محققان امنیتی یک آسیب‌پذیری درون تقریبا تمام نسخه‌های سیستم عامل اندروید پیدا کرده‌اند که به بدافزارها اجازه می‌دهد تا از طریق کپی کردن برنامه‌های اصلی به پسورد و سایر اطلاعات حساس دست پیدا کنند.
این آسیب‌پذیری که با نام «StrandHogg 2.0» شناخته می‌شود، تمام دستگاه‌های مجهز به اندروید ۹.۰ و نسخه‌های قدیمی‌تر را تحت تاثیر قرار می‌دهد. بر اساس اعلام شرکت امنیتی نروژی «Promon»، این باگ برادر آسیب‌پذیری دیگری که ۶ ماه پیش کشف شد، محسوب می‌شود. این آسیب‌پذیری باعث می‌شود کاربران تصور کنند که در حال وارد کردن رمز خود در یک برنامه قابل اعتماد و اصلی هستند.
این آسیب‌پذیری می‌تواند دسترسی‌های سایر اپلیکیشن‌ها را سرقت کند تا بتواند به اطلاعات حساس کاربران مانند مخاطبین، تصاویر و موقعیت مکانی آن‌ها دسترسی پیدا کند. گفته شده این باگ در مقایسه با نسخه قبلی خود خطرناک‌تر است، چرا که شناسایی آن بسیار دشوار است.
با وجود اینکه چنین باگی می‌تواند دستگاه‌های زیادی را آلوده کند، هنوز از آن برای یک کمپین هک استفاده نشده، البته در صورتی که چنین کمپینی شکل بگیرد نمی‌توان به راحتی آن را تشخیص داد. شرکت نروژی Promon پس از رفع این آسیب‌پذیری توسط گوگل، تصمیم به انتشار اطلاعات پیرامون آن گرفت.
سخنگوی گوگل اعلام کرده که این شرکت نیز مدارکی مبنی بر سوءاستفاده از این باگ پیدا نکرده. گوگل خبر از این داده که با استفاده از Google Play Protect که درون دستگاه‌های اندرویدی وجود دارد، اپلیکیشن‌هایی که از آسیب‌پذیری StrandHogg 2.0 سوءاستفاده می‌کنند را مسدود می‌کند.
این آسیب‌پذیری از سیستم مولتی تسکینگ اندروید سوءاستفاده می‌کند. قربانی با تصور اینکه در حال دانلود یک برنامه عادی است، اپلیکیشن مخرب را دانلود می‌کند و هکر توسط آسیب‌پذیری StrandHogg 2.0 به اطلاعات دست پیدا می‌کند.
پس از نصب برنامه و اجرای برنامه اصلی، اپلیکیشن مخرب برنامه اصلی را سرقت و محتوای خود را درون آن تزریق می‌کند. در این هنگام کاربر پسورد خود را وارد می‌کند که این پسورد در اختیار سرورهای هکر قرار می‌گیرد و اپلیکیشن اصلی تصور می‌کند که ورود اطلاعات واقعی است. آسیب‌پذیری StrandHogg 2.0 برای اجرا روی دستگاه‌های اندرویدی به هیچ مجوزی نیاز ندارد و مجوز‌های برنامه‌های دیگر را سرقت می‌کند.
با دسترسی به این مجوز‌ها، اپلیکیشن مخرب می‌تواند اطلاعات گوشی کاربر مانند متن پیام‌ها را به سرورها منتقل کند. با وجود اینکه گوگل چنین آسیب‌پذیری را رفع کرده و خطر کمی برای کاربران وجود دارد، اما همچنان هکرها می‌توانند از آن سوءاستفاده کنند. بنابراین برای جلوگیری از سرقت اطلاعات خود، جدیدترین پچ امنیتی اندروید را نصب کنید.
لپ‌تاپ‌های ۲۰۲۴ هواوی با پردازنده قدرتمند و نمایشگر اولد رونمایی شدند
1403/02/19
لپ‌تاپ‌های جدید هواوی به پردازنده‌های قدرتمند اینتل مجهز هستند و از نمایشگرهای لمسی اولد بهره می‌برند.
هواوی واچ فیت 3 با نمایشگر 1.82 اینچی امولد معرفی شد
1403/02/19
واچ فیت 3 هواوی دارای بدنه آلیاژ آلومینیومی مربعی‌شکل و نمایشگر 1.82 اینچی AMOLED با لبه‌های خمیده در چهار طرف است.
تیک‌تاک از دولت آمریکا به‌دلیل تصویب قانون ممنوعیت یا فروش، شکایت کرد
1403/02/19
تیک‌تاک که حالا با تهدید فیلترینگ در ایالات‌متحده روبه‌رو است، از دولت این کشور به‌دلیل تصویب این قانون شکایت کرد.
مشخصات GPU پلی استیشن 5 پرو افشا شد؛ جهش عملکردی بزرگ
1403/02/18
احتمالاً تنها چند ماه دیگر تا عرضه PS5 Pro فاصله داریم.
دردسر تازه برای ایرانی ها؛ آپدیت جدید ویندوز VPN شما را از کار می‌اندازد!
1403/02/18
آپدیت جدید ویندوز می‌تواند VPN کاربران ایرانی را از کار بیندازد. پس شاید بهتر باشد با روش‌های مقابله با این مشکل آشنا باشید.
ربات اپتیموس حالا می‌تواند در کارخانه تسلا کارهای واقعی انجام دهد
1403/02/17
ربات انسان‌نمای اپتیموس تسلا مشغول انجام یک کار واقعی در کارخانه تسلا است.
نقطه عطف جدید پادشاه رمزارزها: تعداد تراکنش‌های بیت کوین از مرز یک میلیارد عبور کرد
1403/02/17
شبکه بیت کوین بالاخره پس از 15 سال، آستانه یک میلیارد تراکنش را پشت‌سر گذاشت.
حالا در شبکه اجتماعی تردز می‌توانید نقل‌قول پست‌های خود را محدود کنید
1403/02/16
کاربران شبکه اجتماعی تردز اکنون می‌توانند مشخص کنند که چه کسانی قادر خواهند بود تا پست‌های آن‌ها را نقل‌قول (Quote) کنند.
لایحه حفاظت از داده‌های شخصی در کمیسیون حقوقی دولت تصویب شد
1403/02/16
«لایحه حفاظت از داده‌های شخصی» سرانجام در کمیسیون حقوقی دولت تصویب شد و حالا باید برای تصویب نهایی آن در مجلس انتظار کشید.
تلویزیون پیشرفته ۲۰۲۴ توشیبا با نمایشگر بزرگ رونمایی شد
1403/02/15
توشیبا تلویزیون جدیدی با اسپیکرهای قدرتمند، فناوری پیشرفته و نمایشگر بزرگ رونمایی کرد.
مشاهده سوابق کاربر