‘Samsung’s Tizen bevat tientallen beveiligingsproblemen’
Tizen, het besturingsysteem waarop onder andere smartwatches en smart tv’s van Samsung draaien, bevat een groot aantal beveiligingsproblemen. In totaal gaat het om veertig verschillende kwetsbaarheden.
De problemen zijn ontdekt door beveiligingsonderzoeker Amihai Neiderman. Neiderman, werkzaam bij het Israëlische Equus Software, uit tegenover Motherboard felle kritiek op Samsung en noemt Tizen misschien wel de slechtste code die hij ooit heeft gezien. “Alles wat je fout kunt doen, doen zij (red: Samsung) ook. Je kunt zien dat niemand met enig verstand van security naar deze code heeft gekeken of deze heeft geschreven. Dit is vergelijkbaar met het laten programmeren van je software door een student”, aldus Neiderman.
Code op afstand uitvoeren
Alle kwetsbaarheden kunnen volgens de onderzoeker worden misbruikt om op afstand code uit te voeren op Samsung apparaten die op Tizen draaien. Daarnaast is het mogelijk de apparaten op afstand over te nemen. Daarnaast merkt Neiderman op dat veel beveiligingsproblemen fouten zijn die ontwikkelaars twintig jaar geleden maakte.
Een kwetsbaarheid baart Neiderman de meeste zorgen. Het gaat om een beveiligingsprobleem in de TizenStore app, Samsung’s versie van Google Play Store. Door een kwetsbaarheid in de TizenStore app is Neiderman erin geslaagd via de appwinkel malafide code op zijn Samsung TV te krijgen. “Je kunt een Tizen systeem met iedere malafide code updaten die je maar wilt”, aldus de onderzoeker.
Authentificatiefunctie omzeilen
Overigens hanteert de TizenStore wel een authentificatiefunctie die zeker moet stellen dat uitsluitend geautoriseerde Samsung software op het apparaat kan worden geïnstalleerd. Neiderman heeft echter een kwetsbaarheid gevonden waarmee het mogelijk is deze beveiligingsfeature te omzeilen.
Meer over
Lees ook
Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties
Proofpoint, publiceert vandaag de tiende editie van het jaarlijkse State of the Phish-rapport. Hieruit blijkt dat meer dan twee derde (69%) van Nederlandse werknemers hun organisaties bewust in gevaar brengt. Dit leidt tot ransomware- of malware-infecties, datalekken of financieel verlies. Ondanks een lichte daling van succesvolle phishing-aanvall1
Dit zijn de verwachtingen in 2024 voor het continu veranderende dreigingslandschap
Niemand weet wat ‘The Next Big Thing’ in het dreigingslandschap wordt. Wat wel mogelijk is, is terugkijken naar 2023, opvallende gedragingen van actoren identificeren en een gefundeerde inschatting maken van wat 2024 mogelijk in petto heeft.
Fortinet lanceert Fortinet Advisor, een generative AI assistant
Fortinet voegt een nieuwe oplossing toe aan zijn aanbod van ruim 40 door AI ondersteunde security-producten. Het gaat om Fortinet Advisor, een generative AI (GenAI) assistant. Fortinet Advisor maakt momenteel deel uit van FortiSIEM, de security information & event management (SIEM)-oplossing van Fortinet, en FortiSOAR, zijn security orchestration,1