پرش به محتوا
آخرین اخبار
فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت سرقت نشست ورود، ایمیل‌های Microsoft ۳۶۵ در ۷۹ سازمان را هدف گرفت OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت سرقت نشست ورود، ایمیل‌های Microsoft ۳۶۵ در ۷۹ سازمان را هدف گرفت OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند
اخبار

جاسوسی از طریق آسیب‌پذیری در گوشی‌های سامسونگ

خرداد ۲۸, ۱۴۰۰ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – گوشی‌های سامسونگ به‌دلیل وجود یک سری آسیب‌پذیری در معرض خطر حملات جاسوسی و هک شدن هستند.

سامسونگ در تلاش برای وصله چندین آسیب‌پذیری در تلفن‌های هوشمند خود است که به هکرها اجازه می‌دهد از کاربران جاسوسی کرده و در برخی موارد کنترل سیستم آنها را به دست بگیرند.

این حفره‌ها توسط سرگی توشین، موسس شرکت امنیت سایبری اُوِرسکیورد، افشا شده‌اند که مدعی است بیش از ده‌ها مورد آسیب‌پذیری از این دست وجود دارد که شدت‌های متفاوتی دارند.

در حالی که بعضی از این آسیب‌پذیری‌ها خطر کمتری داشته و به هکرها امکان می‌دهند پیامک‌های دستگاه هدف‌گیری شده را به سرقت ببرند، بعضی دیگر خطرناک‌تر هستند و اغلب نیازی به اقدامی از سوی کاربر ندارند و می‌توانند به هکرها اجازه دهند فایل‌های آربیتاری را دست‌کاری کنند.

به دلیل جدی بودن این آسیب‌پذیری‌ها و این حقیقت که حداکثر دو ماه زمان می‌برد تا سامسونگ وصله‌ای برای حفره‌های امنیتی منتشر کند، هر دو طرف درباره جزییات بیشتر مربوط به این آسیب‌پذیری‌ها سکوت اختیار کرده‌اند بنابراین معلوم نیست کدام دستگاه‌ها یا نسخه‌های سیستم عامل اندروید تحت تاثیر این مشکلات قرار می‌گیرند.

توشین بیش از ده‌ها آسیب‌پذیری در دستگاه‌های سامسونگ شناسایی کرده که چندین مورد آنها مربوط به اپلیکیشن‌های از پیش نصب شده (Bloatware) بوده و در موارد دیگر اپلیکیشن‌های شخص ثالثی را شناسایی کرد که می‌توانند اجازه‌های ادمین دستگاه را به دست آورده و اپلیکیشن‌های دیگر را حذف کنند.

به کاربران توصیه می‌شود نرم‌افزار دستگاه‌شان را به‌طور مرتب به‌روزرسانی کنند. برای این منظور می‌توانند به قسمت تنظیمات و به‌روزرسانی نرم‌افزار مراجعه کرده و به‌روزرسانی‌های جدید را چک کنند. اگر به‌روزرسانی وجود داشته باشد در صفحه دستگاه نمایش داده خواهد شد.

 مشکل اندروید این است که برخلاف نرم‌افزار اپل، یک سیستم عامل منبع‌باز است که تولیدکنندگان مختلف رویکردهای متفاوتی برای فرایند به‌روزرسانی آن دارند. سرعت ترمیم آسیب‌پذیری‌ها به سازنده دستگاه و سیاست پشتیبانی وی بستگی دارد و از تولیدکننده‌ای به تولیدکننده دیگر متفاوت است.

تا سال ۲۰۱۹ همه مدل‌های گلکسی سامسونگ با به‌روزرسانی‌های امنیتی به مدت چهار سال پشتیبانی شده‌اند.

منبع : خبرگزاری ایسنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.