Společnost Samsung vytvořila zero-click antivirus pro zprávy

Společnost Samsung představila novou bezpečnostní funkci Message Guard pro svou řadu chytrých telefonů a tabletů Galaxy, která dokáže uživatele lépe ochránit před kybernetickými útoky typu zero-click maskovanými jako obrazové přílohy ve zprávách. Útoky typu zero-click, které do zařízení instalují spyware a další škodlivý kód bez jakékoli interakce ze strany majitele, se v posledních letech stávají stále častějšími.

Jeden z nejvýznamnějších příkladů útoků typu zero-click objevila v roce 2020 společnost Citizen Lab poté, co byla v letech 2017 až 2020 zneužita známá bezpečnostní chyba systému iOS / iMessage typu zero-click k instalaci špionážního softwaru NSO Pegasus do telefonů novinářů, politiků a aktivistů.

Útoky zero-click často nezanechávají téměř žádné stopy a oběti si nemusí být vůbec vědomy, že jejich zařízení bylo kompromitováno. V některých případech mohou bezpečnostní opatření, jako je například end-to-end šifrování zpráv určené k ochraně uživatelů, ve skutečnosti ještě více ztížit odhalení zero-click útoků, protože odesílaná data mohou vidět pouze odesílatel a příjemce.

Společnost Samsung tvrdí, že její nová funkce Message Guard může pomoci zabránit těmto útokům dříve, než k nim dojde, a to tak, že automaticky umístí do karantény a zneškodní potenciální hrozby ukryté v obrazových souborech formátu PNG, JPG/JPEG, GIF, ICO, WEBP, BMP a WBMP dříve, než mohou způsobit jakoukoli škodu. Když zařízení Galaxy obdrží textovou zprávu s obrazovou přílohou, funkce Message Guard izoluje obrazový soubor od zbytku zařízení a uzamkne případný škodlivý kód. Funkce pak před zpracováním obrázku provede jeho kontrolu, aby bylo zajištěno, že nemůže infikovat zařízení.

Funkce Samsung Message Guard je nyní k dispozici v telefonech řady Galaxy S23 a nakonec bude někdy později v tomto roce rozšířena i na další smartphony a tablety Galaxy s uživatelským rozhraním One UI 5.1 nebo vyšším. Funkce Message Guard v současné době funguje v aplikacích Samsung Messages a Messages od Googlu a nakonec bude prostřednictvím aktualizace softwaru později zpřístupněna i zatím nezveřejněným aplikacím třetích stran pro zasílání zpráv. Podle společnosti Samsung nemusí být funkce Message Guard aktivována uživatelem a běží „tiše a do značné míry neviditelně na pozadí“.

Zdroj: Samsung