Программное обеспечение Samsung для твердотельных накопителей под названием Magician недавно получило обновление до версии 8.0.1, в котором устранена ошибка в системе безопасности. Программа Magician обеспечивает мониторинг и оптимизацию внутренних и внешних SSD-накопителей Samsung, а также карт памяти.
Исследователи безопасности обнаружили, что Magician 8.0.0 разрешает несанкционированный доступ к системным файлам через некорректно настроенную функцию. Злоумышленник с локальным доступом мог использовать это для просмотра привилегированных данных без разрешения. Уязвимости была присвоена высокая оценка CVSS 7.3.
Впервые об уязвимости было сообщено в конце октября, однако выпуск обновленной версии Magician занял около трех месяцев. Хотя в примечаниях к новому выпуску не уточняется, были ли исправлены и другие проблемы, в качестве причины выпуска версии 8.0.1 была указана защита пользовательских данных от этой уязвимости.
Пользователям твердотельных устройств хранения данных Samsung было рекомендовано обновить Magician до последней версии, чтобы предотвратить любые риски безопасности, связанные с дефектом авторизованного доступа. Учитывая широкое распространение твердотельных накопителей Samsung, большое количество компьютерных систем может быть затронуто, если владельцы не установят исправление.
