loading...

سیستم عامل تایزن

آکاایران: 40 آسیب پذیری روز صفر در سیستم عامل تایزن شناسایی شد

آکاایران: بیگانه ای پرسه می زند

40 آسیب پذیری روز صفر در سیستم عامل تایزن شناسایی شد

سیستم عامل تایزن
یکی از بزرگ ترین آرزوهای کاربران عصر دیجیتال این است که دستگاه های همراه و به ویژه گوشی های همراه آن ها ایمن باشد. آرزویی که شاید هیچ گاه رنگ و بوی واقعیت به خود نبیند. با نگاهی به استراتژی های نوین سامسونگ در حوزه نرم افزار مشاهده می کنیم این شرکت با تمام توان به دنبال آن است تا وابستگی خود به نرم افزارهای متن بازی که امتیازش در اختیار شرکت های دیگر قرار دارد را کم کند. همچنین، به تازگی از دستیار هوشمند خود موسوم به بیکس بای در گلکسی اس 8 نیز رونمایی کرده است.

این شرکت چند وقتی است روی توسعه سیستم عامل متن بازی که خود آن را طراحی کرده است و تایزن نام دارد متمرکز شده و در تعدادی از محصولات تولیدی خود از آن استفاده می کند. اما آمیهای نیدرمن کارشناس امنیتی به تازگی اعلام کرده است تقریبا 40 آسیب پذیری روز صفر را روی این سیستم عامل متن باز شناسایی کرده است. نیدرمن گفته است: «تیم توسعه دهنده این سیستم عامل در کار خود ضعیف عمل کرده اند. کاملاً مشخص است تیمی که مسئولیت طراحی و توسعه این سیستم عامل به عهده آن ها واگذار شده است درک درستی از امنیت نداشته اند. رویکرد آن ها به گونه ای بوده است که تصور می کنید یک دانشجوی رشته نرم افزار فرآیند کدنویسی را برعهده گرفته است. همین موضوع باعث شده است تا بستری مناسب برای دسترسی آزادانه هکرها به دستگاه های هوشمند مبتنی بر این سیستم عامل به وجود آید. این آسیب پذیری ها به هکرها اجازه می دهد از راه دور میلیون ها تلویزیون هوشمند، ساعت هوشمند و حتی گوشی های هوشمند مجهز به این سیستم عامل را مورد نفوذ قرار دهند. جالب آنکه هکرها حتی برای سوء استفاده از این آسیب پذیری ها به دسترسی فیزیکی هم نیازی ندارند.» 

تقریبا یک ماه پیش گزارش هایی منتشر شد که نشان داد آژانس های دولتی از طریق آسیب پذیری موجود در تلویزیون های هوشمند سامسونگ موفق شده بودند به این دستگاه ها نفوذ کنند. در این نفوذ آن ها توانسته بودند از طریق یک حافظه فلش آلوده به بدافزار به تلویزیون های هوشمند سامسونگ حمله کنند. اما کشف آسیب پذیری های نوین به معنای آن است که هکرها دیگر به دسترسی فیزیکی نیازی ندارند و قادر هستند از راه دور به سیستم عامل تایزن نفوذ کنند. نیدرمن در بخشی از صحبت های خود به این موضوع اشاره کرده است که تعدادی از کدهای اصلی سیستم عامل تایزن متعلق به یکی از پروژه های قدیمی سامسونگ است. کدهایی که پیش تر در سیستم عامل قدیمی بادا از آن ها استفاده شده است. 
سامسونگ تغییراتی در استراتژی سازمانی خود به وجود آورده و تلاش کرده است وابستگی خود را به سیستم عامل اندروید و گوگل کاهش دهد. برای این منظور به فکر طراحی سیستم عامل تایزن افتاد. سیستم عاملی که بر پایه گزارش ها هم اکنون روی بیش از سی میلیون تلویزیون هوشمند، گوشی هوشمند و ساعت هوشمند نصب شده و این تجهیزات در کشورهای مختلفی همچون روسیه، هند و بنگلادش مورد استفاده خریداران قرار گرفته است. نکته قابل تأملی که در ارتباط با این سیستم عامل وجود دارد این است که سامسونگ از این سیستم عامل در ارتباط با گجت های اینترنت اشیا و تجهیزات دیگری همچون یخچال فریزرها و ماشین های ظرفشویی نیز استفاده کرده است. 

سامسونگ تغییراتی در استراتژی سازمانی خود به وجود آورده و تلاش کرده است وابستگی خود را به سیستم عامل اندروید و گوگل کاهش دهد. برای این منظور به فکر طراحی سیستم عامل تایزن افتاد. 

نیدرمن در بخش دیگری از گزارش خود آورده است که فروشگاه تایزن استور نیز مشکلاتی دارد. او می گوید موفق شده است با استفاده از ضعف های امنیتی موجود در این فروشگاه کدهای مخرب را به درون آن وارد کند و از این طریق کنترل بیشتری بر تلویزیون های هوشمند به دست آورد. به نظر می رسد آسیب پذیری های شناسایی شده از سوی این کارشناس امنیتی جدی است و به هکر اجازه می دهد به طور کامل کنترل یک دستگاه را به دست آورد. تحلیل های این کارشناس امنیتی نشان می دهد تیم برنامه نویسی سامسونگ حتی در ارتباط با طراحی و پیاده سازی یک کانال امن SSL که به منظور تبادل داده های حساس مورد استفاده قرار می گیرد نیز ضعیف عمل کرده اند.

تا پیش از انتشار این گزارش از سوی سایت مادربرد شرکت سامسونگ به تماس های این محقق هیچ گونه واکنشی نشان نداد. پس از اطلاع رسانی عمومی این گزارش سامسونگ با این کارشناس تماس برقرار کرد و خواستار همکاری او با تیم امنیتی سامسونگ شد تا این آسیب پذیری ها را برطرف کند. نیدرمن گفته است در تحلیل کدهای مورد استفاده در سیستم عامل تایزن مشاهده کردم که یک سری کدها متعلق به سیستم عامل بادا است، در حالی که کدهای سیستم عامل تایزن جدیدتر از بادا است اما ضعف های قدیمی را دارد.

 

.

منبع : shabakeh-mag.com

تبلیغات