کمیته رکن چهارم – سه محقق گوگل در کنفرانس امنیتی DEFCON در لاس وگاس بیش از نه آسیبپذیری را که اکنون برطرف شدهاند، ارائه کردند که در Adreno GPU کوالکام، مجموعهای از نرمافزارها که برای هماهنگی بین GPUها و یک سیستم عامل مانند اندروید در تلفنهای مجهز به کوالکام استفاده میشود، کشف کردند.
چنین “درایورهایی” برای نحوه طراحی هر کامپیوتری حیاتی هستند و امتیازات عمیقی در هسته یک سیستم عامل برای هماهنگی بین سختافزارهای جانبی و نرمافزار دارند. مهاجمان میتوانند از نقصهای کشف شده توسط محققان برای کنترل کامل یک دستگاه استفاده کنند.
سالهاست که مهندسان و مهاجمان به طور یکسان بر روی آسیبپذیریهای بالقوه در واحد پردازش مرکزی (CPU) یک کامپیوتر تمرکز کردهاند و برای بهرهوری روی GPUها بهینه شدهاند و به آنها برای قدرت پردازش خام تکیه کردهاند. اما با مرکزیتر شدن GPUها در همه کارهایی که یک دستگاه انجام میدهد، هکرها در هر دو طرف طیف به دنبال سوء استفاده از زیرساخت GPU هستند.
کشف این آسیبپذیریها نشان میدهد که امنیت سایبری یک چالش دائمی است و نیاز به تلاشهای مستمر برای شناسایی و رفع تهدیدات دارد. کاربران باید همواره هوشیار باشند و اقدامات لازم را برای محافظت از دستگاههای خود انجام دهند.
توصیهها برای کاربران:
- بروزرسانی سیستمعامل: همیشه آخرین نسخه سیستمعامل و بهروزرسانیهای امنیتی را روی دستگاه خود نصب کنید.
- استفاده از نرمافزارهای امنیتی معتبر: از نرمافزارهای امنیتی معتبر برای محافظت در برابر تهدیدات سایبری استفاده کنید.
- عدم کلیک بر روی لینکها و فایلهای ناشناس: از کلیک بر روی لینکها و فایلهای ناشناسی که از طریق ایمیل یا پیامهای متنی دریافت میکنید خودداری کنید.
- استفاده از رمزهای عبور قوی: برای محافظت از حسابهای کاربری خود از رمزهای عبور قوی و منحصر به فرد استفاده کنید.
منبع : پایگاه خبری علم و فناوری