.png "عصر ایران")
۱۲ دی ۱۴۰۴
به روز شده در: ۱۲ دی ۱۴۰۴ - ۱۶:۲۲
بارش برف ارتفاعات تالش را سفیدپوش کرد افشای یک ضعف امنیتی بزرگ سیستم عامل اندروید
پژوهشگران شرکت امنیتی فایرآی میگویند، سیستم عامل اندروید در حفاظت از اطلاعات زیستسنجی کاربرانش ناموفق است.
در حالی که تکنولوژیهای امنیتی در گوشیهای هوشمند به سویی پیش میرود که در آنها به تدریج گذرواژه جای خود را به روشهای زیستسنجی همچون تاچ آی. دی یا تشخیص اثر انگشت میدهد، پژوهشگران با افشای ضعف بزرگی در سیستم عامل اندروید در کاربست این روش، به همه کاربران از جمله دارندگان Galaxy S5 در استفاده از تکنولوژیهایی نظیر تشخیص اثر انگشت هشدار دادهاند.
به رغم نگرانیهای امنیتی بسیار، استفاده از روشهای زیستسنجی، همچون اثر انگشت، به عنوان اصلیترین شیوه تأیید هویت کاربر گوشیهای هوشمند به سرعت در حال گسترش است. اپل از تاچ آی. دی (TouchID) برای این منظور استفاده میکند، مایکروسافت در حال آزمایش گزینههای مختلف برای استفاده در ویندوز 10 است و چندین دستگاه اندروید نیز از این فناوری بهره میبرند.
با وجود این، پژوهشگران شرکت امنیتی فایرآی میگویند، سیستم عامل اندروید در حفاظت از اطلاعات زیستسنجی کاربرانش ناموفق است. در حالی که سازندگان گوشیهای هوشمند اندرویدی تلاش میکنند، اطلاعات را در منطقه امن جداگانه رمزگذاری کنند، امکان دستیابی به اطلاعات زیستسنجی قبل از رسیدن به این منطقه حفاظت شده و تهیه رونوشت از اثر انگشت افراد برای انجام حملات بعدی، میتواند خطراتی برای کاربران داشته باشد.
این مسأله به صورت ساده این گونه است: مهاجم میتواند به جای آنکه برای نفوذ به منطقه امن وقت بگذارد، روی جمع آوری دادههایی که از سنسورهای اثر انگشت دستگاههای اندروید میآیند، متمرکز شود. هر هکری که بتواند دسترسی سطح کاربر را در اختیار بگیرد و برنامهای را به عنوان روت، پایینترین سطح دسترسی در رایانه و گوشیهای هوشمند، اجرا کند، به راحتی میتواند اطلاعات اثر انگشت را از دستگاه اندروید جمعآوری کند.
چنانچه مهاجم بتواند به هسته اندروید نفوذ کند، هرچند نمیتواند به اطلاعات اثر انگشت دسته بندی شده در منطقه امن دست یابد، میتواند پیوسته سنسور اثر انگشت را بخواند و هر آنکه شما این سنسور را لمس کنید، اثر انگشت شما را سرقت کند و پس از آن هر کاری که بخواهد با دستگاه شما انجام دهد.
این نقص که در گوشی سامسونگ گلگسی اس 5 نیز وجود دارد، پژوهشگران را بر آن داشت که این موضوع را به سامسونگ گزارش دهند؛ اما گفته میشود تا کنون خبر یا گزارش رسمی در مورد آپدیتی برای رفع این مشکل نشنیدهاند؛ هرچند سامسونگ میگوید به امنیت کاربرانش اهمیت میدهد و در حال بررسی ادعاهای فایرآی است
.
پربیننده ترین پست همین یک ساعت اخیر
تماشاخانه
با وجود این، پژوهشگران شرکت امنیتی فایرآی میگویند، سیستم عامل اندروید در حفاظت از اطلاعات زیستسنجی کاربرانش ناموفق است. در حالی که سازندگان گوشیهای هوشمند اندرویدی تلاش میکنند، اطلاعات را در منطقه امن جداگانه رمزگذاری کنند، امکان دستیابی به اطلاعات زیستسنجی قبل از رسیدن به این منطقه حفاظت شده و تهیه رونوشت از اثر انگشت افراد برای انجام حملات بعدی، میتواند خطراتی برای کاربران داشته باشد.
