هشدار پژوهشگران در مورد آسیب پذیری های عمده امنیتی در گوشی های اندرویدی

طبق گزارشی که به تازگی نشریه وایرد به نقل از یک شرکت امنیتی به نام Kryptowire منتشر کرده گوشی هایی که توسط شرکت های ایسوس، اسنشال، ال جی و زد تی ای ساخته می شوند دارای آسیب پذیری های امنیتی هستند. و این آسیب پذیری ها ظاهرا از کدهایی نشات می گیرند که شرکت ها برای بهینه سازی اندروید توسعه می دهند.

محققان شرکت Kryptowire طی بررسی های خود باگ هایی را در فرمور ۱۰ موبایل ارائه شده توسط اپراتورهای آمریکایی پیدا کردند که ظاهرا می توانند منجر به هر اتفاقی شوند؛ از منع دسترسی مالک یک موبایل به آن تا به دست آوردن کنترل میکروفن و بسیاری بخش های آن. با این حال اما اغلب حملاتی که محققان به آن اشاره نموده اند مستلزم آن هستند که کاربر برخی اپ های مخرب را دانلود نماید تا امکان بهره گیری از حفره های امنتی فراهم گردد.

طبق اعلام Kryptowire این آسیب پذیری های امنیتی از ماهیت باز اندروید ریشه می گیرد که به شرکت های شخص ثالث امکان میدهد کدهای سیستم عامل را دستکاری کنند و حتی نسخه های کاملا متفاوتی از اندروید بسازند.

بنابر گفته آنجلس استاورو مدیرعامل Kryptowire:

افراد زیادی در زنجیره تامین حضور دارند که دوست دارند بتوانند اپ های خود را به پوسته های اندروید اضافه کرده یا آنها را بهینه سازی کنند و حتی کد مختص به خود را بنویسند. این مساله نیز سطح حمله را افزایش داده و احتمال بروز خطاهای نرم افزاری را بالا می برد.

اما یکی از نمونه های این بدافزار در گوشی ذن فون وی لایو ایسوس پیدا شده. آنطور که وایرد گزارش داده آسیب پذیری های امنیتی کشف شده در این موبایل به قدری زیاد بوده که طبق اعلام Kryptowire امکان به دست گرفتن کنترل کامل آن توسط هکرها را فراهم می نموده (مواردی نظیر تهیه اسکرین شات، ضبط ویدیو از محتوای صفحه، خواندن پیام های متنی و حتی تغییرشان).

ایسوس در مقابل اظهار داشته که به خوبی از نگرانی های امنیتی اخیر آگاه است و تلاش می کند تا آنها را حل نماید. در انتها اشاره کنیم که اسنشال، ال جی و زد تی ای همگی در پاسخ به مقاله وایرد اعلام کردند که تمام یا بخشی از باگ های اشاره شده را رفع کرده اند.

مطالب مرتبط

سامسونگ در پی سرمایه گذاری 2 میلیارد دلاری برای افزایش ظرفیت تولید OLED است

سامسونگ دیسپلی که هم اکنون بزرگترین تولید کننده نمایشگرهای OLED است، قصد دارد تا با سرمایه گذاری 2 میلیارد دلاری، ظرفیت تولید خود را افزایش دهد. این اقدام سامسونگ برای حفظ فاصله خود با تولیدکنندگان دیگر نظیر شارپ و ژاپن دیسپلی است که قصد دارند حضور خود را در این حوزه افزایش دهند. بر اساس گزارش... ادامه مطلب

کارت حافظه جدید سونی برای ایجاد کیفیت صدای فوق العاده رونمایی خواهد شد

اگر خاطرتان باشد، سونی، امسال از واکمن ۱۲۰۰ دلاری خود در نمایشگاه CES پرده برداشت. این شرکت هم اکنون در حال آماده سازی یک کارت حافظه ۶۴ گیگابایتی microSD برای این دستگاه است که برای ایجاد کیفیت صدای بهتر عرضه خواهد گردید. در ادامه این مطلب با دیجیاتو همراه باشید. این کارت حافظه کلاس 10 از نوع microSDXC بوده و با شماره... ادامه مطلب

نگاه وال استریت ژورنال به استارتاپ های نوپا و موفق ایرانی

دفتر و مقر اصلی "کافه بازار" که دکوراسیون آن شامل دیوارهایی با رنگ روشن، میز فوتبال دستی و کنسول های بازی می شود، از نظر ظاهری با استارتاپ های تکنولوژیکی که در شهر های سان فرانسیسکو، لندن و یا برلین راه افتاده و به ثمر نشسته اند چندان تفاوتی ندارد. کافه بازار استارتاپیست که یک اپ استور... ادامه مطلب

شارپ در شش ماه آینده به سوی زیان دهی پیش خواهد رفت

امروز کمپانی شارپ در یک بیانیه خبری که برای سهام داران خود ارسال نموده، خبر داده است که در شش ماه آینده، این اشخاص باید در انتظار زیان دهی شارپ به علت فروش اندک پنل های نمایشگر برای تلفن های همراه باشند. این سازنده دستگاه و قطعه های الکتریکی اذعان داشته که سرمایه گذاران از سپتامبر... ادامه مطلب

گوگل در حال آزمایش رابط کاربری بهبود یافته ای برای پلی استور است

کمپانی گوگل مثل هر توسعه دهنده دیگری، هر از چندگاهی تغییراتی در رابط کاربری فروشگاه مجازی خود، یعنی گوگل پلی اعمال می کند و در تلاش است تا تجربه ای بهتر برای کاربران فراهم آورد. چندی پیش گوگل رابط کاربری پلی استور را هنگام جستجو دستخوش تغییر کرد و حالا به نظر می رسد آنها... ادامه مطلب

نخستین موبایل تاشوی دنیا توسط سامسونگ و در سه ماهه چهارم ۲۰۱۷ عرضه می شود

شرکت های متعددی از جمله مایکروسافت، اپل و ال جی از سال ها قبل موبایلی با نمایشگر تاشونده را در پتنت های جداگانه ای به ثبت رسانده اند، ولی هیچکدام تا امروز محصولی با این ویژگی روانه بازار نکرده اند. از آن طرف اما سامسونگ بیش از ۲ سال است که با جدیت روی این پروژه کار می... ادامه مطلب

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x