 |
Enjin keselamatan siber proprietari serba lengkap Kryptowire mengenal pasti kerentanan yang memberikan keistimewaan peringkat pengguna kepada sistem bagi pelaksanaan skrip shell secara sembarangan.
MCLEAN, Virginia, 13 Disember 2021 /PRNewswire/ -- Kryptowire Inc., sebuah peneraju keselamatan mudah alih dan DevSecOps perusahaan yang menawarkan penyelesaian keselamatan siber yang inovatif dan serba lengkap, hari ini mengumumkan satu kerjasama yang berjaya dilakukan dengan pengendali telekomunikasi global Orange, di mana Kryptowire secara proaktifnya mengenal pasti kerentanan keselamatan utama yang terdapat dalam beberapa peranti mudah alih di pasaran. Sebagai peneraju industri yang komited dalam meningkatkan piawaian global untuk keselamatan dan privasi pelanggan, Orange bekerjasama dengan Kryptowire untuk mengaudit keselamatan peranti yang dijual di kedai runcit mereka.
Kryptowire baru-baru ini menemui kelemahan yang dikaitkan dengan aplikasi AutoSLT yang merupakan aplikasi sistem yang digunakan oleh beberapa pengeluar peranti. Kerentanan ini membenarkan pelaksanaan skrip shell secara sembarangan sebagai pengguna sistem, seterusnya mewujudkan beberapa liabiliti yang boleh dieksploitasi, termasuk keistimewaan pelaksanaan perintah yang boleh menjejaskan mesej teks, log panggilan dan kenalan; rakaman audio dan video, penggunaan kamera dan tangkapan skrin; memulakan pembersihan peranti jarak jauh dan banyak lagi.
"Apabila kita memasuki masa depan digital yang semakin ditakrifkan oleh rangkaian aplikasi dan peranti yang konvergen dan kompleks, adalah penting bagi para pemimpin mudah alih untuk menerima pakai postur keselamatan siber yang proaktif, strategik dan ketat bagi melakukan apa sahaja yang termampu," kata Dana Waldman, Ketua Pegawai Eksekutif Kryptowire. "Kerjasama kami dengan Orange menawarkan satu peringatan penting untuk melindungi pengguna akhir mudah alih dan pelanggan, kami perlu melaksanakan penyelesaian pengesanan ancaman yang kukuh dan serba lengkap dengan berkesan yang mengenal pasti kerentanan utama sambil menghormati privasi pengguna akhir."
Setelah menemui kerentanan tersebut, mereka yang terlibat dalam industri telefon pintar memperbetulkan kerentanan itu mengikut jadual keluaran yang terbaik, sama ada sebelum keluaran atau melalui kemas kini perisian produk yang sudah ada di lapangan. Sebagai sebahagian daripada rantaian, Orange mengambil tindakan segera dengan pihak yang terlibat untuk mendapatkan pembaikan keselamatan. Pembangun yang bergabung dengan aplikasi pihak ketiga yang berkenaan telah dimaklumkan mengikut amalan pendedahan yang bertanggungjawab.
"Keselamatan merupakan asas kepercayaan dalam masyarakat digital kami dan melindungi pelanggan kami daripada ancaman keselamatan siber adalah penting untuk membolehkan mereka menggunakan peranti mereka pada rangkaian kami dengan yakin," kata Stéphane Raulin, Naib Presiden Teknologi dan Jangkaan Peranti, Orange Innovation Devices and Partnerships. "Orange komited untuk memperkukuhkan keselamatan ekosistem mudah alih dengan bantuan Orange Cyberdefense, unit perniagaan keselamatan siber pakar bagi Kumpulan ini, serta pelakon industri termasuk OEM, OS dan pembekal set cip. Kerjasama kami dengan Kryptowire adalah sangat positif dan kami berharap dapat membina protokol keselamatan siber yang telah kami wujudkan sebagai sebahagian daripada proses ujian peranti kami yang menyeluruh."
Tentang Kryptowire
Kryptowire menggabungkan kepakaran keselamatan mudah alih dengan platform pemantauan keselamatan dan privasi yang komprehensif dan serba lengkap. Kryptowire membina penyelesaian untuk pembangun dan perusahaan untuk memanfaatkan sepenuhnya teknologi mudah alih tanpa meletakkan privasi peribadi bagi perniagaan dan pekerja mereka dalam risiko. Sebagai peneraju pasaran dalam Ujian Keselamatan Aplikasi Mudah Alih (MAST), penyelesaian keselamatan mudah alih proaktif Kryptowire memastikan tahap keselamatan dan privasi yang lebih tinggi untuk aplikasi mudah alih dan peranti mudah alih. Platform Kryptowire menyediakan ujian kerentanan dan pematuhan automatik untuk individu, perusahaan dan negara bagi memastikan keselamatan, privasi dan pematuhan berada di seluruh peringkat hidup dan rangkaian pengguna akhir.
Untuk maklumat lanjut, sila layari www.kryptowire.com, atau berhubung dengan kami di LinkedIn dan Twitter (@kryptowire).
Hubungi
Lynh Severson, lseverson@kryptowire.com, +1 408.826.1403
Hubungan Media
Levi Hall, levi@lgmarketing.me, +1 916.704.5384
Logo - https://mma.prnasia.com/media2/1704980/Kryptowire_Logo.jpg?p=medium600
