همه چیز درباره آیفون ۱۱

هشدار پژوهشگران در مورد آسیب پذیری های عمده امنیتی در گوشی های اندرویدی

طبق گزارشی که به تازگی نشریه وایرد به نقل از یک شرکت امنیتی به نام Kryptowire منتشر کرده گوشی هایی که توسط شرکت های ایسوس، اسنشال، ال جی و زد تی ای ساخته می شوند دارای آسیب پذیری های امنیتی هستند. و این آسیب پذیری ها ظاهرا از کدهایی نشات می گیرند که شرکت ها برای بهینه سازی اندروید توسعه می دهند.

محققان شرکت Kryptowire طی بررسی های خود باگ هایی را در فرمور ۱۰ موبایل ارائه شده توسط اپراتورهای آمریکایی پیدا کردند که ظاهرا می توانند منجر به هر اتفاقی شوند؛ از منع دسترسی مالک یک موبایل به آن تا به دست آوردن کنترل میکروفن و بسیاری بخش های آن. با این حال اما اغلب حملاتی که محققان به آن اشاره نموده اند مستلزم آن هستند که کاربر برخی اپ های مخرب را دانلود نماید تا امکان بهره گیری از حفره های امنتی فراهم گردد.

طبق اعلام Kryptowire این آسیب پذیری های امنیتی از ماهیت باز اندروید ریشه می گیرد که به شرکت های شخص ثالث امکان میدهد کدهای سیستم عامل را دستکاری کنند و حتی نسخه های کاملا متفاوتی از اندروید بسازند.

بنابر گفته آنجلس استاورو مدیرعامل Kryptowire:

افراد زیادی در زنجیره تامین حضور دارند که دوست دارند بتوانند اپ های خود را به پوسته های اندروید اضافه کرده یا آنها را بهینه سازی کنند و حتی کد مختص به خود را بنویسند. این مساله نیز سطح حمله را افزایش داده و احتمال بروز خطاهای نرم افزاری را بالا می برد.

اما یکی از نمونه های این بدافزار در گوشی ذن فون وی لایو ایسوس پیدا شده. آنطور که وایرد گزارش داده آسیب پذیری های امنیتی کشف شده در این موبایل به قدری زیاد بوده که طبق اعلام Kryptowire امکان به دست گرفتن کنترل کامل آن توسط هکرها را فراهم می نموده (مواردی نظیر تهیه اسکرین شات، ضبط ویدیو از محتوای صفحه، خواندن پیام های متنی و حتی تغییرشان).

ایسوس در مقابل اظهار داشته که به خوبی از نگرانی های امنیتی اخیر آگاه است و تلاش می کند تا آنها را حل نماید. در انتها اشاره کنیم که اسنشال، ال جی و زد تی ای همگی در پاسخ به مقاله وایرد اعلام کردند که تمام یا بخشی از باگ های اشاره شده را رفع کرده اند.

منبع:
wired
برچسب ها

مطالب مرتبط

اندروید P راهکارهای جدیدی برای بی صدا کردن گوشی ارائه می‌کند

همانطور که دیشب به اطلاع‌تان رساندیم، نخستین نسخه بتای اندروید P چند ساعتی است که در اختیار علاقه‌مندان قرار گرفته و حاوی تغییرات و قابلیت‌های جدیدی بوده است. از جمله تغییراتی که در این نسخه اندروید می‌بینید، روش‌هایی تازه برای بی صدا کردن گوشی موبایل شماست.اولین مورد معرفی دکمه‌های میان بر جدیدی برای فرو بردن... ادامه مطلب

نسخه پیش نمایش اندروید ۸.۱ برای پیکسل ها و نکسوس ها عرضه شد

همانطور که انتظار می رفت، گوگل یک آپدیت مهم اندروید برای دیوایس های پیکسل و نکسوس عرضه کرد. اندروید ۸.۱ اوریو مه فعلا در نسخه پیش نمایش عرضه شده، بهبودهای مهمی را باعث می شود و سبب می شود تا پردازنده کمکی Pixel Visual Core در پیکسل ۲ و پیکسل ۲ ایکس ال فعال شود.برای... ادامه مطلب

گزارش آنتوتو از امکانات سخت افزاری گوشی های اندرویدی و توزیع آنها

آنتوتو به عنوان یکی از محبوب ترین ابزارهای بنچ مارک گیری، ماه گذشته نظرسنجی های متعددی را انجام داد تا بر اساس آن ها پراکندگی کاربران اندروید در زمینه های مختلف را مورد بررسی قرار دهد. در این نظرسنجی ها کاربران بر اساس رزولوشن صفحه، چیپست، رم، حافظه، نسخه اندروید و ابعاد نمایشگر مورد تحقیق... ادامه مطلب

از حالا می توانید تصاویر و نوشته ها را با حفظ قالب در جیمیل کپی کنید

اگر از اپلیکیشن جیمیل برای مدیریت ایمیل هایتان استفاده می کنید، و همیشه بابت عدم پشتیبانی آن از کپی/پیست کردن تصاویر و نوشته های قالب بندی شده گلایه مند بودید، خوشحال باشید چرا که با انتشار آپدیتی جدید حالا پشتیبانی از محتوای قالب بندی شده هم به آن اضافه گشته است.گوگل نسخه اندروید جیمیل را... ادامه مطلب

چگونه در ۵ دقیقه اپلیکیشن بازی بسازیم

شرکت Appy Pie که ابزار هایی آماده برای ساخت اپلیکیشن را در اختیار کاربرانش قرار می دهد، امروز اعلام کرد که بخش بازی سازی را نیز به مجموعه خود اضافه کرده. این بدان معنا است که اکنون شما می توانید در ۵ دقیقه، بدون برخورداری از کوچکترین دانش فنی، اپلیکیشن بازی خود را بسازید و... ادامه مطلب

اندورید پی نمی‌گذارد اپلیکشین‌ها مخفیانه به دوربین و میکروفون دسترسی پیدا کنند

هنوز اطلاعات زیادی درباره‌ی نسخه‌ بعدی اندروید وجود ندارد. تنها شایعاتی درباره‌ی بهینه‌سازی بریدگی نمایشگر و بلاک شدن API های ذخیره نشده به گوش می‌رسد. با این حال اکنون منبع موثقی از قطع کردن دسترسی برنامه‌ی پس زمینه به دوربین در اندورید پی خبر می‌دهند.به گزارش XDA Developers، این نسخه از اندروید برنامه‌های پس زمینه‌ای که... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x