, що ситуація викликає побоювання щодо конфіденційності та безпеки інформації, що зберігається у Secure Folder. Користувач Reddit повідомив, що доступ до файлів у Secure Folder обмежений тільки політикою і з особистого профілю, але «розробники забули обмежити доступ з інших робочих профілів».