אחרי שב LG הודו השבוע לפגם חומרתי במכשיר הדגל שלהם, ה LG G4 שגורם לאתחולים חוזרים ונשנים למכשיר, טוענים חוקרי אבטחה מישראל (לירן סגל ושחר קורוט) שגילו כי במכשירי ה G3 של LG ישנה פירצת אבטחה דרכה יכולים האקרים להפעיל קוד Java ולבצע פישינג למכשיר ולהוביל אף למצב DOS שיגרום להשבתת המכשיר (Denial of Service).
פירצת האבטחה הנקראת SNAP מגיעה מיישום שמותקן מראש על ידי LG, ה Smart Notice. האפליקציה, שנמצאת בכל מכשיר G3, עובדת כל הזמן ברקע כשמטרתה להציג למשתמש הודעות ויכולה להיות מנוצלת להתקפות כשהחוקרים ביצעו התקפת פישינג על ידי שימוש ושמירת מידע באמצעות סריקת קוד QR זדוני שברגע שנכנס למכשיר, המכשיר פרוץ.
לדברי החוקרים הישראלים, הם עדכנו את LG בדבר הפירצה וזו הוציאה עדכון לאפליקציית Smart Notice.
מקור: BugSec
לדיון בנושא: לא רק G4. משתמשי LG G3 בסיכון אבטחתי חמור
