اگر پردازنده موبایل شما کوال کام است در معرض خطر بزرگی هستید + روش های مقابله

در این مقاله از سایت آکاایران مطلبی در مورد اگر پردازنده موبایل شما کوال کام است در معرض خطر بزرگی هستید + روش های مقابله ارائه شده است ، همچنین برای مشاهده مقالات بیشتر در دسته ترفندهای امنیتی از سایت ترفند آکاایران مقالات بیشتری را مشاهده نمایید

آکاایران: اگر به پردازنده هایی که این روزها در دنیای اسمارت فون ها مورد استفاده قرار می گیرند، نگاهی داشته باشید، آن گاه مشاهده می کنید، بخش اعظمی از این اسمارت فون ها از تراشه های ساخته شده توسط شرکت کوال کام استفاده می کنند. اما چند وقتی است، آسیب پذیری جدیدی در این تراشه ها شناسایی شده است. آسیب پذیری که میلیون ها دستگاه آندرویدی را در معرض تهدید قرار داده است.

در حالی که این روزها اکوسیستم آندروید حرف اول را در زمینه دستگاه های همراه می زند، اما به همان نسبت مشکلات خاص امنیتی را در دل خود جای داده است. در همین ارتباط، به تازگی کارشناسان امنیتی آسیب پذیری جدیدی در پردازنده های کوال کام شناسایی کرده اند که امنیت میلیون ها دارنده این دستگاه را به خطر انداخته است.

مطلب پیشنهادی

اگر پردازنده موبایل شما کوال کام است در معرض خطر بزرگی هستید + روش های مقابله
,امنیت, آسیب پذیری, آندروید,[categoriy]

آکاایران: اگر پردازنده موبایل شما کوال کام است در معرض خطر بزرگی هستید + روش های مقابله

هنر ایجاد تعادل

چگونه با اسمارت فون میان کار و زندگی تعادل برقرار کنیم؟

به گزارش آکاایران: این آسیب پذیری جدید به هکرها این توانایی را می دهد تا به دستگاه قربانی نفوذ کرده، پیام های متنی او را خوانده، تماس ها را بررسی کرده و از ارتباطات رادیویی دستگاه قربانی سوء استفاده کنند. اوضاع زمانی بدتر می شود که به شما اعلام داریم همه این فرآیندها به شکل پنهانی انجام شده و قربانی هیچ گونه نشانه ای دال بر این که دستگاه او هک شده است مشاهده نخواهد کرد. اما آسیب پذیری جدید دقیقا چیست و چگونه می توان خود را در برابر آن مصون ساخت؟ به طوری که دستگاه ما قربانی بعدی نباشد.

کالبد شکافی آسیب پذیری جدید

آسیب پذیری فوق زمانی خود را نمایان ساخت که شرکت کوال کام تصمیم گرفت توابع جدید خود که بخشی از سرویس سیستم مدیریت شبکه (network_manager) هستند را منتشر سازد. این توابع منتشر شده netd daeomon را نیز شامل می شدند. توابع فوق قابلیت های بیشتری در ارتباط با خدمات اینترنتی را فراهم می کنند. هکرها نیز در این مکانیزم حمله از رابط کاربری شبکه در سیستم عامل آندروید موسوم به netd daemon استفاده می کنند. در حالی که تاریخ دقیق انتشار توابع کوال کام را به درستی نمی توان اعلام کرد، اما تیم Mandiant’s RedTeam در ماه ژانویه کشف کرد که سرویس  netd این توانایی را ندارد، در زمان افزوده شدن رابط جدید، نام رابط اصلی را به درستی اعتبارسنجی کرده و تایید کند. همین مسئله باعث می شود، هکرها از طریق نام های غیر معتبر برای وارد کردن دستورات سیستمی استفاده کنند. این تهدید امنیتی در قالب گزارش CVE-2016-2060 به ثبت رسیده است و در گروه تهدیداتی با درجه متوسط طبقه بندی شده است. شرکت FireEye که در ارتباط با راه کارهای امنیتی با شرکت کوال کام همکاری می کند، جزییات بیشتری در ارتباط با این آسیب پذیری را در وبلاگ این شرکت منتشر کرده است.

,امنیت, آسیب پذیری, آندروید,[categoriy]

هکرها با دسترسی فیزیکی به دستگاه شما، یا از طریق تزریق کد به درون برنامه های کاربردی که روی دستگاه کاربر نصب شده اند، این توانایی را دارند تا دستگاه او را هک کرده و از آن سوء استفاده کنند. در حالت اول هکر، باید دستگاه قربانی را به سرقت ببرد و سپس قفل آن را باز کند. اما روش دوم حرفه ای تر بوده و دسترسی به میلیون ها دستگاه آندرویدی را امکان پذیر می سازد. در این حالت برنامه کاربردی آلوده بدون اطلاع کاربر با توابع ارتباط برقرار خواهد کرد. در چنین شرایطی کاربر هیچ گونه هشداری همچون کند شدن دستگاه خود را مشاهده نخواهد کرد. جالب آن که فروشگاه گوگل این توانایی را ندارد تا برچسب مخرب را برای این چنین برنامه های کاربردی در نظر بگیرد. حتا پویش گر امنیتی گوگل نیز این توانایی را ندارد تا برنامه هایی که با هدف پیاده سازی اعمال مخرب به این توابع دسترسی پیدا می کنند را شناسایی کند. تحلیل ها نشان می دهند، دستگاه های آندرویدی که از نسخه Gingerbread استفاده می کنند در معرض این تهدید قرار دارند، اما به نظر می رسد در مقطع فعلی نسخه های جدیدتر ایمن باشند. اگر دستگاه شما از سیستم عامل هایGingerbread, Ice Cream Sandwich, Jelly Bean, KitKat  یا Lollipop و همچنین پردازنده های کوال کام استفاده می کند، شانس آلوده شدن دستگاه شما وجود دارد.