چنانچه مهاجم بتواند به هسته اندروید نفوذ کند، هرچند نمیتواند به اطلاعات اثر انگشت دسته بندی شده در منطقه امن دست یابد، میتواند پیوسته سنسور اثر انگشت را بخواند و هر آنکه شما این سنسور را لمس کنید، اثر انگشت شما را سرقت کند و پس از آن هر کاری که بخواهد با دستگاه شما انجام دهد.
این نقص که در گوشی سامسونگ گلگسی اس 5 نیز وجود دارد، پژوهشگران را بر آن داشت که این موضوع را به سامسونگ گزارش دهند؛ اما گفته میشود تا کنون خبر یا گزارش رسمی در مورد آپدیتی برای رفع این مشکل نشنیدهاند؛ هرچند سامسونگ میگوید به امنیت کاربرانش اهمیت میدهد و در حال بررسی ادعاهای فایرآی است
.
البته گفته میشود اندروید لالیپاپ 5.0 از این آسیبپذیری در امان است و کاربران باید هر زمان که ممکن باشد سیستم عامل دستگاه خود را به روز کنند. این در حالی است که هنوز به روزرسانی به اندروید 5.0 برای همه دستگاههای اندرویدی ارائه نشده است.
منبع: تابناک
لینک کوتاه: کپی لینک
ناشناس
۲۲:۰۶ - ۱۳۹۴/۰۲/۰۵
پاسخ
عصر ایران این مسله به هیچ عنوان برای اندروید یک ضعف حساب نمی شود چون وقتی یه کاربر با چندین دستور و ابزار باید گوشی خود را به حالت روت ببرد و بعد از این حالت زمان نصب برنامه هکر اندروید تازه از کاربر سوال می کند که دسترسی روت را به اپلیکیشن درحال نصب صادر می کنی یا نه بعد اگر کاربر اجازه داد برنامه هکذر نصب می شود تازه (زمان روت کردن گوشی چندین هشدار را به کاربر می دهد فقط کاربر خیلی بی خیال باشد تا متوجه نشود )
نمایش و نقد فیلم «سامی» در خانه سینما (+عکس) واژگونی اتوبوس در جاده هراز/ ۱۰ نفر مصدوم شدند خبرگزاری فارس: دستگاههای قضایی شفاف و بدون ابهام بگویند جوان فوت شده در اعتراضات، بسیجی بود یا معترض؟ فورد لاندو ۱۹۷۶؛ نماد تجمل و استایل کلاسیک معروف به قالیچه پرنده! (+عکس) وزیر دفاع: توان موشکی جمهوری اسلامی ایران نه قابل مذاکره است و نه قابل نابودی خانم معلمی که تسلیم جاده بسته نشد! (+عکس) حوادث شب سال نو آلمان / 2 کشته و چند صد بازداشتی برای ستوان رحیم مجیدی که در سرما یخ زد/ نمادها درد نمیکشند، انسانها آری.... وقتی قهرمان اسکی با پورشه پرید! (+عکس) واکنش سخنگوی وزارت خارجه به اظهارات ترامپ: ایرانیان برای حل مشکلاتشان، اجازه مداخله خارجی را نمی دهند طراحی پایدار در قلب نیویورک؛ پاویون پیر ۱ با سقف خورشیدی (+عکس) خبرگزاری فارس: معترضین جمع اندکی بودند که با بی اعتنایی مردم روبرو شدند حسابهای بانکی طلافروشان همچنان مسدود است علمالهدی: دشمن با استفاده از هوش مصنوعی به دنبال ایجاد فتنه است تحلیل شبکه و گفتمان 100 هزار توییت/ مستند "ترانه" چگونه فضای مجازی ایران را دوقطبی کرد؟
اخبار و تحلیل های ترکیه