Samsung исправила в тестовой версии прошивки One UI 8 уязвимость «Безопасной папки» (Secure Folder), позволявшую любому, у кого есть доступ к устройству, видеть скрытые приложения и фотографии.
Функция Secure Folder от Samsung позволяет легко скрыть конфиденциальные файлы и приложения на устройстве Galaxy. Она создаёт отдельный профиль, куда можно перемещать такой контент. Этот профиль защищается паролем. Однако ранее в этом году была обнаружена уязвимость, позволяющая любому, у кого есть физический доступ к устройству, видеть, какие приложения и фотографии хранятся в Secure Folder.
Samsung устранила эту уязвимость в последней версии One UI 8. Проблема крылась в «профилях» Android. Это изолированные пространства с собственными данными приложений, отделёнными от основного профиля пользователя, у которых есть общий жизненный цикл и некоторые системные настройки. Когда Samsung представила Secure Folder в 2017 году, единственным вариантом было реализовать его как «рабочий профиль». Хотя в большинстве случаев это работало, возникала фундаментальная проблема: некоторые компоненты системы ошибочно определяли Secure Folder как стандартный рабочий профиль. В итоге пространство не воспринималось как высокозащищённое, что могло привести к непреднамеренному раскрытию конфиденциальной информации.
Обновлённая «Безопасная папка» всё так же не интегрируется со сторонними лаунчерами — приложениями, позволяющими настраивать внешний вид и функциональность смартфона, но взаимодействие ограничивается только системными сервисами.
Ранее Samsung объявила, что добавит в Galaxy Watch c One UI 8 новые функции, связанные со здоровьем, в том числе неинвазивный анализ крови для определения уровня антиоксидантов, ИИ-тренер по бегу, оценку состояния сердечно-сосудистой системы и персонализированные рекомендации по сну. Некоторые из них будут доступны по подписке.
Источник: habr.com