В смартфоните Palm Treo е засечена уязвимост

В няколко версии на смартфоните Palm Treo е открита "дупка" в софтуера, която може да позволи достъп на недоброжелатели до информацията в тях, предупреждават от Symantec. Уязвимостта засяга моделите 650, 680 и 700p, въпреки че не е изключено и други устройства да са податливи.

Дупката позволява на всеки с достъп до телефона да издири информация, намираща се в него, чрез използване на функцията “find”. Специалистите по сигурността на Symantec заявяват, че  смартфоните Palm OS Treo са уязвими към локално издирване на информация, тъй като софтуерът не може правилно да определи достъпа до някои функции, докато е заключен.

Успешното използване на тази уязвимост може да позволи на атакуващите с физически достъп до засегнатите устройства да се сдобият с "чувствителна" за потребителите информация. За момента все още няма пач за откритата дупка.

Коментар