پرش به محتوا
آخرین اخبار
هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید نشت اطلاعات بیش از ۱۱.۷ میلیون حساب CAPCOM ID تأیید شد نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید نشت اطلاعات بیش از ۱۱.۷ میلیون حساب CAPCOM ID تأیید شد نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند
امنیت سایبری

آسیب‌پذیری یک میلیارد گوشی اندرویدی برابر یک وب سایت

مهر ۱۷, ۱۳۹۴ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم – آسیب‌پذیری امنیتی سیستم‌عامل اندروید موسوم به “ترس صحنه” به نسخه ۲ تبدیل شده و می‌تواند حتی گوشی‌های اندرویدی بیشتری را نسبت به نسخه اصلی آلوده کند.

به گزارش کمیته رکن چهارم، آسیب‌پذیری اولیه به هکرها این اجازه را می‌دهد که بد افزار را در گوشی شما که سیستم‌عامل اندروید ۲.۲ به بالا داشته باشد نصب کنند.

برآورد می‌شود که ۹۵۰ میلیون نفر در جهان گوشی اندرویدی ۲.۲ به بالا داشته باشند.

گوشی‌های اندرویدی صرفا بوسیله دریافت یک پیام مولتی مدیا(ام.ام.اس) که حاوی یک فایل بدافزار است در معرض خطر قرار خواهند گرفت و حتی لازم نیست کاربر این پیام را باز کند.

این آسیب‌پذیری از سوی دیگر می‌تواند گوشی‌های اندرویدی ۱ به بالا را که شامل حال یک میلیارد و ۴۰۰ میلیون نفر در جهان می‌شود، هدف قرار دهد.

نحوه اثرگذاری این بدافزار کمی متفاوت است به طوری که می‌تواند گوشی‌ها را از طریق مرورگر اینترنتی هدف قرار دهد.

برخلاف روش اثرگذاری بوسیله ام.ام.اس در نسخه اول این بدافزار، در نسخه شماره ۲ کاربر باید به طور فعال یک وب‌سایت را احتمالا از طریق یک لینک بازدید کند.

در نتیجه وجود این بدافزار گوگل و سامسونگ ماهانه به‌روزرسانی‌های امنیتی را برای برخی گوشی‌ها ارائه می‌دهند.

شرکت گوگل در بیانه‌ای اعلام کرد که در اوایل اکتبر یک بسته امنیتی را برای مقابله با این مشکل ارائه خواهد کرد.

منبع:رسانه خبری امنیت اطلاعات

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.