کمیته رکن چهارم – برنامه منبع باز جدیدی منتشر شده است که می تواند دستگاه های اندروید را برای یافتن آسیب پذیری های رایج مانند Stagefright اسکن کند.
به گزارش کمیته رکن چهارم،شرکت اندروید از اوایل سال تاکنون با چندین آسیب پذیری جدی مقابله کرده است. از جمله این آسی پذیری ها می توان به Stagefright 1.0 و Stagefright 2.0 اشاره کرد. در این میان بعضا اصلاحیه هایی منتشر شده و راهکارهای امنیتی برای مقابله با این آسیب پذیری ها ارائه شده است. اما تشخیص آنکه کدام دستگاه آسیب پذیر بوده و در معرض خطر قرار دارد بسی دشوار است.
اما در حال حاضر شرکت امنیتی NowSecure ابزار جدیدی را با نام Android Vulnerability Test Suite منتشر کرده است که با اسکن دستگاه کاربر نشان می دهد که دستگاه او نسبت به کدام مشکلات آسیب پذیر است و در معرض خطر کدام حملات قرار دارد.
در پیاده سازی این برنامه سعی شده است تا هر دو خطای مثبت و منفی کاذب بدون تاثیر بر پایداری سیستم تقلیل یابد. این برنامه، دستگاه را برای یافتن رایج ترین آسیب پذیری ها اسکن می کند.
این برنامه بر روی فروشگاه گوگل عرضه می شود و کد آن بر روی Github در دسترس عموم قرار دارد.
منبع:مرکز ماهر
