أشار باحثون في الأمن الرقمي أن شركة سامسونج تركت الملايين من عملائها تحت رحمة الهاكرز، فقط لأنها نسيت على مايبدو تجديد النطاق المُستخدم في تطبيق الأسهم المثبت إفتراضياً على الأجهزة.
سامسونج كانت تقوم بتثبيت تطبيق الأسهم بشكل إفتراضي على الهواتف القديمة حتى توقفت في عام 2014، في حين أن النطاق المستخدم في التطبيق “ssuggest.com” إنتهت فترته ولم تقوم الشركة بتجديده، مما يسمح للهاكرز شراء والسيطرة على النطاق، وبالفعل كان باحث أمني قادراً على السيطرة عليه.
ترك سامسونج للنطاق بعد إنتهاءه، يسمح لأي شخص بإعادة تسجيله والوصول إلى ملايين من الأجهزة المتثبت فيها تطبيق الأسهم، ومن الممكن الدفع بالبرمجيات الخبيثة وإستهداف المستخدمين، خصوصاً وأن التطبيق له الحق بالوصول إلى الأذونات التي تتضمن إعادة تشغيل الهاتف عن بعد، وتثبيت التطبيقات.
وبحسب التقرير، إذا كان الهاكرز إستولوا بالفعل على النطاق، فكان بإمكانهم دفع التطبيقات الخبيثة إلى أكثر من 2 مليون من هواتف سامسونج.
المصدر: MotherBoard