Seorang pengamat selular memproklamirkan diri menemukan kerentanan keamanan di Samsung Galaxy Note 2, hal ini bisa memberikan jalur akses ke siapa saja untuk masuk ke layar awal pengguna, termasuk membuat panggilan telepon disana.

Terence Eden mengirimkan tulisan tentang celah keamanan pada blog pribadinya saat ini, Eden menjelaskan metode apa saja yang dapat melewati kunci layar, PIN, password, dan bahkan membuka menu awal.

Untuk melewati layar kunci pengguna, seseorang dapat menekan tombol panggilan darurat diikuti dengan ikon “dalam keadaan darurat” di bagian kiri bawah keypad.

Kemudian dengan menekan tombol home selama beberapa detik, layar awal akan berkedip sebentar sebelum kembali ke layar kunci.
memang dalam hal ini adalah sesuatu yang tidak efisien.

Mungkin keamanan yang ada agak kecil atau sedikit, karena layar awal hanya berkedip selama kurang dari satu detik, tapi Eden menunjukkan bahwa jika kita memiliki jari yang cepat, hal ini dapat membantu mengakses nomor panggil pengguna yang mungkin telah disiapkan pada layar awal mereka.

Metode ini juga dapat digunakan untuk meluncurkan atau menjalankan aplikasi di layar awal pengguna, meskipun mereka hanya akan terlihat selama kurang dari satu detik sebelum kembali ke layar kunci dengan aplikasi yang berjalan di latar belakangnya .

Meskipun metode pengambilan alih ini tidak efisien, orang lain bisa mengakses kalender pengguna dan kontak yang dimiliki pengguna melalui metode ini.

Metode ini diuji pada Samsung Galaxy Note 2  yang menjalankan Android 4.1.2 Jelly Bean. ini diketahui, jika keamanan yang dimiliki sangat terbatas, terlihat pada Galaxy Note 2  versi Samsung Android yang sudah diuji coba, atau apakah ini termasuk masalah yang lebih luas di Android 4.1.2 ?.

Eden mengatakan ia menghubungi Samsung tentang penemuannya, namun setelah lima hari berlalu, dia belum mendengar kabar apapun dari perusahaan Korea Selatan itu. Mungkin setelah tulisan ini dipublikasikan hari ini, perusahaan akan merasa diminta untuk mengeluarkan tanggapan tentang hal tersebut.

via techradar

R10