تارخ انتشار: شنبه ۱۰ مرداد ۱۳۹۴ - ۱۰:۴۵
کد خبر : 97624
چاپ خبر

پیام های چندرسانه ای، اندرویدی ها را تهدید می کنند

باگی کشف شده که از طریق شماره تلفن کاربر می‌تواند حفره امنیتی موجود در گوشی وی را فعال کند و به اطلاعات وی دسترسی یابد. این حفره امنیتی ممکن است همه اقشار جامعه را به دردسر بیندازد

گروه آی تی «کمال مهر»؛ جاشوا جی. دریک، مسئول بخش تحقیقات پلتفرم و بهره‌برداری زیمپریوم زیلبس (Zimperium zLabs)، این حفره امنیتی را در اندروید پیدا کرده است. این حفره امنیتی را می‌توان بزرگ‌ترین حفره امنیتی تاریخ اندروید دانست. مشکل کد Stagefright بیش از ۹۵ درصد گوشی‌های اندرویدی را در معرض خطر قرار می‌دهد؛ یعنی حدود ۹۵۰ میلیون دستگاه. دریک چندین کد اجرایی از راه دور برای این حفره امنیتی پیدا کرده که بدترین آنها کدی اجرایی است که به دخالت کاربر نیاز ندارد.

هکرها و مهماجمان فقط به شماره تلفن کاربر نیاز دارند. آنها با استفاده از شماره تلفن کاربر و ارسال فایل رسانه‌ای دست‌کاری‌شده از طریق پیام چندرسانه‌ای قادرند از راه دور به اطلاعات شخصی کاربر دسترسی پیدا کنند.

البته این نکته شایان ذکر است که اگر مهاجم از دانش کافی برخوردار باشد، به‌راحتی می‌تواند پیامی ارسال کند که قبل از این که قربانی ببیندش، از گوشی‌اش حذف می‌شود و فقط اطلاع‌رسانی (Notification) آن برایش نمایش داده می‌شود. این نوع حمله‌ها بسیار خطرناک‌اند. همان‌طور که گفتیم، نوعی از این حمله‌ها حتی نیاز ندارد که قربانی کاری انجام دهد و به‌صورت خودکار اجرا می‌شود. برخلاف حفره امنیتی Spear-Phishing، که برای اجرا شدن نیاز به دخالت قربانی داشت و در صورتی که وی یک لینک یا فایل PDF را باز می‌کرد، دستور اجرا می‌شد، Stagefright به عملی نیاز ندارد و مهاجم می‌تواند زمانی که قربانی خواب است حمله‌اش را آغاز کند و کارش را انجام دهد و هیچ نشانه‌ای هم از خودش بر جا نگذارد.

شرکت زیمپریوم نه‌تنها این مورد را به گوگل گزارش کرده، بلکه اصلاحیه‌هایی نیز برایش منتشر کرده است. گوگل این مشکل را به‌سرعت پوشش داده و در عرض ۴۸ ساعت این خطرات را به کمپانی‌هایی که از اندروید استفاده می‌کنند تذکر داده است، اما طبعا جریان به‌روزرسانی و رفع این مشکل مدت زیادی به طول خواهد انجامید.
جی اس ام

پاسخی بگذارید »

Time limit is exhausted. Please reload CAPTCHA.

  • آخرین اخبار
  • واکنش‌های توئیتری به #مرده_خواران_سیاسی حادثه پلاسکو +تصاویر
    عکس/ اشک‌های یک سرباز برای قربانیان حادثه پلاسکو
    عکس/ نمازخواندن یکی از آتش‌نشانان حادثه پلاسکو
    عکس/ اشک فرزندان در آغوش پدر قهرمان
    عکس/ خدمات‌رسانی زنان آتشنشان در حادثه پلاسکو
    عکس/ گاوصندوق های بیرون کشیده شده از آوار پلاسکو
    عکس/ یکی از آتش نشانان دقایقی قبل از ریزش پلاسکو
    عکس/ مهران غفوریان در محل حادثه پلاسکو
    عکس/ اولین شهید آتش نشانی در حادثه پلاسکو
    بارش باران در بیشتر مناطق کشور در سه روز آینده
    وضعیت تعطیلی مدارس اطراف ساختمان پلاسکو
    مادرانی که منتظر پیداشدن فرزندشان از زیر آوار هستند
    ۵ نفر از آتش نشانان زیر آوار زنده هستند
    خوشحالی کاربر سعودی از ریزش ساختمان پلاسکو +عکس
    واکنش جالب یک هموطن به توییت یک صهیونیست
    قمری که به ستاره مرگ شهرت یافت+ تصاویر
    تصاویری از بزرگترین رودخانه جهان
    رژه زنان ارتش یمن ضد آل سعود +تصاویر
    واکنش جالب مجری شبکه خبر به عشق دوربین ها در حادثه پلاسکو +عکس
    درد و دل و گریه‌های یک آتش نشان در حضور آقا وحید و قالیباف + فیلم
    تمامی حقوق متعلق به وبسایت خبری تحلیلی کمال مهر بوده و هرگونه کپی برداری تنها با ذکر منبع مجاز خواهد بود.
    Powerd By: Kordaki.Net