کد خبر 742077
۱۴۰۵/۰۸/۰۹ ۱۲:۳۵

حفره تازه در امنیت اندروید می‌تواند با یک پیامک، گوشی را از کار بیندازد

حفره امنیتی اندروید امکان از کار انداختن گوشی با پیامک را فراهم می‌کند
ساعت 24 - پژوهشگران فعال در حوزه امنیت سایبری اعلام کرده‌اند که یک ایراد امنیتی مهم در گوشی‌های هوشمند اندروید ۱۲ و همچنین نسخه‌های جدیدتر این سیستم‌عامل مشاهده شده است. مارک بلاژیک، پژوهشگر امنیتی، توضیح داده است که ارسال یک پیامک کاملاً دستکاری‌شده با قابلیت WAP Push می‌تواند باعث اختلالی جدی در منطق و مسیر پردازش پیام‌های شبکه‌های مخابراتی شود؛ به‌طوری که ساختار پردازش پیام‌ها با خطای بنیادین و بحرانی مواجه خواهد شد.

طبق گزارشی که خبرآنلاین به نقل از زومیت منتشر کرده است، اندروید به‌جای اینکه پیام دریافتی را همان‌طور که انتظار می‌رود مستقیماً داخل صندوق ورودی نمایش دهد، می‌کوشد آن را در پس‌زمینه پردازش کند. همین روند پردازشِ پیشاپیش فعال‌شده می‌تواند زمینه‌ساز بروز خطا شود؛ در نتیجه، تماس‌های صوتی که در همان زمان در حال انجام هستند ممکن است ناگهان قطع شوند، پوشش شبکه‌ی تلفن همراه به‌صورت موقت از دست برود و اگر این وضعیت دوباره تکرار شود، حتی امکان از کار افتادن کامل دستگاه و در پی آن، نیاز به تعمیرات فنی تخصصی فراهم می‌شود.

آنچه در روش نفوذ جدید بیش از همه جلب توجه می‌کند، وابسته نبودن آن به هیچ اقدام انسانی است. در این سناریو، قربانی هیچ پیامی را باز نمی‌کند و هیچ لینکی را هم لمس یا کلیک نمی‌کند؛ بنابراین، مسیر وقوع ماجرا با حملات رایج فیشینگ تفاوت اساسی دارد. بر اساس بررسی‌ها، گوشی‌های گوگل و گوشی‌های سامسونگ در معرض این آسیب قرار گرفته‌اند، با این حال تمام مدل‌هایی که به اندروید ۱۲ و بالاتر مجهزند نیز می‌توانند در دام این رخنه بیفتند.

گوگل در ابتدا—در اردیبهشت‌ماه—گزارش اولیه را رد کرده بود، اما در ادامه با انتشار به‌روزرسانی امنیتی مربوط به ماه اکتبر (مهر و آبان) برای اندروید ۱۴ و نسخه‌های جدیدتر، نهایتاً این مشکل را برطرف کرد. جزئیات رفع اختلال نشان می‌دهد سازوکار اصلاح شامل شناسایی ۲۰ الگوی بالقوه‌ی مخرب و حذف فوری آن‌ها قبل از ورود به مرحله پردازش است؛ رویکردی که از باقی ماندن آسیب در گوشی‌های مجهز به اندروید ۱۳ و همچنین نسخه‌های قدیمی‌تر حکایت دارد.

۵۸۵۸

اخبار مرتبط

نظرات کاربران

نظر شما

ساعت 24 از انتشار نظرات حاوی توهین، افترا، لینک، تبلیغات و نوشته‌شده با حروف لاتین معذور است.

هنوز نظری برای این خبر تایید نشده است.