به تازگی آسیب پذیری بسیار خطرناکی توسط Guang Gong یکی از توسعه دهندگان آنتی ویروس چینی Qihoo 360 کشف شده (و خوشبختانه به صورت کامل شناسایی رفتاری شده) که بسیار خطرناک است و اجازه کنترل کامل گجت اندرویدی را به هکر ها میدهد. در ادامه مطلب با ما همراه باشید.
جریان کشف این آسیب پذیری هم به این صورت بوده که آقای Gong در حال کار بر روی نقاط آسیب پذیر اندروید و کروم بوده تا آنها را در کنفرانس PacSec توکیو که سه ماه دیگر برگزار خواهد شد ارائه دهد. حفره مورد بحث ما هم زمینه های سوءاستفاده از دستگاههای اندرویدی را از طریق موتور جاوا اسکریپت app های مرورگر Chrome و باگ های موجود در یک بازی دوچرخه سواری BMX (دوچرخه های سایز کوچک برای حرکات نمایشی) فراهم میکند. در این آسیب پذیری بدون نیاز به کسب اجازه و تعامل با صاحب اسمارت فون یا تبلت اندرویدی، امکان کنترل کامل آن توسط هکری که توانسته از راه دور به دستگاه متصل شود فراهم خواهد شد!!
خوشبختانه این آسیب پذیری به نحوی است که گوگل میتواند با ارائه یک بروزرسانی برای کروم از طریق Play Store آن را رفع کند و مراتب کار مثل مشکل Stagefright نیست که نیاز به یک پچ نرم افزاری به سیستم عامل اندروید داشته باشد.
درآخر یک توصیه امنیتی بسیار مهم هم به شما دوستان داریم و آن هم این است که برای دانلود فایلها و محتوای دیجیتالی که مشمول قانون کپی رایت هستند، حتماً از وبسایتهایی استفاده کنید که امکان خرید آنها را برای شما فراهم میکنند و این نکته را به خاطر داشته باشید که احتمال دانلود کرم، ویروس و یا هر بد افزار دیگری از سایت هایی که عمل غیر قانونی دانلود فایلهای غیر رایگان را برای شما ممکن میسازند ممکن است چندان بی خطر و البته رایگان نباشد!
یک دیدگاه
ادریس
میدونم هکر ها و کلا مهندسین نرم افزار درخواستهایی برای هک بازیهای انلاین دریافت کردن و خیلی این موصوع براشون مسخره بوده و جواب ندادن..منم شانسمو امتحان میکنم در یه بازی انلاین به اسم lord mobile بازی میکنم که اصلا بدون خرج کردن نمیشه بازی کرد من دیدم که چینیها باگ هایی در بازی پیدا کردن و ایتم های پولی بازی رو بدست میارن ولی مهندسین ایرانی هیچ رغبتی به کار کردن در این موضع نداشتن من خواستم درحواست کنم که یکی برای شادی مردم بیکار مثل من هم که شده دست بکار بشن من نه پولی دارم که خرج کنم نه زبان شیرینیکه تشکر ولی اگر کسی تایم داشت لطف کنه در این زمینه دوست دارن بازی های انلاین رو کمک کنه برای شادی که ایرانی ها هیچوقت حقشو نداشتن
edriss.abdi.1990@gmail.com