حفره امنیتی اندروید امکان از کار انداختن گوشی با پیامک را فراهم می آورد
سی دی دریا: محققان حوزه ی امنیت سایبری از کشف یک نقص امنیتی جدی در گوشیهای هوشمند مجهز به اندروید ۱۲ و نسخه های جدیدتر اطلاع داده اند. مارک بلاژیک، پژوهشگر امنیتی، اعلام نمود ارسال یک پیامک مهندسی شده از نوع WAP Push می تواند ساختار پردازش پیام های مخابراتی را با خطای اساسی رو به رو کند.
به گزارش سی دی دریا به نقل از خبر آنلاین، به نقل از زومیت، سیستم عامل اندروید بجای نمایش پیام دریافتی در صندوق ورودی، تلاش می کند محتوای دریافتی را در پس زمینه پردازش کند. وقوع این خطا سبب قطع تماسهای صوتی درحال انجام، از دست رفتن موقت پوشش شبکه ی موبایل و در صورت تکرار ارسال پیام ها، از کار افتادن کامل دستگاه و احتیاج به تعمیرات فنی تخصصی می شود.
نکته ی کلیدی در روش نفوذ جدید، بی نیازی کامل آن به اقدام کاربر است؛ کاربر هیچ پیامی را باز نمی کند و روی لینکی کلیک نمی کند، ازاین رو سازوکار ماجرا با حملات مرسوم فیشینگ تفاوت بنیادین دارد. بررسی ها نشان داده است گوشی گوگل و گوشی سامسونگ در معرض این صدمه قرار دارند، هرچند کلیه ی مدلهای مجهز به اندروید ۱۲ به بعد صدمه پذیر هستند.
گوگل با آنکه در اردیبهشت ماه گزارش اولیه را رد کرده بود، در نهایت با عرضه ی بروزرسانی امنیتی ماه اکتبر (مهر و آبان) برای اندروید ۱۴ و نسخه های جدیدتر این معضل را برطرف کرد. سازوکار رفع اشکال شامل شناسایی ۲۰ الگوی بالقوه مخرب و حذف فوری آنها قبل از پردازش است؛ وضعیتی که نشان داده است گوشیهای مجهز به اندروید ۱۳ و نسخه های قدیمی تر همچنان در معرض این رخنه باقی می مانند.
منبع: cddarya.ir
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب