.png "عصر ایران")
۰۸ دی ۱۴۰۳
به روز شده در: ۰۸ دی ۱۴۰۳ - ۱۸:۰۳
باید پیامک ورود به نرم افزارهای خارجی مسدود شود (فیلم) آسیب‌پذیری VPN در اندروید
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
این آسیب‌پذیری می‌تواند به یک برنامه کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه دیگری هدایت کند.
به گزارش فارس، برخی محققان هفته گذشته خبر از کشف آسیب‌پذیری دادند که در نسخه‌ی 4.3 از سری Jelly Bean در سامانه‌عامل اندروید وجود داشت، پس از بررسی های صورت‌گرفته مشخص شده است که این آسیب‌پذیری در نسخه‌ی 4.4 از سری KitKat هم وجود دارد و قابل سوء‌استفاده است.
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
از آن‌جایی که هسته‌ی KitKat و Jelly Bean به یک شکل نیست، نمی‌توان از کد سوء‌استفاده‌ی مشترکی برای حمله به این آسیب‌پذیری استفاده کرد. این آسیب‌پذیری از این ناشی می‌شود که پیکربندی VPN به صورت متن شفاف و بدون رمزنگاری نگه‌داری می‌شود.
به گفته‌ی محققانی که این آسیب‌پذیری را کشف‌کرده‌اند، رفتار سوء‌استفاده از این آسیب‌پذیری در KitKat شبیه به آسیب‌پذیری سکوی امن Knox در سامسونگ است که سال گذشته‌ی میلادی کشف شد.
این محققان از طریق صفحه‌ی ارسال آسیب‌پذیری‌های اندروید برای گوگل این آسیب‌پذیری را گزارش داده‌اند، اما هنوز هیچ وصله‌ای برای این آسیب‌پذیری از طرف گوگل معرفی نشده است.
به گزارش فارس، برخی محققان هفته گذشته خبر از کشف آسیب‌پذیری دادند که در نسخه‌ی 4.3 از سری Jelly Bean در سامانه‌عامل اندروید وجود داشت، پس از بررسی های صورت‌گرفته مشخص شده است که این آسیب‌پذیری در نسخه‌ی 4.4 از سری KitKat هم وجود دارد و قابل سوء‌استفاده است.
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
از آن‌جایی که هسته‌ی KitKat و Jelly Bean به یک شکل نیست، نمی‌توان از کد سوء‌استفاده‌ی مشترکی برای حمله به این آسیب‌پذیری استفاده کرد. این آسیب‌پذیری از این ناشی می‌شود که پیکربندی VPN به صورت متن شفاف و بدون رمزنگاری نگه‌داری می‌شود.
به گفته‌ی محققانی که این آسیب‌پذیری را کشف‌کرده‌اند، رفتار سوء‌استفاده از این آسیب‌پذیری در KitKat شبیه به آسیب‌پذیری سکوی امن Knox در سامسونگ است که سال گذشته‌ی میلادی کشف شد.
این محققان از طریق صفحه‌ی ارسال آسیب‌پذیری‌های اندروید برای گوگل این آسیب‌پذیری را گزارش داده‌اند، اما هنوز هیچ وصله‌ای برای این آسیب‌پذیری از طرف گوگل معرفی نشده است.
نظرات کاربران
لینک کوتاه: کپی لینک
جالب ترین برف پاک‌کن ماشین ها در طول تاریخ (فیلم) لیگ برتر هم برای صرفه‌جویی در انرژی تغییر ساعت می‌دهد علی کفاشیان: هنوز تصمیمی برای شرکت در انتخابات فدراسیون فوتبال نگرفته‌ام سارقان کادوهای عروس و داماد دستگیر شدند غذای روستایی اوکراینی؛ تهیه ساندویچ با مغز قلم گاو (فیلم) دادستان: سرشبکه مرتبط با منافقین در اردبیل دستگیر شد فروش آیفون ۱۴ در اتحادیه اروپا متوقف شد ارونوف، ارزشمندترین بازیکن لیگ برتر / سلطه سرخابی‌ها بر لیست گران‌قیمت‌ها عقاب الهی دیده شد/ آسمان چین عجیب ترین جای جهان در این روزها! (+فیلم و عکس) بازگشت شگفت‌انگیز بلیندا بنچیچ به دنیای تنیس پس از مادر شدن پاسخ ابراهیم حقیقی طراح پوستر جشنواره فیلم فجر به انتقادات ؛ تغییرات نادرست توسط گروهی دیگر انجام شده است پرواز معجزه وار و خطی قوها/ تماشای یکی از شگفتی‌های طبیعت (فیلم) نوراللهی در امارات ماندگار می‌شود / بازگشت به پرسپولیس فعلاً منتفی افزایش شمار شهدای غزه به ۴۵ هزار و ۴۸۴ نفر درد شدید ساق پا نشانه چیست؟ (فیلم)