D1-kifpool

ردیابی و هک سیستم‌های عامل اندروید قدیمی با فاش شدن مشکل جدید

پنج‌شنبه 15 شهریور 1397 - 12:15
مطالعه 2 دقیقه
ایراد جدیدی در محصولات اندروید قدیمی‌تر از اندروید پای پیدا شده است که به‌کمک آن، اپلیکیشن‌ها می‌توانند محدودیت‌های تعریف‌شده را دور بزنند و به اطلاعات محرمانه‌ی دستگاه دسترسی پیدا کنند.
تبلیغات
D4-mcid4

طبق گزارش شرکت تحقیقاتی Nightwatch Cybersecurity، مشکل جدیدی در سیستم‌عامل اندروید پیدا شده است. این ایراد به اپلیکیشن‌ها اجازه می‌دهد با چشم‌پوشی از محدودیت‌های تعریف‌شده به اطلاعاتی که در سیستم موجود است، دسترسی آزادانه پیدا کنند. این اطلاعات شامل نام وای‌فای مورد استفاده توسط دستگاه، BSSID، آدرس مک دستگاه، اطلاعات سامانه‌ی نام دامنه‌ی سرور و نشانی آی‌پی محلی می‌شود.

یک اپلیکیشن مخرب با این اطلاعات میتواند دستگاه اندرویدی را با مختصات جغرافیایی دقیق مکان‌یابی کند. همچنین یک هکر می‌تواند آزادانه یک شبکه‌ وای‌فای را بررسی و حتی به آن حمله کند. این ایراد هم جنبه‌ی منفی دارد و هم مثبت؛ خبر خوب این است که ظاهراً گوگل این ایراد را در اندروید ۹ برطرف کرده است؛ ولی خبر بد این است که تنها کمتر از یک درصد از کاربران اندروید هم‌اکنون از اندروید پای استفاده می‌کنند و طبق گزارش Nightwatch Cybersecurity، گوگل قصد برطرف کردن این ایراد در نسخه‎های قدیمی اندروید را ندارد.

علاوه‌بر تمام دستگاه‌هایی که از اندرویدهای قدیمی‌تر از اندروید پای استفاده می‌کنند، دستگاه‌هایی که از سیستم‌های عامل AOSP استفاده می‌کنند هم این ایراد را دارند. فایرفون و فایرتبلت آمازون شامل این گروه می‌شوند که به‌جای اپلیکیشن‌ها و منابع گوگل از اپلیکیشن‌ها و منابع آمازون استفاده می‌کنند.

برخی از اطلاعات گفته‌شده مثل آدرس مک توسط رابط برنامه‌نویسی کاربردی از اندروید ۶ به بعد قابل دسترسی نیستند، و برای دسترسی به این اطلاعات باید اجازه‌های مخصوص‌ به آن‌ها تعریف شده باشد؛ اما هر اپلیکیشنی که این اجازه‌ها برایش تعریف شده باشد، می‌تواند محدودیت‌ها را دور بزند و به تمام اطلاعات دسترسی پیدا کند.

متاسفانه با توجه به این‌که گوگل قصد ندارد این مشکل را در نسخه‌های قدیمی‌تر اندروید برطرف کند و اندروید پای هم بسیار محدود است، بهترین راه برای دور ماندن از این مشکل، نصب نکردن برخی برنامه‌های غیررسمی است که می‌توانند به دستگاه شما آسیب بزنند.

مقاله رو دوست داشتی؟
نظرت چیه؟
داغ‌ترین مطالب روز
نمای سه‌چهارم عقب خودرو اکس‌پنگ P7
۱۰ هزار نفر در ۶ دقیقه برای خرید این خودرو ثبت نام کردند!

یک خودرو چینی در حال که هنوز قیمتش مشخص نشده، با استقبال چشمگیر خریداران روبه‌رو شد.

27
حدود 16 ساعت قبل
راه های گرفتن اسکرین شات در گوشی های سامسونگ
بیش از چهار روش آسان برای گرفتن اسکرین شات در سامسونگ

برای اسکرین‌شات گرفتن مجبور به استفاده از دکمه‌های ترکیبی نیستید و می‌توانید از امکانات مختلف گوشی سامسونگ برای این کار استفاده کنید.

77
2 روز قبل
لوگوی ایرانسل و لوگوی اینترنت 4G
ساده‌ترین روش‌ها برای تنظیمات اینترنت ایرانسل در گوشی‌های اندروید و آیفون

تنظیمات اینترنت ایرانسل از طریق پیامک یا به‌صورت دستی انجام می‌شوند. در ادامه روش دریافت پیامک و تنظیم دستی apn ایرانسل را آموزش می‌دهیم.

16
2 روز قبل
شخصی در میان بقایای هواپیمای متلاشی‌شده
خلبانی که هواپیما را به صخره کوبید و جان ۱۵۰ نفر را گرفت؛ تراژدی فراموش‌نشدنی

پرواز ۹۵۲۵ جرمن‌وینگز، فاجعه‌ای بود که قوانین ایمنی پرواز در سراسر جهان را برای همیشه تغییر داد.

117
2 روز قبل
بهترین هارد اکسترنال های موجود در بازار ایران - تصویر اصلی
بهترین هارد و SSD اکسترنال بازار [تابستان ۱۴۰۴]

تنوع زیاد هارد اکسترنال در بازار، انتخاب مدل مناسب را دشوار می‌کند. در این مقاله با بهترین هاردهای اکسترنال موجود در بازار ایران آشنا می‌شویم.

79
1 روز قبل
بهترین گوشی های سامسونگ از نظر دوربین
بهترین گوشی سامسونگ ازنظر دوربین [تابستان ۱۴۰۴]

اگر قصد دارید یکی از گوشی‌های سامسونگ را برای عکاسی بخرید، در این مقاله با بهترین گوشی‌های سامسونگ ازنظر دوربین براساس قیمت‌های مختلف آشنا خواهید شد.

126
حدود 21 ساعت قبل
بهترین گوشی های شیائومی برای عکاسی
بهترین گوشی های شیائومی از نظر دوربین [شهریور ۱۴۰۴]

برای بسیاری از کاربران دوربین گوشی مهم‌ترین بخش آن محسوب می‌شود؛ اما کدامیک از مدل‌های شیائومی بهترین دوربین را در بازه‌های قیمتی مختلف دارند؟

138
1 روز قبل
تبلیغات
DN-DNShatel

نظرات

با چشم باز خرید کنید
زومیت شما را برای انتخاب بهتر و خرید ارزان‌تر راهنمایی می‌کند
ورود به بخش محصولات