kayhan.ir

کد خبر: ۱۷۵۶۰۱
تاریخ انتشار : ۰۴ آذر ۱۳۹۸ - ۲۰:۲۱
فناوری اطلاعات

حفره‌های امنیتی در «دوربین» گوشی‌های اندرویدی




مشکل امنیتی در دوربین گوشی‎‌های اندرویدی پیش آمده که آن‌ها را طعمه‌ای راحت‌ برای مهاجمان کرده است.
به گزارش باشگاه خبرنگاران جوان، به تازگی مشکلی یافت شده است که دوربین گوشی‌های اندرویدی را تحت تاثیر قرار می‌دهد. بر اساس خبر‌های منتشر شده دوربین پیش‌فرض گوگل همراه با تعداد زیادی از برنامه‌های عکس‌برداری توسعه‌دهندگان دیگر دارای یک مشکل امنیتی هستند.
یک گروه متشکل از محققان امنیتی موفق به پیدا کردن راهی برای دسترسی به حافظه تلفن برای دور زدن مجوز‌های اندروید شدند. اگرچه اکثر گوشی‌های هوشمند اکنون در مقابل این مشکل مقاوم شده‌اند، اما کسانی که از رام‌های مخصوص بدون بروزرسانی و نرم‌افزار‌های جانبی استفاده می‌کنند در معرض این مشکل هستند.
مشکل پیش آمده در دوربین گوشی‌های اندروید
گوگل برنامه‌های شرکت‌های ثالث را برای دسترسی به تصاویر و ویدئو‌های گوشی و استفاده از دوربین مجبور به دریافت مجوز می‌کند، اما محققان توانستند بدون توافق صریح کاربر، اجازه استفاده از برنامه را دریافت کنند. با دستکاری اقدامات و اهداف خاص، مهاجمان می‌توانند به برنامه دوربین دست پیدا کنند، این بدان معناست که آن‌ها می‌توانند بدون رضایت کاربر عکس بگیرند و فیلم ضبط کنند.
علاوه‌ بر این در یک سناریوی خاص، این مشکل به مهاجمان اجازه می‌دهد که بتوانند کنترل حافظه دستگاه‌ها و همچنین ابرداده‌های ذخیره شده در تصاویر و ویدئو‌ها را در دست بگیرند. حتی این محققان ویدئویی از نحوه کار خود و دور زدن مجوز‌های اندروید منتشر کرده‌اند که کاربران را بیشتر با این مسئله روبه‌رو می‌کند.
این مشکل که باعث نفوذ مهاجمان به دستگاه اندرویدی کاربران می‌شود تنها مختص به گوشی‌های «پیکسل گوگل» نیست و تولیدکنندگان دیگر را نیز شامل می‌شود؛ سامسونگ یکی از شرکت‌هایی است که نام آن در این مسئله زیاد به چشم می‌خورد. این بروزرسانی در ماه جولای منتشر شد و پس از این که تیم تحقیقات درباره این مشکل با گوگل و سامسونگ تماس حاصل کردند. این دو شرکت نیز به سرعت پچ‌هایی برای رفع این مسئله منتشر کردند.
گوگل، این غول جست‌وجو، همچنین با تمام تولیدکنندگان دیگر در مورد این مشکل تماس گرفته و پچ مربوطه را بین آن‌ها توزیع کرده است تا همه از نرم‌افزار‌های رسمی استفاده کنند و همچنان از طرف سازنده خود پشتیبانی لازم را داشته باشند.