Χρήστες υπολογιστών της Samsung θα μπορούσαν να βρεθούν σε κίνδυνο από επιθέσεις, επειδή το λογισμικό της Κορεάτικης εταιρείας χρησιμοποιώντας ένα bloatware απενεργοποιεί το Windows Update.
Το πρόβλημα εντοπίστηκε από τον ανεξάρτητο ερευνητή ασφάλειας Patrick Barker όταν κατάλαβε ότι η λειτουργία του Windows Update, η οποία κατεβάζει αυτόματα patches και διορθώσεις ασφαλείας από τη Microsoft, είχε απενεργοποιηθεί.
Ο ένοχος αποδείχθηκε ένα λογισμικό που ονομάζεται SWUpdate, το οποίο χρησιμοποιεί η Samsung στα συστήματά της για να διαχειρίζεται τις ενημερωμένες εκδόσεις των προγραμμάτων οδήγησης του hardware που χρησιμοποιεί.
Το SWUpdate, με τη σειρά του, τρέχει ένα εκτελέσιμο αρχείο που ονομάζεται Disable_Windowsupdate.exe σαν μέρος των εργασιών του. Μαντέψτε τι κάνει αυτό.
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Στην αρχή, οι ερευνητές εξέφρασαν την ανησυχία ότι το λογισμικό μπορεί να είναι malware, αν και φαίνεται να υπογράφεται από την ίδια την Samsung. Μια κλήση στην τεχνική υποστήριξη της εταιρείας έδωσε την ακόλουθη απάντηση:
Αν ενεργοποιήσετε τις ενημερώσεις των Windows, θα εγκαταστήσουν τα προεπιλεγμένα προγράμματα οδήγησης για όλα τα hardware του υπολογιστή, και έτσι ίσως να λειτουργήσει, ίσως και όχι. Για παράδειγμα, αν υπάρχει μια θύρα USB 3.0 στον φορητό υπολογιστή, οι θύρες ενδέχεται να μην λειτουργούν με την εγκατάσταση των ενημερωμένων εκδόσεων. Έτσι, για να αποφευχθεί αυτό, το SW Update tool θα εμποδίζει τις ενημερώσεις των Windows.
Η υπόθεση αναδεικνύει το χρόνιο πρόβλημα των bloatware που χρησιμοποιούν οι OEMs και έρχονται προ-εγκατεστημένα στους υπολογιστές.
Το εν λόγο bloatware δεν είναι τόσο σκανδαλώδες όσο το Superfish της Lenovo, αλλά παραμένει σοβαρό ζήτημα.
Είναι δύσκολο πάντως να καταλάβει κανείς τη λογική της εταιρείας να απενεργοποιήσει το Windows Update, θεωρώντας το καλή ιδέα, δεδομένου ότι η Microsoft το χρησιμοποιεί τακτικά για να προωθήσει κρίσιμες ενημερώσεις για όλα τα προϊόντα της.
Η Κορεάτικη εταιρεία βέβαια αρνήθηκε τις κατηγορίες:
“Δεν είναι αλήθεια ότι κλειδώνουμε τις ενημερώσεις των Windows στους υπολογιστές μας. Ως μέρος της δέσμευσής μας για την ικανοποίηση των καταναλωτών, παρέχουμε στους χρήστες μας την δυνατότητα να επιλέξουν εάν και όταν θέλουν να ενημερώσουν το λογισμικό των Windows στα προϊόντα τους”, ανέφερε η Samsung.
“Παίρνουμε την ασφάλεια των προϊόντων μας πολύ σοβαρά και να ενθαρρύνουμε οποιαδήποτε πελάτη της Samsung που έχει ερωτήσεις ή ανησυχεί για κάτι να επικοινωνήσει μαζί μας άμεσα στο 1-800-SAMSUNG FREE.”
