Samsung добавляет защиту от «атак с нулевым кликом» на устройства Galaxy

Компания Samsung разработала новую систему безопасности под названием Samsung Message Guard, чтобы помочь пользователям смартфонов Galaxy защититься от так называемых "атак с нулевым кликом" или атак с нулевым щелчком, которые используют вредоносные файлы изображений.

Корейский технологический гигант утверждает, что его новая система безопасности сможет обнаружить эти угрозы, когда они попадают на устройство в виде сообщения, и остановить их до того, как они нанесут какой-либо ущерб.

Эксплойты с нулевым кликом

Эксплойты с нулевым кликом – это сложные угрозы, которые используют уязвимость, не требуя никакого взаимодействия с пользователем.

Как правило, атаки, основанные на эксплойтах "нулевого клика", подразумевают отправку адресату сообщения или файла с вредоносным кодом, чтобы задействовать уязвимость на устройстве, которая дает злоумышленнику доступ, даже не открывая сообщение или файл.

Известные атаки с нулевым кликом были направлены на журналистов и активистов с помощью шпионского ПО Pegasus от NSO, которое использовало эксплойты KISMET и FORCEDENTRY в iMessage от Apple.

Apple попыталась уменьшить эти угрозы безопасности, введя «Режим блокировки» в iOS 16 (Lockdown Mode) – режим работы, предназначенный для людей с повышенным риском, который ограничивает функциональность и повышает безопасность устройства.

Samsung Message Guard

Samsung Message Guard – это изолированное виртуальное пространство на смартфоне, которое выступает в качестве временного хостинга для новых файлов изображений в форматах PNG, JPG/JPEG, GIF, ICO, WEBP, BMP и WBMP.

Система проверяет файлы, чтобы определить, не скрывают ли они вредоносный код. Если это так, они блокируются в режиме карантина и лишаются доступа или взаимодействия с основной операционной системой.

"Samsung Message Guard автоматически нейтрализует любую потенциальную угрозу, скрывающуюся в файлах изображений, прежде чем у нее появится шанс причинить вам вред", – объясняет Samsung в анонсе функции.

"Она также работает бесшумно и практически незаметно в фоновом режиме и не требует активации пользователем".

Новая система безопасности добавляется к нескольким существующим уровням защиты Samsung, в первую очередь к Samsung Knox, который может предложить обнаружение угроз в режиме реального времени и защиту от вредоносных программ.

Функция безопасности Samsung Message Guard уже доступна для Galaxy S23 и будет постепенно распространяться на другие устройства Galaxy, работающие под управлением One UI 5.1 или выше, позднее в 2023 году.