ورود کاربران VIP سرزمین دانلود، مرجع دانلود و آموزش رایگان نرم افزار

منوی سایت



بازگشت ویروس Stagefright در اندروید

Rating: 1 - 1 votes

بازگشت ویروس Stagefright در اندروید

 

 

بازگشت ویروس Stagefright در اندروید

 

 

گوشی های هوشمند اندروید نیز مانند ویندوز های کامپیوتر مورد توجه و علاقه هکرها قرار دارند و همیشه سعی در نفوذ به سیستم عامل این گوشی ها داشته اند.

 

در ادامه شما را با نقص امنیتی جدید در اندروید آشنا خواهیم کرد.

 

لازم به ذکر است که این نقص امنیتی تنها در یک دوره کوتاه بر روی اندروید نسخه 2 مشاهده شده بود که بلافاصله با آپدیت آن برطرف شد. بنابر این اگر گوشی شما دارای نسخه اندروید 2.1 به بالا است نباید نگرانی از بابت این موضوع داشته باشید.

 

Zimperium همان تیم متشکل از متخصصان امنیت موبایل، که در ماه July باگ امنیتی Stagefright را کشف کردند، به تازگی از وجود یک نقص امنیتی دیگر در کتابخانه چند رسانه ای اندروید خبر داده اند. اعلام این خبر بار دیگر باعث نگرانی کاربران اندروید شده است.

در سه ماهی که از کشف اولین باگ Stagefright گذشت، گوگل تمام تلاش خود را برای ارائه وصله امنیتی به موقع انجام داد. اما از آنجایی که پیاده سازی این وصله یا پچ بر عهده تولیدکنندگان بود و در بسیاری از مناطق، این اپراتورها بودند که میبایست وصله ها را به گوشی مخاطبان ارسال میکردند، بسیاری از اسمارت فون ها، به خصوص مدل های رده پایین، همچنان در معرض آسیب پذیری از سوی باگ اولیه Stagefright قرار دارند.

در آسیب پذیری اولیه Stagefright ، هکرها میتوانستند از طریق ارسال یک MMS حاوی ویدیوی مخرب، کنترل دستگاه را در دست بگیرند. اکنون Zimperium راه جدیدی برای هک دستگاه های اندرویدی کشف کرده است. این بار میتوان از طریق ارسال فایل صوتی مخرب در فرمت های MP3 یا Mp4 ، اسمارت فون اندرویدی را هک کرد.

بار دیگر مشکل در نحوه پیش نمایش فایل های چند رسانه ای است که اندروید با آنها مواجه میشود. به طور مثال، اگر شما از وب سایتی بازدید کنید که حاوی فایل مخرب است، سیستم عامل سعی در پیش نمایش فایل خواهد داشت و در این صورت است که دستگاه شما آلوده خواهد شد. از آنجایی که تعداد گسترده ای از دستگاه های اندرویدی همین عملکرد را دارند، محدودیتی برای این آسیب پذیری وجود ندارد. محققان Zimperium اعلام کرده اند که حدود 950 میلیون دستگاه اندرویدی در معرض آسیب پذیری جدید قرار دارند.

به نظر گوگل قبل از Zimperium از این نقص امنیتی با خبر شده و اقدام به ارائه یک پچ به همراه آپدیت امنیتی ماه اکتبر کرده است. دستگاه های نکسوس گوگل این آپدیت را در 5 اکتبر دریافت خواهند کرد.

Zimperium اعلام کرده که هنوز مشخص نیست تاکنون میزان سوء استفاده از این حفره امنیتی در چه حد بوده است. اما به هر حال نگرانی از بین نمیرود.

 

 

سایر مقالات مربوط به اندروید


( 3 کامنت - مشاهده کامنت ها )



 



سوالات و نظرات کاربران در مورد این مطلب (3)

  1. سعید

    سلام دوست عزیز. تو گوشی آنتی ویروس دکتر وب نصب کردم. آسیب پذیری stagghrigt رو تشخیص داد. اندروید گوشیم 4.3 هست. اینجا گفته شده برای اندروید 4 به بالا رفع شده! بروزرسانی هم متاسفانه ندادن برای گوشیم. راهی هست که از این طریق نتونن به گوشیم نفوذ کنن؟ با تشکر و سپاس

     

    سرزمین دانلود:

    بر اساس اطلاعاتی که از طرف خود گوگل منتشر شده است این باگ در نسخه 2 به بعد برطرف شده و جای نگرانی وجود ندارد. حالا اگر یک آنتی ویروس این مورد را بر روی اندروید 4.3 گزارش کند یا اشتباه از طرف آنتی ویروس است یا واقعا تولید کننده آن آنتی ویروس چیزی میداند که گوگل ادعا میکند برطرف شده است.

