Samsung-telefoner låses bara för ett enda "klick" på en falsk webbplats.

På morgonen den 28 november delade en Samsung-telefonanvändare med sig av en berättelse om att ha blivit "hackad" på sin enhet, tillsammans med frågor om säkerheten för företagets konto. Mer specifikt uppgav Mr. D.T. att han för några dagar sedan, när han använde Facebook, stötte på ett inlägg om att testa Samsungs nya OneUI 7 Beta-gränssnitt, vilket inkluderade en länk till en webbplats.

Den här användaren identifierade den som en falsk webbplats med ett gränssnitt som liknar den officiella sidan för Samsung Beta-programmet (för utvecklare och användare som vill testa programvara). När användare interagerar med sidan dirigeras de till en annan länk för att logga in direkt på sitt konto i Samsung Member-appen (tillgänglig på Samsung-telefoner).

Två Samsung-telefoner som delade samma konto låstes efter att användarna "mixtrade" och försökte komma åt en falsk länk.

"Av nyfikenhet försökte jag logga in, i tron ​​att det inte fanns något att oroa sig för om jag inte lämnade någon information. Men bara sex dagar senare var båda mina Samsung-telefoner permanent låsta", berättade Mr. D.T. När han tog telefonerna till ett Samsung-servicecenter informerade personalen honom om att telefonerna inte kunde låsas upp och rådde honom att skapa ett nytt konto för alla andra enheter.

” Den här händelsen chockerade mig på grund av den dåliga säkerheten kring Samsungs telefoner, och jag är besviken över hur servicecentret hanterade det, eftersom de inte kunde låsa upp telefonen trots att jag lämnade all nödvändig information”, sa herr D.T. ilsket.

I videon som bifogas inlägget angav inte den här användaren någon personlig information som användarnamn eller lösenord. Därför anser D.T att Samsung-konton är mycket enkla att hacka och att kontrollen kan förloras med bara några få klick.

Många andra användare i communitygruppen höll med om ovanstående synpunkt och kommenterade att detta är en väckarklocka för andra medlemmar, och uttryckte oro över att ett stort företag som Samsung har så slappa kontosäkerhetsmekanismer, vilket lämnar kryphål som gör det möjligt för hackare att enkelt attackera. Facebook-användaren Vu Duy Long kommenterade: " Jag håller med den som skriver. Hur kan någon bli måltavla bara genom att klicka på 'Logga in' utan att ange något? Om jag klickade på en konstig länk som inte kom från företaget, hur kan mitt konto då synkroniseras automatiskt där ... det är ologiskt."

HT, en annan användare, uttryckte också sin förvåning över att hans Samsung-konto kunde hackas även utan att ange ett lösenord: "Hur kunde det gå förlorat om man bara klickade på inloggningslänken direkt i den officiella appen? Det måste bero på att man angett sin kontoinformation på en falsk webbplats, eller hur?" Detta är också en oro för många, eftersom användare förlorar sina konton och får sina enheter låsta även utan att ange någon information.

En Facebooksida visar annonser med en falsk länk till Samsungs betatestprogram för OneUI 7.

Vissa menar dock att när en användare klickar på knappen "Logga in" med sitt Samsung-konto i appen, samtycker de till att systemet använder den informationen för att verifiera kontot.

Duy Luan, en inflytelserik recensent inom teknikvärlden, hävdar att D.T. tillät inloggning med ett Samsung-konto under processen som spelades in i videon som D.T. själv tillhandahöll.

” Eftersom det såg så äkta ut, litade du på det och tillät det. Jag tror att det här är en läxa att dra och en varning, eftersom den här bluffmetoden är väldigt sofistikerad. När det gäller att tillåta inloggning är det likt Google Account One Click eller till och med Apple ID ”, förklarade Luân.

Flera andra användare höll med om denna bedömning och menade att felet kom från ägaren av inlägget. Personen erkände från början att han visste att webbplatsen var falsk men klickade ändå på den, vilket var ett misstag. Dessutom, när gränssnittet hänvisade användaren till Samsung Member-appen, gick användaren med på att autentisera med det kontot för att logga in på ett annat system. Eftersom användarens enhet redan var autentiserad som en "Trust Device", tolkades det manuellt som att man samtycker till att använda kontoinformation (användarnamn, lösenord) för att logga in på ett annat system.

Var försiktig med all information på sociala medier.

Informations- och kommunikationsministeriets avdelning för informationssäkerhet råder användare att vara försiktiga när de köper produkter och tjänster från teknikföretag som annonseras på Facebook. Eventuella rabattprogram kommer att meddelas på företagets officiella webbplats, inte via Facebook-annonser som visas här.

Om du är osäker på äktheten av en kampanj, kontakta varumärkets kundtjänst direkt för att verifiera. Kampanjer som är för bra och för attraktiva är ofta ett tecken på en bluff.

Klicka inte på länkar som skickas via sms, e-post eller sociala medier om du är osäker på deras äkthet. Detta för att undvika att din enhet komprometteras och dina tillgångar stjäls.

Lämna inte upp personlig eller finansiell information: Välrenommerade varumärken kommer aldrig att be dig att lämna ut känslig information som lösenord, kreditkortsnummer eller engångskoder genom kampanjer.

Människor uppmanas att vara vaksamma och avstå från att skicka donationer eller stödpengar till konton av okänt ursprung till de som drabbats av katastrofen.

När man får information online som kräver donationer eller försäljning för att stödja hjälpinsatser vid översvämningar och stormar är det nödvändigt att noggrant verifiera innehållet. Det är viktigt att övervaka officiella mediekanaler för att identifiera legitima organisationer och pålitliga adresser som tar emot donationer av pengar och varor för att stödja människor i områden som drabbats hårt av stormen.

Överför absolut inte pengar till individer eller organisationer utan tydlig identitet. Donera endast via officiella konton som tillhör myndigheter eller välrenommerade organisationer/individer.

Om du stöter på en situation som du misstänker är bedräglig, rapportera den omedelbart till myndigheterna eller varumärket som utger sig för att vara så att de kan vidta åtgärder i tid.

Khanh Linh

Källa: https://vtcnews.vn/dien-thoai-samsung-bi-khoa-chi-vi-mot-click-vao-web-gia-ar910141.html