نقص امنیتی اندروید، کنترل دوربین گوشی را به‌دست هکر می‌دهد
  1. خبری
  2. همه خبرها
  3. زومیت
  4. تکنولوژی
نقص امنیتی اندروید، کنترل دوربین گوشی را به‌دست هکر می‌دهد

نقص امنیتی اندروید، کنترل دوربین گوشی را به‌دست هکر می‌دهد

زومیتخبرگزاری زومیت |
اکسپلویت جدید اپلیکیشن دوربین پیش‌فرض اندروید که نخستین بار در تابستان امسال کشف شده است، امکان کنترل حافظه‌ی ذخیره‌سازی و همچنین دوربین گوشی را به هکرها می‌دهد.

به‌تازگی اکسپلویت جدیدی در اپلیکیشن پیش‌فرض گوگل برای سیستم‌عامل اندروید و همچنین اپلیکیشن‌های دوربین ساخته‌شده توسط شمار دیگری از سازندگان پیدا شده است. گروهی از محققان حوزه‌ی امنیت توانسته‌اند با استفاده از اکسپلویت موردبحث بدون اینکه کاربر یا سیستم‌عامل اندروید اطلاع پیدا کند، به حافظه‌ی ذخیره‌سازی گوشی‌های هوشمند دسترسی پیدا کنند. در حال حاضر به‌لطف انتشار به‌روزرسانی‌های جدید، اکثر گوشی‌های هوشمند در برابر این اکسپلویت مقاوم هستند؛ بااین‌حال کاربرانی که برای عکس‌برداری از اپلیکیشن‌های متفرقه استفاده می‌کنند یا اینکه به استفاده از رام‌های سفارشی به‌روزرسانی‌نشده در گوشی‌شان علاقه‌مند هستند، بهتر است از این اسکپلویت مطلع باشند.

اپلیکیشن‌های متفرقه به‌منظور دسترسی پیدا کردن به تصاویر و ویدئوهای موجود در حافظه‌ی داخلی گوشی‌ها و همچنین ارتباط داشتن با اپلیکیشن پیش‌فرض دوربین، باید مجوزهای خاصی را از اندروید بگیرند؛ بااین‌حال گروهی از محققان امنیتی توانسته‌اند به‌لطف اکسپلویتی جدید، بدون اجازه‌ی مستقیم کاربر، به محتوای گالری گوشی‌اش دسترسی پیدا کنند. با این‌ اوصاف افراد سودجو می‌توانند با اتکا به برخی اعمال و انجام کارهایی خاص، کنترل کامل اپلیکیشن پیش‌فرض دوربین گوشی‌های اندرویدی را در دست بگیرد. به‌عبارتی دیگر، هکر می‌تواند بدون اینکه کاربر مطلع باشد، از طریق دوربین گوشی‌اش عکس و فیلم بگیرد که اتفاقی ترسناک و نگران‌کننده به‌شمار می‌آید.

نقص امنیتی اندروید، کنترل دوربین گوشی را به‌دست هکر می‌دهد - 3

مقاله‌های مرتبط:گوگل وجود ۱۹۳ آسیب‌پذیری امنیتی را در اندروید 10 تأیید کردبسیاری از گوشی‌های اندرویدی هنگام عرضه دارای تقریبا ۱۵۰ آسیب‌پذیری هستند

افزون بر موارد یادشده، اکسپلویت جدید اندروید حتی ممکن است به هکر اجازه‌ دهد که کنترل کاملی روی حافظه‌ی ذخیره‌سازی گوشی قربانی و همچنین متادیتای GPS که در داده‌های EXIF تصاویر و ویدئوها ذخیره شده‌ است، داشته باشد. گروهی از محققان ویدئویی را در یوتیوب منتشر کرده‌ و از طریق آن به‌صراحت نشان می‌دهند که توانایی هک گوشی پیکسل ۲ ایکس‌ال (Google Pixel 2 XL) را دارند.

خبری: اخبار تکنولوژی روز ایران و دنیا

اکسپلویت موردبحث در اندروید نه‌تنها در گوشی‌های خانواده‌ی پیکسل گوگل قابل‌دسترسی است، ‌ بلکه امکان پیدا کردن آن در گوشی‌های ساخته‌شده توسط شمار دیگری از سازندگان وجود دارد که در بین آن‌ها اسامی آشنایی نظیر سامسونگ به‌چشم می‌خورد.

نقص امنیتی اندروید، کنترل دوربین گوشی را به‌دست هکر می‌دهد - 8

ظاهرا مشکل موردبحث در اپلیکیشن پیش‌فرض دوربین در ماه ژوئیه گذشته (تیر - مرداد ۱۳۹۸) پیدا شده و محققانی که آن را یافته‌اند، سریعا به گوگل و سامسونگ اطلاع داده‌اند. دو شرکت موردبحث نیز به‌دنبال اطلاع از اکسپلویت، به‌سرعت به‌روزرسانی امنیتی جدیدی را برای اپلیکیشن دوربین گوشی‌شان در دسترس قرار دادند و نگرانی‌ها را برطرف کردند.

