Владельцы смартфонов линейки LG G3 пользуются функцией Smart Notice – голосовым помощником. Наряду со множеством полезностей для пользователей, это приложение имеет серьёзную уязвимость, которая может повлечь за собой полную блокировку устройства.
Впервые уязвимость была найдена специалистами из Cynet, которые благодаря внедрённому Javascript-коду смогли обернуть полезные свойства приложения во вред владельцу гаджета. Напомним, что Smart Notice использует компонент платформы Android – WebView, который обрабатывает и выводит на экран визуальную информацию, в частности, веб-страницы.
Если мобильный девайс окажется в руках злоумышленника, то он с лёгкость может похитить все данные, хранящиеся на SD-карте. Кроме этого, ему станут доступны все логи вашей переписки в WhatsApp. Но самое опасное – это DoS-атака, которая может повлечь за собой полную блокировку смартфона.
Что касается ответа представителей компании LG, то они проинформировали общественность о создании патча, который должен выйти в ближайшее время и искоренить опасную уязвимость. Отметим, что смартфоны линейки LG G4 также обладают функцией Smart Notice, но подобной уязвимости в гаджетах не обнаружено.
