پژوهشگران امنیتی یک حفره امنیتی جدی را در شماری از گوشی‌های اندرویدی شناسایی کرده‌اند که در اصل قرار بود در دسامبر 2017 رفع شود اما همچنان بسیاری از گوشی‌های شیائومی، سامسونگ، ال جی و هواوی از وجود آن رنج می‌برند.
به گفته پژوهشگران امنیتی گوگل، وجود این حفره امنیتی هفت روز قبل گزارش شده اما از آنجایی که لازمه سوء استفاده از آن نصب یک اپلیکیشن مخرب از سوی کاربر و اعطای برخی مجوزها است، به همان اندازه که ترسناک به نظر می‌رسد، خطرناک هم نیست.
جالب اینکه در دسامبر 2017 وصله امنیتی مخصوص این حفره ارائه شده اما برخی سازندگان آن را برای گوشی‌های خود ارائه نکرده یا در آپدیت‌های بعدی حذف کرده‌اند.
گوشی‌های مورد بحث در لیست زیر آمده اند:
- Pixel 2
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Moto Z3
- گوشی های LG با اندروید Oreo
- Samsung S7 ،S8 و S9
خبر بد اینکه می دانیم همین حالا هکرها و مجرمین سایبری از این حفره برای نفوذ به گوشی کاربران استفاده می‌کنند. دست کم گروه اسرائیلی NSO Group که به خاطر انجام حملات علیه فعالان حقوق بشر و فعالان سیاسی شناخته می‌شود، از آن استفاده می کند.
خبر بدتر اینکه پژوهشگران یک هفته به سازندگان فرصت داده بودند اقدام به رفع آن کنند و با اتمام این مهلت، جزئیات کامل آن را در دسترس عموم قرار داده اند که کار را برای هکرها و مجرمین سایبری آسان می‌کند.
نظر خود را اضافه کنید.
برای ارسال نظر وارد شوید
ارسال نظر بدون عضویت در سایت