    در جستجویی که ما انجام دادیم این باگ در حال حاضر برطرف شده است. اگر آنتی ویروس شما هشدار میدهد به پشتیبانی آنتی ویروس خودتان ایمیل بزنید و موضوع را مطرح کنید و ببینید چه میگویند.

  1. علی

    سلام خسته نباشین. الان یعنی میتونن بافرستادن mms و فیلم و صوت هک کنن گوشی اندرویدمونو؟ لطفا راهنمایی کنین مرسی

     

    سرزمین دانلود:

    خیر. همانطور که در متن مقاله هم ذکر شده است، این نقص امنیتی تنها در یک دوره کوتاه بر روی اندروید نسخه 2 مشاهده شده بود که بلافاصله با آپدیت آن برطرف شد. بنابر این اگر گوشی شما دارای نسخه اندروید 2.1 به بالا است نباید نگرانی از بابت این موضوع داشته باشید.

  1. amir

    سلام وقت بخیر ، یه برنامه هست به اسم vts for android که آسیب پذیری گوشی ها رو نشون میده. من اینو نصب کردم که 11 آسیب پذیری کشف شد. ویروس Stagefright هم چندتا بود که این برنامه شناسه مشخص از این آسیب پذیری رو نشون داده، مثل cve-2015-6616 ، cve-2015-1538 و ...

    توی 2 تا گوشی دیگر هم این برنامه رو اجرا کردم که یکی 3 و دیگری 13 تا رو شناسایی کرد. الان هر کی گوشی اندرویدی داره نصب کنه همشون یه چندتایی آسیب پذیری رو نشون میده و گفته شده چنین حمله هایی میلیونی شکل میگیره ، مثل عددی که تو متن ذکر کردید 950 میلیون دستگاه، یه مورد 1.4 میلیارد دستگاه هم خونده بودم.

    با این اوصاف نقش آنتی ویروس چی میشه این وسط؟ یعنی می تونه جلوی این حملاتو بگیره؟ من AVG نصب داشتم یعنی جلوی حملاتو گرفت ؟ کسپراسکی نصب کردم چیزی شناسایی نکرد، الان هم eset نسخه پرمیوم نصب دارم چیزی شناسایی نکرد. می خواستم نظر شما کارشناس محترم رو بدونم . تشکر

     

    سرزمین دانلود:

    کارشناسان امنیتی بر اساس تحقیقاتی که انجام میدهند موارد آسیب پذیری را هشدار میدهند. اما این هشدار به این معنی نیست که در حال حاضر خطر امنیتی وجود دارد. بلکه گفته میشود که فلان بخش در اندروید آسیب پذیر است و احتمال دارد بتوان از آن برای نفوذ استفاده کرد.

    نرم افزاری که استفاده کرده اید و برنامه های مشابه هم بر اساس همین اطلاعات آمار میدهند.

    در هر صورت بعد از کشف هر مورد امنیتی در اندروید، آپدیتی برای رفع آن ارائه میشود. به همین دلیل بهتر است همیشه نسخه اندروید خود را به روز نگه دارید.

    استفاده از آنتی ویروس هایی مثل AVG هم میتواند جلوی مشکلات امنیتی و نصب بدافزارها را بگیرد.





نکات مهم :

- قبل از طرح سوال یا مشکل خود، کامنت سایر کاربران و پاسخ آنها را مطالعه کنید.
- لطفا فارسی تایپ کنید. امکان بررسی کامنت های پینگلیش وجود ندارد.
- پاسخ سوالات از طریق ایمیل و SMS نیز ارسال میشود. لطفا مشخصات خود را دقیق وارد کنید.

* نام 
آدرس ايميل (برای دریافت پاسخ از طریق ایمیل)
* شماره موبایل (برای دریافت پاسخ از طریق SMS)
توجه: ایمیل و موبایل شما فقط برای دریافت پاسخ سایت بوده و نمایش داده نمیشود.
* متن

* کد امنیتی
کد امنیتی


(اگر کد امنیتی واضح نیست، روی آن کلیک کنید تا عوض شود)
 


توجه : نظر شما بعد از تایید از طرف سایت، نمایش داده خواهد شد.
سرزمین دانلود، مرجع دانلود و آموزش نرم افزار

سرزمین دانلود را دنبال کنید !

عضویت در خبرنامه سرزمین دانلود

با وارد کردن ایمیل خود و سپس تایید آن، جدیدترین مطالب و نرم افزار ها برای شما ارسال می شود:



------------------------------------------