گفته می‌شود گوگل پس از اطلاع از وجود اکسپلویت جدید، به تمامی شرکت‌های سازنده‌ی گوشی‌های اندرویدی این موضوع را خبر داده و سپس به‌روزرسانی جدیدی را منتشر کرده است تا تمامی کسانی که از اپلیکیشن رسمی دوربین اندروید استفاده می‌کنند، در امان باشند.

شما کاربران زومیت چه دیدگاهی دراین‌زمینه دارید؟

قیمت به‌روز، مشخصات فنی و هر اطلاعاتی که برای خرید ارزان‌ و آگاهانه‌ی گوشی هوشمند نیاز دارید را در بخش محصولات زومیت بیابید. در این بخش، علاوه‌بر مشخصات فنی دقیق و پاسخ به سوالات شما، امکان مقایسه‌ی دو یا چند محصول درکنار گالری تصاویر رسمی محصولات دردسترس شما خواهد بود. شما می‌توانید برای اطلاع از آخرین قیمت گوشی سامسونگ، شیائومی، هواوی و آیفون‌‌های اپل از بخش محصولات زومیت استفاده کنید.مشاهده لیست قیمت گوشی

خواندن خبر در سایت منبع

در ادامه بخوانید

حادثه عجیب برخورد لاستیک به یک عابر پس از چپ کردن خودرو + فیلم

باشگاه خبرنگارانباشگاه خبرنگاران2 روز قبل
به گزارش گروه فیلم و صوت باشگاه خبرنگاران جوان، راننده یک خودرو در کویت به دلیل شکستن کمک فنرش، خودرویش چپ کرد. شکستن کمک فنر باعث جدا شدن لاستیک از خودرو و برخورد آن به یک عابرپیاده شد. بیشتر بخوانید: انفجار لاستیک کامیون حین تعویض + فیلمانتهای پیام/

(ویدئو) تبدیل انسان به ربات

فراروفرارو2 روز قبل
شرکت رباتیک Skeletonics یک اسکلت خارجی تولید کرده که به انسانی که درون آن قرار می‌گیرد، این امکان را می‌دهد که اعضای بدن خود را حرکت دهد تا دست و پای اسکلت خارجی را به کنترل خود درآورد. دکمه‌های روی دست ربات هم قابلیت کنترل انگشتان را به کاربر می‌دهد. به گزارش فرارو، این اسکلت خارجی Arrive نام گرفته و در شرکتی تولید شده که محصولات آن به انسان این امکان را می‌دهد که احساس غول‌پیکر بودن پیدا کند. ربات Arrive چهارمین محصول تولید شده این شرکت در حوزه اسکلت خارجی است و پوشیدن آن نسبت به دیگر مدل‌ها سریع‌تر و آسان‌تر است و وزن کمتری هم دارد. تهیه این ربات ژاپنی ارزان نیست و قیمت آن از حدود ۷۰ هزار پوند آغاز می‌شود و کسانی که قصد تن کردن این ربات را دارند، باید از قبل آموزش ببینند زیرا استفاده از آن خیلی هم آسان نیست.
اقتصاد آنلایناقتصاد آنلاین1 روز قبل
به گزارش اقتصادآنلاین، شرکت ایران خودرو اعلام کرد خودروهای عرضه شده در این پیش فروش شامل سمند EF۷ پایه گازسوز، پژو پارس سال، دنا پلاس و پژو ۲۰۷I است. موعد تحویل خودروها نیز آذرماه ۹۹ عنوان شده است. همانند شرایط پیش فروش گذشته، هر کدملی قادر است تنها یکی از خودروهای موجود در این بخشنامه را انتخاب کند. امکان تغییر کد کلاس و رنگ خودرو از سوی ایران خودرو در این قرارداد وجود دارد و امکان صلح برای آن در نظر گرفته نشده است. در این بخشنامه، پس از فرا رسیدن موعد تحویل خودرو، در صورت اعلام شرکت ایران خودرو و تمایل مشتری امکان تغییر شرایط ثبت نام (تمدید موعد تحویل) با همان شرایط وجود خواهد داشت.
برترین‌هابرترین‌ها2 روز قبل
به تازگی شرکت آلمانی دایملر خودروی جدید مرسدس بنز GLA مدل ۲۰۲۱ را رونمایی کرده است تا قبل از عرضه، مشتریان و علاقمندان را با قابلیت و امکانات جدید آن آشنا کند. خبرگزاری ایسنا: به تازگی شرکت آلمانی دایملر خودروی جدید مرسدس بنز GLA مدل ۲۰۲۱ را رونمایی کرده است تا قبل از عرضه، مشتریان و علاقمندان را با قابلیت و امکانات جدید آن آشنا کند. سرانجام خودروی مرسدس بنز GLA مدل ۲۰۲۱ با تغییر و تحولات متعددی در سیستم محرکه و همچنین طراحی ظاهری رونمایی شد. مدل‌های استاندارد همچون GLA ۲۵۰ این خودرو به سیستم چرخ‌های جلو محرک و مدل GLA ۲۵۰ ۴MATIC به سیستم تمام چرخ محرک مجهز شده‌اند. در زیر تصاویری از خودروی مرسدس بنز GLA مدل ۲۰۲۱ را مشاهده خواهید کرد:

نظرها

اخبار بیشتر