فایل های رسانه ای Samsung Secure Folder شما آنقدر که فکر می کنید ایمن نیستند
به گزارش اپست به نقل از sammobile ، سامسونگ اغلب از Secure Folder به عنوان یک محفظه بسیار امن یاد می کند که محتویات آن از حملات هک و حتی رمزنگاری پس کوانتومی در امان است – حداقل در مورد داده های مرتبط با هوش مصنوعی گلکسی S25.
با این حال، یافته‌های جدید نشان می‌دهد که پوشه امن سامسونگ دارای یک نقص امنیتی بزرگ است که با پیروی از دستورالعمل‌های ساده، بهره‌برداری از آن بسیار آسان است.
فایل های رسانه ای Samsung Secure Folder شما آنقدر که فکر می کنید ایمن نیستند پوشه امن سامسونگ
سامسونگ اغلب از Secure Folder به عنوان یک محفظه بسیار امن یاد می کند که محتویات آن از حملات هک و حتی رمزنگاری پس کوانتومی در امان است – حداقل در مورد داده های مرتبط با هوش مصنوعی گلکسی S25.
با این حال، یافته‌های جدید نشان می‌دهد که پوشه امن سامسونگ دارای یک نقص امنیتی بزرگ است که با پیروی از دستورالعمل‌های ساده، بهره‌برداری از آن بسیار آسان است.
کاربر Reddit Lawyerz88 این مشکل را هفته گذشته به اشتراک گذاشت. در اینجا تفکیک است:
- پوشه امن سامسونگ بر اساس ویژگی «نمایه کاری» اندروید است.
- اگر کاربر دستگاه گلکسی از طریق یک برنامه شخص ثالث (مانند جزیره) یک نمایه کاری ایجاد کند، می‌توان از نمایه مذکور برای نمایش فایل‌های ذخیره شده در پوشه امن استفاده کرد.
- فایل‌های رسانه‌ای داخل پوشه امن را می‌توان در خارج از محیط پوشه امن با استفاده از هر برنامه‌ای که دارای انتخابگر رسانه است، مانند برنامه رسانه‌های اجتماعی، مشاهده کرد.
- هنگام انتخاب آپلود عکس، کاربران می توانند بین پروفایل های شخصی و کاری انتخاب کنند و یکی از این پروفایل های کاری خود پوشه امن است. اگر نمایه کاری پوشه امن انتخاب شده باشد، فایل های رسانه ای در پوشه امن نشان داده می شوند.
خوشبختانه، همه فایل ها به این شکل قابل مشاهده نیستند. فقط فایل های رسانه ای را می توان آشکار کرد، اما سایر انواع فایل ها نشان داده نمی شوند.
علاوه بر این، تا زمانی که کاربر پوشه امن را رمزگذاری می کند، می توان از نمایش فایل های رسانه در انتخابگرهای رسانه جلوگیری کرد.
- برای امنیت بیشتر، کاربران دستگاه گلکسی می توانند پوشه امن را با دسترسی به آن، ضربه زدن روی دکمه منوی سه نقطه و انتخاب «رمزگذاری» از منوی کشویی رمزگذاری کنند.
با این حال، در حالی که به نظر می رسد رمزگذاری پوشه امن کار می کند، به نظر می رسد فقط برنامه های کاری را “مکث” می کند، به این معنی که این سیستم ممکن است هیچ لایه امنیتی اضافی فراتر از آن ارائه ندهد.
به گفته کاربر Reddit که این بینش را به اشتراک گذاشته است، سامسونگ تأیید کرده است که این یک مشکل شناخته شده است. اینکه سامسونگ دقیقاً چه مدت از این آسیب‌پذیری اطلاع داشت، مشخص نیست، اما امیدواریم که این شرکت به زودی آن را برطرف کند.
