طبق گزارش - تعمیرات سولاردام استیل البرز جمهوری - جدید منتشرشده ازسوی رسانهی - تعمیرات سولاردام استیل البرز جمهوری - ZDNet، برخی از پژوهشگران حوزهی امنیت بههمراه تیم ویژهای از شرکت گوگل با نام پراجت زیرو (Project Zero) توانستهاند یک آسیبپذیری صفرروزهی خطرناک را در اندروید - تعمیرات سولاردام استیل البرز جمهوری - کشف کنند که گوشیهای مختلف دارای این سیستمعامل را تحتتأثیر قرار میدهد. ظاهرا این مشکل امنیتی، گوشیهایی از شرکتهای مختلفی نظیر سامسونگ و هواوی را متأثر میکند. این آسیبپذیری، دسترسی روت را برای هکر فراهم میکند.
ZDNet میگوید که آسیبپذیری موردبحث - تعمیرات سولاردام استیل البرز جمهوری - در سیستمعامل - تعمیرات سولاردام استیل البرز جمهوری - اندروید، گوشیهای گلکسی اس ۷، گلکسی اس ۸ و گلکسی اس ۹ را از سامسونگ در کنار گوشیهای هواوی پی ۲۰، گوگل پیکسل ۱ و گوگل پیکسل ۲ - تعمیرات سولاردام استیل البرز جمهوری - تحتتأثیر قرار داده است. فردی به نمایندگی از تیم مدیریت اندروید میگوید که هکر دو راه برای دسترسی به اطلاعات گوشی قربانی دارد؛ یا با روشی خاص، قربانی را به نصب یک اپلیکیشن مخرب ترغیب کند یا اینکه از طریق یک اپلیکیشن نظیر مرورگر وب، اکسپلویت دوم را نیز وارد ماجرا کند تا امکان نفوذ به گوشی برایش فراهم شود. اگر هکر یکی از این دو کار را انجام دهد، میتواند به تمامی اطلاعات دستگاه مقصد دسترسی پیدا کند.
نکتهی جالب - تعمیرات سولاردام استیل البرز جمهوری - اینجا است که ظاهرا هماکنون از این اکسپولیت جدید در دنیای واقعی هم بهرهبرداری میشود؛ تیم ویژهای از گوگل با نام Threat Analysis Group توانستهاند نمونههایی از استفادهی این اکسپلویت را در دنیای واقعی نیز کشف کنند. تیم گوگل میگوید که احتمال دارد اکسپلویت موردبحث توسط شرکت NSO Group مورداستفاده قرار گرفته باشد؛ در ضمن احتمال دارد که همین شرکت، این اکسپلویت را فروخته باشد. گفته میشود که NSO Group یک شرکت جاسوسی وابسته به رژیم صهیونیستی است که قبلا فعالیتهای مخربانهی دیگری نیز انجام داده - تعمیرات سولاردام استیل البرز جمهوری - بود. برخی رسانهها مدعی شدهاند - تعمیرات سولاردام استیل البرز جمهوری - که NSO Group در طراحی یک جاسوسافزار نقش - تعمیرات سولاردام استیل البرز جمهوری - داشته است؛ ظاهرا - تعمیرات سولاردام استیل البرز جمهوری - امکان وارد کردن این جاسوسافزار به گوشیهای هوشمند از طریق اپلیکیشن واتساپ وجود داشته که در نوع خود جالب است.
رسانهی ورج در پی انتشار این اخبار با NSO Group ارتباط برقرار کرد تا سؤالاتی را از آنها بپرسد. NSO Group هرگونه وابستگی - تعمیرات سولاردام استیل البرز جمهوری - به اکسپلویت جدید اندروید را بهصورت کامل تکذیب کرد. فردی به نمایندگی از این شرکت در گفتوگو با سایت ورج گفته است: «NSO Group هیچگاه اکسپلویت یا آسیبپذیری را بهفروش نرسانده است و هرگز چنین کاری را انجام نخواهد داد. اکسپلویت جدید اندروید، هیچ ارتباطی به NSO ندارد. - تعمیرات سولاردام استیل البرز جمهوری - کار ما روی توسعهی محصولاتی متمرکز شده است که به سرویسهای اطلاعاتی دولتی و سازمانهای مجری قانون کمک میکنند تا جان افراد را نجات دهند.»
