
La Carpeta Segura de Samsung, diseñada para proteger fotografías, vídeos y aplicaciones mediante una clave de acceso adicional, ha revelado una vulnerabilidad que compromete la privacidad de los usuarios. Investigaciones recientes han demostrado que el contenido oculto en esta carpeta, específicamente fotografías y vídeos, puede ser accesible sin necesidad de desbloquearla.
-Origen de la vulnerabilidad
El fallo se encuentra en la gestión de los perfiles de trabajo de Samsung y One UI. El sistema operativo bloquea el acceso al contenido de la Carpeta Segura únicamente cuando las aplicaciones normales intentan acceder. Sin embargo, al configurar un perfil de trabajo, la Carpeta Segura no impide el acceso, lo que permite visualizar las fotografías y vídeos almacenados.
-Explotación de la vulnerabilidad
La explotación de esta vulnerabilidad es relativamente sencilla, requiriendo únicamente acceso al dispositivo y conocimiento de los pasos necesarios. Esto expone el contenido sensible de la Carpeta Segura a un riesgo considerable.
-Solución para proteger el contenido
Para garantizar la privacidad del contenido almacenado en la Carpeta Segura, se recomienda activar la opción de cifrado disponible en la configuración de la aplicación. Esta opción, desactivada por defecto, cifra el contenido y cierra la vulnerabilidad relacionada con los perfiles de trabajo. Además, se plantea seguir estas recomendaciones:
- Activar el cifrado: Si almacenas contenido sensible en la Carpeta Segura, activa la opción de cifrado para proteger tu información.
- Mantener el sistema actualizado: Es probable que Samsung lance una actualización para solucionar esta vulnerabilidad. Mantén tu dispositivo actualizado para garantizar la seguridad de tus datos.
La vulnerabilidad descubierta en la Carpeta Segura de Samsung pone en riesgo la privacidad de los usuarios. Se recomienda activar la opción de cifrado y mantener el sistema actualizado para proteger el contenido sensible almacenado en esta aplicación.