ضبط ناخواسته محتویات نمایشگر دستگاه، توسط کاربران به دلیل حفره امنیتی جدید اندروید

دریافت خبر : سه‌شنبه 30 آبان 1396 ساعت 10:12
ضبط ناخواسته محتویات نمایشگر دستگاه، توسط کاربران به دلیل حفره امنیتی جدید اندروید
اخیرا حفره امنیتی جدیدی در سیستم عامل اندروید کشف شده که با ضبط محتویات نمایشگر گجت های کاربران، از آن ها کلاه برداری می کند. این حفره از سوی شرکت امنیت سایبری MVR InfoSecurity کشف شده است و در نسخه های 5.0 تا 7.1 اندروید وجود دارد. همان طور که پیش تر اشاره شد، این حفره امنیتی کاربران را وادار به ضبط داده های صفحه نمایش گجت هایشان می کند؛ بی آن که خود از این موضوع مطلع باشند.

به گزارش جام جم آنلاین به نقل از آی تی رسان، این حفره مربوط به چارچوب مدیا پروجکشن (MediaProjection) سیستم عامل اندروید است که هم زمان با عرضه اندروید 5.0 لالی پاپ معرفی شد. این چارچوب به توسعه دهندگان امکان می دهد که محتوای صفحه نمایش دستگاه را رصد کرده و صداها را ضبط نمایند. پیش از عرضه این نسخه از اندروید، اپلیکیشن های ضبط نمایشگر به دسترسی ریشه ای (روت) یا کلیدهای مخصوص احتیاج داشتند.

برنامه ای که از چارچوب مدیا پروجکشن استفاده می کند، به صورت معمول، درخواست دسترسی به آن را از طریق نمایش پیغامی روی نمایشگر دستگاه اعلام می کند و تنها پس از آن، فریم ورک به برنامه اجازه ضبط محتویات نمایشگر را خواهد داد. این حفره امنیتی، مهاجمان و هکرها را قادر می سازد تا بر روی پیامی که در شرایط عادی از سوی مدیاپروجکشن برای ضبط محتوا صادر می شود، سرپوش بگذارند.
بنابراین این روش در زمان ارائه مجوز به اپلیکیشن جهت ضبط محتوای نمایشگر، می تواند کاربران را فریب دهد و یا حتی در صورت نمایش پیغام، چیز کاملا متفاوتی به آنها بگوید.
این مشکل به عنوان یک ریسک امنیتی جدی برای اسمارت فون های اندرویدی مطرح خواهد ماند. زیرا حفره مذکور تنها در اندروید 8.0 برطرف شده که هنوز برای بسیاری از دستگاه ها عرضه نشده است. تقریبا 77 درصد از دستگاه های اندرویدی فعال، نسبت به این حفره امنیتی آسیب پذیر هستند.
شرکت گوگل هنوز تایید نکرده که چه زمانی قصد دارد یک پچ را برای حل این مشکل عرضه کند. در این میان بایستی نسبت به برنامه هایی که دانلود می کنید، محتاط باشید.

اخبار پیشنهادی:
loading
  •   
  • به اشتراک گذاری :
  • facebook
  •  
  • twitter
  •  
  • کلوب
  •  
  • فیس نما
  •  
  • لینکیداین
  •  
  • googleplus
  •  
  • googleplus
  •  
  • telegram
اشتراک در خبرنامه تی نیوز

با عضویت در خبرنامه تی نیوز می توانید روزانه خبرهای روز را در ایمیل خود مشاهده کنید

@