مرکز ماهر نسبت به شنود دستگاه‌های اندرویدی هشدار داد

مرکز ماهر به کاربران هشدار داده که مراقب شنود شدن دستگاه‌های اندرویدی خود باشند. به گفته این مرکز محققان امنیتی بیش از ۱۳۰۰ برنامه‌ اندروید کشف کرده‌اند که اطلاعات حساس کاربران را حتی پس از رد مجوز دسترسی، جمع‌آوری می‌کنند.

مرکز ماهر در گزارش خود تاکید کرده که توسعه دهندگان این برنامه‌ها با استفاده از کانال‌های پنهان و جانبی در دستگاه‌های اندرویدی به جمع‌آوری اطلاعات مکان، شناسه‌های تلفن و آدرس‌های ثبت شده کاربران خود می‌پردازند. در بین این برنامه‌های مخرب یکی از این حملات وجود دارد که به برنامه این اجازه را می‌دهد تا صداهای خارج‌شده از بلندگوهای گوشی‌های هوشمند را بدون نیاز به مجوز دستگاه، شنود کنند.

مرکز ماهر اعلام کرده این حمله Spearphone نام دارد و از یک سنسور حرکتی مبتنی بر سخت‌افزار استفاده می‌کند که شتاب‌سنج نامیده می‌شود و در اکثر دستگاه‌های اندرویدی جدید وجود دارد. این حمله می‌تواند ویژگی عدم دسترسی و مجوز صفر را نیز رد کند و به شنود میکروفون دستگاه بپردازد.

این حمله زمانی رخ می‌دهد که قربانی، تماس تلفنی یا تماس ویدیویی را در حالت بلندگو قرار می‌دهد یا در حال گوش دادن به یک فایل رسانه‌ای است. مرکز ماهر در گزارش خود درباره این موضوع بیشتر توضیح داده است:

«از آنجایی که بلندگوی داخلی یک گوشی هوشمند در سطحی یکسان با سنسورهای حرکتی قرار دارد، هنگامی که حالت بلندگو فعال می‌شود، صداهای بلندی را در بدنه‌ی گوشی تولید می‌کند و به این‌گونه حملات اجازه می‌دهد تا به‌سادگی، برخی از ویژگی‌های گفتاری کاربر ازجمله جنسیت (با دقت بیش از 90٪) هویت (با دقت بیش از 80٪) و حتی کلمات را شناسایی کنند. خوشبختانه این حمله نمی‌تواند برای ضبط صدای کاربران یا محیط اطراف آن مورد استفاده قرار گیرد، زیرا به قدری قوی نیست که بتواند بر حسگرهای حرکتی گوشی تأثیر بگذارد.»

مرکز ماهر تاکید می‌کند که وجود یک سیاست کنترل دسترسی کنترل‌شده برای سنسورها و اجرای مدل مجوز استفاده‌ی صریح توسط برنامه‌ها، اغلب نمی‌تواند جلوی این حملات را بگیرد و کاربران باید به برنامه‌هایی که دانلود می‌کنند و وب‌سایت‌هایی که هنگام بازدید از آن‌ها نیاز به استفاده از ویژگی‌های بلندگو دارند، بسیار دقت کنند.

مطالب مرتبط

آیا ایجاد تابلوی اختصاصی بورس برای استارتاپ‌ها ایده درستی است؟

ورود استارتاپ‌ها به بورس کلیدواژه مهمی در این روزهای کم رمق اقتصادی برای کسب‌وکارهای نوپا و گامی است که می‌تواند تحول مهمی را در آنها ایجاد کند. رییس جمهوری کشورمان در جلسه روز گذشته خود از وزیر اقتصاد خواست تا شرایط ورود این شرکت‌ها به بورس راحت‌تر شود و پیشنهاد داد که آنها وارد یک... ادامه مطلب

اعلام به روز قیمت و موجودی کالا در فروشگاه‌های اینترنتی دارای ای‌نماد الزامی شد

مرکز توسعه تجارت الکترونیکی در اطلاعیه‌ای از لزوم اعلام به روز قیمت و موجودی کالا در فروشگاه‌های اینترنتی دارای نماد اعتماد الکترونیکی خبر داده است.با تشدید نوسانات ارزی این اتفاق که از یک فروشگاه اینترنتی خرید کنید و سپس آن کالا به بهانه‌های مختلف از سوی فروشنده برای شما ارسال نشود و یا اعلام شود... ادامه مطلب

ثبت قانونی دستگاه‌ ماینینگ در ایران با مصوبه هیات دولت؛ ماینرها دیگر قاچاقی نیستند

هیات وزیران برای نظم بخشی به فعالیت ماینینگ رمز ارز در ایران و شفاف سازی در این حوزه، نسبت به تعیین تکلیف تجهیزات استخراج رمز ارز موجود در کشور تصمیماتی را اتخاذ کرده که به موجب آن تمامی ماینرها می‌توانند دستگاه‌های خود را به صورت ثبت شده و قانونی و از گمرک وارد کشور کنند. از... ادامه مطلب

ماسک زدن در تجمع‌ها از ۱۵ تیرماه به مدت دو هفته اجباری می‌شود؛ احتمال تمدید وجود دارد

رییس جمهور با تأکید بر اینکه استفاده از ماسک در محل‌هایی که تجمع وجود دارد، الزامی است اعلام کرده که از ۱۵ تیرماه لغایت آخر این ماه، زدن ماسک برای شهروندان اجباری خواهد بود و در صورتی که لازم باشد، این مدت تمدید خواهد شد.«حسن روحانی» امروز (یکشنبه) در جلسه ستاد ملی مبارزه با کرونا... ادامه مطلب

جهرمی: همراه اول تا شهریور ماه 5G را به پنج نقطه تهران می‌آورد

وزیر ارتباطات در مراسم افتتاحیه بزرگترین دیتاسنتر شمال غرب و غرب کشور توسط همراه اول اعلام کرد که تجهیزات فناوری 5G وارد ایران شده‌اند و تا پایان شهریورماه در ۵ نقطه تهران این خدمات عرضه خواهند شد.جهرمی خبر می‌دهد که تا شهریورماه ۵ نقطه از تهران 5G راه‌اندازی خواهد شد و این پروژه را بسیار... ادامه مطلب

اپلیکیشنی برای ایجاد شفافیت در معاملات طلا و سکه راه اندازی می‌شود

اتحادیه طلا و سکه از ایجاد اپلیکیشنی برای ساماندهی معاملات طلا و سکه خبر داد. «محمد کشتی آرای» نائب دوم رئیس اتحادیه طلا و سکه در گفتگوی رسانه‌ای که با باشگاه خبرنگاران جوان داشته با ذکر این نکته که کرونا باعث بالا رفتن قیمت اونس جهانی و قیمت ارز شده تاکید دارد که همین مساله... ادامه مطلب

نظرات ۵

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