Samsung hat gerade ein neues Sicherheitstool auf den Markt gebracht, das die Benutzer ihrer Smartphones vor klicklosen Angriffen schützen soll: solchen, die nicht das Eingreifen eines Opfers erfordern.
In einem Weblog-Beitrag (wird in einem neuen Tab geöffnet), in dem die neue Funktion angekündigt wurde, stellte Samsung fest, dass (über The Hacker News (wird in einem neuen Tab geöffnet)) diese Art von Angriffen bereits im Ökosystem von Apple entdeckt wurden, wenn böswillige Akteure gelang es, ein Endgerät zu kompromittieren, indem er einfach ein Bild per SMS verschickte.
Das Unternehmen nannte es Message Guard und ist derzeit auf Galaxy S23-Geräten für Samsung Messages und Messages by Google verfügbar.
Samsung Message Saver
No-Click-Exploit-Images enthalten bösartigen Code, der es Angreifern ermöglicht, sich Zugriff auf das Gerät zu verschaffen, nachdem sie empfangen wurden. Es ist so heimlich, dass das Opfer theoretisch schlafen könnte, wenn das Bild empfangen wird, und seine Daten könnten durchgesickert sein, wenn es morgens aufwacht.
Obwohl es derzeit keine Hinweise darauf gibt, dass solche Angriffe auf Android-Geräte verübt werden, hält Samsung einen vorsorglichen Angriff für das Beste.
Samsung erläuterte die Funktionsweise der Funktion und beschrieb Message Guard als eine erweiterte „Sandbox“ oder eine Art virtuelle Quarantäne.
„Wenn eine Bilddatei eintrifft, wird sie eingefangen und vom Rest des Geräts getrennt“, erklärte Samsung. „Dadurch wird verhindert, dass bösartiger Code auf die Dateien Ihres Telefons zugreift oder mit Ihrem Betriebssystem interagiert.“
„Samsung Message Guard prüft die Datei Stück für Stück und verarbeitet sie in einer kontrollierten Umgebung, um sicherzustellen, dass sie den Rest Ihres Geräts nicht infizieren kann“, erklärte Samsung.
Die Funktion ist auf jedem Samsung Galaxy S23-Gerät standardmäßig aktiviert, sodass keine Benutzerinteraktion erforderlich ist. Samsung behauptete außerdem, dass die Funktion „heimlich und weitgehend unsichtbar im Hintergrund“ läuft.
Das Unternehmen hat bestätigt, dass die Funktion später im Jahr XNUMX auf älteren Samsung-Telefonen (alle Modelle mit One UI XNUMX oder höher) sowie anderen Textmail-Apps verfügbar sein wird.