آمارها تا تاریخ 2 می 2016 نشان می دهند، نزدیک به 92.4 درصد دستگاه های آندرویدی امروزی از نسخه های جدید سیستم عامل آندروید استفاده می کنند. با این حال همه این دستگاه ها مجهز به پردازنده های کوال کام نیستند. در حالی که تعداد دقیق دستگاه هایی که از پردازنده های کوال کام استفاده می کنند مشخص نیست، اما این احتمال وجود دارد که حداقل 50 درصد دستگاه های آندرویدی در معرض تهدید باشند. با این حساب چیزی در حدود 500 میلیون دستگاه آندرویدی در معرض خطر قرار دارند. شرکت FireEye همکاری در زمینه حل این مشکل با شرکت کوال کام را از ژانویه سال جاری میلادی آغاز کرد و در ماه مارس فایل وصله لازم برای حل این مشکل را ارائه کرد. FireEye در این خصوص گفته است: «از همان ابتدای کار کوال کام به طور کامل در جریان این مشکل بود و همکاری های خوبی را در این زمینه از خود نشان داد. به طوری که سعی کرد در بازه زمانی 90 روزه امنیتی این مشکل را برطرف سازد.» در همین ارتباط کوال کام این به روزرسانی امنیتی را برای تمامی تولیدکنندگان ارسال کرده است تا در اسرع وقت محصولات خود را به روزرسانی کنند. اما به دلیل این که بسیاری از تولیدکنندگان در بازه زمانی دو سال اخیر به روزرسانی های خاصی را برای بیشتر محصولات خود ارائه نکرده اند در نتیجه بسیاری از کاربران از دریافت این به روزرسانی محروم خواهند بود.

,امنیت, آسیب پذیری, آندروید,[categoriy]

چگونه می توانیم از خود در برابر این تهدید محافظت به عمل آوریم؟

در مرحله نخست، ابتدا بررسی کنید که دستگاه شما از چه نسخه ای استفاده می کند. برای این منظور به بخش تنظیمات دستگاه (settings) رفته و گزینه about Phone را انتخاب کنید. اگر در این بخش عبارت Android 5.1 یا نسخه قبل تر از آن را مشاهده کردید و همچنین دستگاه شما از پردازنده کوال کام استفاده می کند، دستگاه شما در معرض تهدید قرار دارد. برای آگاهی در خصوص پردازنده مورد استفاده دستگاه خود از برنامه هایی همچون CPU-Z استفاده کنید. این برنامه اطلاعات کاملی در ارتباط با سخت افزار دستگاه شما ارائه می کند. برای دریافت CPU-Z از این آدرس استفاده کنید. اگر دستگاه شما آلوده شده باشد که در عمل کار چندانی از دست شما ساخته نیست و مجبور هستید به همین منوال از دستگاه خود استفاده کنید. در چنین حالتی بهترین راه کار خرید دستگاه جدیدی است که از سیستم عامل مارشمالو استفاده می کند. به دلیل این که این آسیب پذیری در سیستم عامل مارشمالو وجود ندارد. اما اگر دستگاه شما هنوز آلوده نشده است، بهتر است به توصیه های زیر توجه داشته باشید:

در صورت امکان برنامه های متفرقه را روی دستگاه خود نصب نکرده و به آن ها امتیاز ندهید. اگر در نظر دارید برنامه هایی را از فروشگاه گوگل دانلود کنید، به این نکته توجه داشته باشید که برنامه های مشهور و برنامه هایی که از امتیاز بالایی برخوردار هستند، کمتر دستگاه شما را در معرض تهدید قرار می دهند. از یک آنتی ویروس خوب همچون Lookout Security and AntiVirus استفاده کنید. در حالی که این برنامه های امنیتی توانایی شناسایی آسیب پذیری های دستگاه شما را ندارند اما در مقابل در زمینه های دیگری به شما کمک خواهند کرد. در حالی که برنامه کاربردی FireEye Security این توانایی را دارد تا آسیب پذیری های مربوط به کوال کام را شناسایی کند، اما این برنامه رایگان نبوده و در دسترس مشتریان تجاری قرار دارد. اما شرکت FireEye به طور مستمر توابع را مورد بررسی قرار داده و هرگونه مشکلی که امکان بهره برداری را در اختیار هکرها قرار دهد شناسایی خواهد کرد.

بهتر است به اوضاع به دید خوش نگاه کنید و امیدوار باشید که هنوز در معرض تهدید هکری قرار نگرفته اید. اما به این نکته توجه داشته باشید که این چنین تهدیداتی در یک قدمی شما قرار دارند. در نتیجه توجه کردن به نکات بالا شانس آلوده شدن دستگاه شما را کاهش خواهند داد. 

منبع :

اگر پردازنده موبایل شما کوال کام است در معرض خطر بزرگی هستید + روش های مقابله گردآوری توسط بخش ترفندهای امنیتی، ترفندهای امنیتی کامپیوتر، ترفندهای امنیتی اینترنت سایت آکاایران

اخبار اکاایران

اخرین مطالب آکاایران

تبلیغات