loading...

خطر در کمین دستگاه های اندرویدی مبتنی بر تراشه های مدیاتک

آکاایران: خطر در کمین دستگاه های اندرویدی مبتنی بر تراشه های مدیاتک

آکاایران: بیگانه ای پرسه می زند!

خطر در کمین دستگاه های اندرویدی مبتنی بر تراشه های مدیاتک

خطر در کمین دستگاه های اندرویدی مبتنی بر تراشه های مدیاتک
زمانی که نرم افزاری دارای مشکلات امنیتی است، کاربران خود را در معرض خطر قرار می دهد. در چنین شرایطی شرکت سازنده سعی می کند وصله لازم برای ترمیم رخنه را در نزدیک ترین زمان ممکن ارائه کند. اما زمانی که آسیب پذیری از جانب یک قطعه سخت افزاری هم چون تراشه یک اسمارت فون کاربران را تهدید کند، اوضاع کمی پیچیده می شود.

 شرکت مدیاتک به طور رسمی اعلام کرده است، یک آسیب پذیری مبتنی بر تراشه ساخت این شرکت، دارندگان دستگاه های اندرویدی را در معرض تهدید قرار داده است. البته سخن گوی این شرکت گفته است که تنها دستگاه هایی در معرض تهدید قرار دارند که از اندروید نسخه 4.4 استفاده می کنند. اولین بار کارشناس امنیتی به نام جاستین کیس این آسیب پذیری را شناسایی کرد. اگر هکری از این آسیب پذیری سوء استفاده کند، این توانایی را خواهد داشت تا به روت دستگاه قربانی دسترسی پیدا کند. کیس در این باره گفته است: «هکری که به روت یک دستگاه دسترسی پیدا می کند، به داده های حساسی چون تصاویر و مخاطبان دسترسی خواهد داشت.

جالب آنکه هکرها با استفاده از این رخنه به راحتی می توانند از راه دور بر ترافیک کاربر نظارت دارا باشند. شدت بحرانی بودن این آسیب پذیری به گونه ای است که ممکن است یک هکر به طور کامل دستگاه قربانی را نابود سازد.» مدیاتک ضمن تأیید این خبر اعلام کرده است که تیم امنیتی این شرکت برای حل این مشکل دست به کار شده اند. جاستین کیس ابتدای ماه جاری میلادی (فوریه) در توییتر این گونه نوشت: «نرم افزار مدیاتک دارای یک در پشتی است که به یک کاربر یا یک برنامه مخرب اجازه می دهد تا به ریشه دستگاه دسترسی داشته باشد. کاربر یا برنامه مخرب می تواند محدودیت ها و خصلت فقط خواندنی را روی یک دستگاه تغییر دهد. این کار در نهایت باعث می شود تا سطح دسترسی بسیار قدرتمندی به ریشه دستگاه قربانی، در اختیار هکرها قرار گیرد. کاربری که مجوز ریشه را به دست آورد، توانایی انجام هر کاری را خواهد داشت.

این رخنه به قدری قدرتمند است که هکر می تواند تا به داده های حساسی دسترسی داشته باشد که در حالت عادی برنامه های کاربردی به آن دسترسی ندارند، به دلیل اینکه کاربر از آن ها محافظت کرده بود. جاسوسی، خراب کردن دستگاه و مانیتور کردن ارتباطات کاربر تنها بخشی از فرایند های مخربی است که ممکن است کاربران دستگاه های اندرویدی را تهدید کند.» البته به نظر می رسد مدیاتک خود را درباره این آسیب پذیری شناسایی شده مقصر نمی داند؛ به طوری که اعلام کرده است: «آسیب پذیری شناسایی شده در اصل یک قابلیت خطایابی بوده که این سازنده تراشه ها آن را در اختیار سازندگان اسمارت فون ها قرار داده است. سازندگان از این ویژگی برای بررسی محصولات و رفع اشکالات آن ها استفاده می کردند. آن ها باید بعد از انجام آزمایش های خود این ویژگی را غیرفعال می کردند؛ اما از این کار طفره رفته اند. ما از این مشکل امنیتی به خوبی آگاه شده ایم و تیم امنیتی خود را در جریان این مسئله قرار داده ایم. شرکای تجاری ما بعد از انجام آزمایش های خودشان باید این ویژگی را غیرفعال می کردند؛ اما این کار را انجام نداند و اسمارت فون های خود را به همین شکل روانه بازار کرده اند.» کیس در بخشی از صحبت های خود گفته است: «خصلت های فقط خواندنی ro.properties نباید بعد از راه اندازی دستگاه تغییر پیدا کنند؛ اما آسیب پذیری موجود روی آن ها باعث شده است تا این خصلت ها به راحتی توسط هر کاربر و هر برنامه کاربردی تغییر پیدا کنند. یک برنامه مخرب ممکن است خاصیت ro.secure را به صفر، ro.debuggable را به یک، ro.adb.secure را به صفر تغییر دهد ـ این بدان معنا است که ADB دیگر نیازی به احراز هویت نخواهد داشت ـ و سپس ADB را روی خصلت وای فای فعال سازد. 

به این شکل دسترسی محلی به ریشه پیدا خواهد کرد.» مدیاتک حاضر نشد به این سؤال پاسخ دهد که چه مدل هایی از اسمارت فون ها و چه تعداد از این دستگاه ها در معرض خطر قرار دارند؛ اما این شرکت اصرار دارد که این مشکل تنها تولیدکنندگان خاصی را تحت تأثیر خود قرار داده و در این خصوص به این شرکت ها، هشدارهای لازم داده شده است. مدیاتک در این باره گفته است: «در حالی که تنها تعداد خاصی از تولیدکنندگان با این مشکل روبرو شده اند؛ اما فقط محصولات مشخصی از این تولیدکنندگان به این آسیب پذیری آلوده هستند. ما هشدارهای لازم را به این شرکت ها داده ایم و به آن ها یادآور شده ایم که این یک آسیب پذیری جدی است.» در حال حاضر، به دلیل عدم پاسخ گویی صریح و روشن مدیاتک، به درستی مشخص نیست چه مدل ها و چه برندهایی دارای این آسیب پذیری هستند.

===========================

شاید به این مطالب هم علاقمند باشید:

خطر در کمین دستگاه های اندرویدی مبتنی بر تراشه های مدیاتک

بازار اسمارت فون ها در تسخیر اندروید

خطر در کمین دستگاه های اندرویدی مبتنی بر تراشه های مدیاتک

9 ویژگی جذاب و پنهان آندروید 6.0 مارشمالو

خطر در کمین دستگاه های اندرویدی مبتنی بر تراشه های مدیاتک

دوآتشه های آی فون بدانند: آندروید همچنان محبوب‎تر از iOS است

خطر در کمین دستگاه های اندرویدی مبتنی بر تراشه های مدیاتک

هک شدن دستگاه های اندرویدی در یک چشم بر هم زدن، امکان پذیر شد

خطر در کمین دستگاه های اندرویدی مبتنی بر تراشه های مدیاتک

به این 5 دلیل بلک بری Priv بهترین گوشی هوشمند اندرویدی است

خطر در کمین دستگاه های اندرویدی مبتنی بر تراشه های مدیاتک

در سال 2016 منتظر دیدن این ۶ گوشی موبایل اندرویدی باشید

افزایش سرعت گوشی های آندرویدی در 5 دقیقه

آیا زمان خداحافظی با ویندوزفون فرا رسیده است؟

5 ترفند ساده برای افزایش طول عمر باتری ساعت های هوشمند اندرویدی

.

منبع : shabakeh-mag.com

تبلیغات