از - تعمیرات سولاردام استیل البرز جمهوری - آنجایی که هماکنون در دنیای واقعی از باگ موردبحث توسط - تعمیرات سولاردام استیل البرز جمهوری - یک اکسپلویت استفاده میشود، پژوهشگران امنیتی گوگل به - تعمیرات سولاردام استیل البرز جمهوری - تیم توسعهی اندروید ۷ روز زمان دادهاند تا آن - تعمیرات سولاردام استیل البرز جمهوری - را برطرف کنند. ظاهرا این باگ ابتدا در تاریخ ۲۷ سپتامبر ۲۰۱۹ (۵ مهر ۱۳۹۸) توسط تیم اندروید کشف و نهایتا روز ۴ اکتبر ۲۰۱۹ (۱۲ مهر ۱۳۹۸) بهصورت عمومی فاش شده است.
با همهی اینها، پژوهشگران - تعمیرات سولاردام استیل البرز جمهوری - امنیتی گفتههای تأملبرانگیزی را در این زمینه مطرح کردهاند. ظاهرا همین باگ در ماه دسامبر سال ۲۰۱۷ (آذر - دی ۱۳۹۶) پچ شده، اما در کمال تعجب مجددا در برخی - تعمیرات سولاردام استیل البرز جمهوری - نسخههای اندروید ظاهر شده است.
تیم Project Zero فهرست زیر را منتشر کرده و مدعی شده است که گوشیهای حاضر در آن، از آسیبپذیری اخیر اندروید متأثر - تعمیرات سولاردام استیل البرز جمهوری - شدهاند. البته این تیم امنیتی میگوید که فهرست زیر هنوز کامل نیست و ممکن است - تعمیرات سولاردام استیل البرز جمهوری - دستگاههای دیگری نیز به آن اضافه شوند.
فهرست دستگاههای متأثر از آسیبپذیری جدید اندروید |
---|
گوگل پیکسل ۱ |
گوگل پیکسل ۱ ایکسال |
گوگل پیکسل ۲ |
گوگل پیکسل ۲ ایکسال |
هواوی P20 |
شیائومی ردمی 5A |
شیائومی ردمی نوت - تعمیرات سولاردام استیل البرز جمهوری - ۵ |
شیائومی A1 |
اوپو A3 |
موتورلا موتو Z3 |
تمام گوشیهای الجی مجهز به اندروید اوریو |
سامسونگ گلکسی S7 |
سامسونگ گلکسی S8 |
سامسونگ گلکسی S9 |
فردی به - تعمیرات سولاردام استیل البرز جمهوری - نمایندگی از تیم توسعهی اندروید در اطلاعیهای جدید از باگ موردبحث بهعنوان یک مشکل امنیتی سطحبالا و جدی یاد کرده است. این فرد میگوید که هماکنون پچ مربوط به این باگ در Android Common Kernel در دسترس است، در ضمن ظاهرا شرکای تجاری اندروید بهصورت کامل از وجود این باگ خطرناک مطلع شدهاند. - تعمیرات سولاردام استیل البرز جمهوری - او همچنین میگوید که گوشیهای پیکسل ۱ و پیکسل ۱ ایکس ال پچ مربوط به این آسیبپذیری را در قالب بهروزرسانی بعدی ماه اکتبر دریافت خواهند کرد. بهعلاوه او یادآور شد که گوشیهای پیکسل ۳ - تعمیرات سولاردام استیل البرز جمهوری - و پیکسل ۳ ایکس ال تحتتأثیر این آسیبپذیری قرار نگرفتهاند.
دیدگاه شما کاربران زومیت در این رابطه چیست؟