اگر گوشی سامسونگ دارید مراقب باشید!
در صورتی که گوشی‌های سامسونگ استفاده می‌کنید، برای حفظ امنیت، در اسرع وقت نسبت‌به به‌روزرسانی گلکسی‌استور روی دستگاه خود اقدام کنید.
شرکت امنیت سایبری NCC آسیب‌پذیری‌های جدیدی را در فروشگاه گلکسی سامسونگ شناسایی کرده است. این فروشگاه برنامه فقط برای دارندگان گوشی‌های سری گلکسی دردسترس است و مشکلات امنیتی جدید آن در فاصله بین ۲۳ نوامبر تا ۳ دسامبر ۲۰۲۲ کشف شده‌اند. باگ اول که با شناسه‌ی CVE-۲۰۲۳-۲۱۴۳۳ شناخته می‌شود، به مهاجمان اجازه می‌دهد بدون اطلاع کاربر، هر برنامه‌ای را ازطریق گلکسی‌استور روی گوشی آن‌ها نصب کنند.
شناسه نقص‌های امنیتی به محققان کمک می‌کند آن‌ها را زیرنظر داشته باشند تا مشخص شود به‌روزرسانی‌های امنیتی ماهانه‌ی اندروید کدام‌یک را برطرف می‌کند. نقص دیگر فروشگاه برنامه سامسونگ CVE-۲۰۲۳-۲۱۴۳۴ است که به مهاجم اجازه می‌دهد کد‌های جاوا اسکریپت را روی گوشی‌های سری گلکسی اجرا کند.
حمله مهاجمان ازطریق آسیب‌پذیری‌های فوق در گلکسی‌استور، می‌تواند به آن‌ها اجازه دهد به داده‌های شخصی کاربران دسترسی پیدا کنند و همچنین می‌تواند منجر به از کار افتادن برنامه‌ها شود. اگر مهاجم، قبل‌از سواستفاده از نقص‌های مذکور برنامه‌های مخرب را در گلکسی‌استور آپلود کند، بدون اطلاع صاحب گوشی می‌تواند آن را روی دستگاه او نصب کند.
با شروع حمله مهاجمان با استفاده از آسیب‌پذیری‌های گلکسی‌استور، کاربر می‌تواند روی لینک مخربی که روی مرورگر کروم او ظاهر می‌شود ضربه بزند یا یک برنامه‌ی آلوده که از قبل روی دستگاه نصب شده است، با عبور از فیلتر‌های سامسونگ، کاربر را به دامنه‌ای که مهاجمان تعیین کرده‌اند انتقال دهد.
یکی از مشکلات گلکسی‌استور باعث می‌شود دستگاه هدف، ورودی‌ها را به روشی امن مدیریت نکند. این ویژگی به سایر برنامه‌های نصب‌شده در همان گوشی سامسونگی اجازه می‌دهد بدون اطلاع کاربر، برنامه‌های موجود در فروشگاه گلکسی را به‌طور خودکار روی دستگاه او نصب کنند. علاوه‌براین گفته می‌شود یک برنامه ازپیش نصب‌شده در گوشی‌های سامسونگ مجهز به اندروید ۱۲ یا پایین‌تر می‌تواند از مشکل فوق برای نصب برتامه‌های دیگری که در فروشگاه گلکسی منتشر شده‌اند، بهره ببرد.
نقص امنیتی CVE-۲۰۲۳-۲۱۴۳۳ در اندروید ۱۳ رفع شده است و بنابراین دستگاه‌هایی که از این نسخه استفاده می‌کنند دربرابر آسیب‌پذیری مذکور ایمن هستند. علاوه‌براین، سامسونگ با انتشار اولین به‌روزرسانی نرم‌افزاری خود درسال ۲۰۲۳ اعلام کرد دو آسیب‌پذیری مذکور را در نسخه ۴٫۵٫۴۹٫۸ گلکسی‌استور برطرف کرده است.
منبع: NCC
باشگاه خبرنگاران جوان علمی پزشکی فناوریبرچسب ها : فناوری فناوری اطلاعات گوشی‌های سامسونگ
- راوی گفت: رئیس جمهور حجت را بر استانداران تمام کرد، اگر بازهم مانعی در کار است بگویند
- راوی گفت: واقعا قرار است از نظرات کارشناسی نخبگان در حوزه های مختلف استفاده شود؟
- راوی گفت: نان بی کیفیت در خوزستان به دلیل انتقال گندم مرغوب ما به استانهای دیگر است/تامین روشنایی چندزمین فوتبال، کاری بهتر از هیچ!
- راوی گفت: وزارت نیرو بجای تعهداتش به صنایع، برق ماینرهای <مجاز> را تامین می کند
- چالش بیمه برای بانوان فاقد گواهینامه موتورسیکلت
- معاون وزیر کشور اعلام کرد: درخواست سازمان شهرداریها برای تأمین نیروی انسانی در شهرداریها/ افزایش ۶۷ درصدی موجودی مفید سوخت گازوئیل نیروگاهها
- تسهیلات ویژه برای مشمولان پذیرفته شده در آزمونهای سراسری ۱۴۰۴
- سخنگوی سازمان ثبت اسناد و املاک کشور: مردم هرچه سریعتر برای تعویض اسناد مالکیت دفترچهای اقدام کنند
- استاندار خوزستان: احیای فاز دوم طرح ۵۵۰ هزار هکتاری در دستور کار قرار گرفت/ بانکها موظف به پرداخت تسهیلات برای سرمایه گذاری هستند
- نشست تخصصی حکمرانی آب در خوزستان برگزار شد
- مدیرعامل منطقه آزاد اروند خبر داد: گام های جدید در راستای تحول اقتصادی آبادان و خرمشهر/ مرکز مبادلات تجاری مرز شلمچه راه اندازی شد
- مدیرعامل شرکت فولاد اکسین خوزستان خبرداد: ایران دهمین کشور تولید کننده فولاد درجهان است/ صنعت فولاد ۵.۵ درصد از تولید ناخالص داخلی کشور را تامین می‌کند
- راوی گفت: رئیس جمهور حجت را بر استانداران تمام کرد، اگر بازهم مانعی در کار است بگویند
- راوی گفت: واقعا قرار است از نظرات کارشناسی نخبگان در حوزه های مختلف استفاده شود؟
- راوی گفت: نان بی کیفیت در خوزستان به دلیل انتقال گندم مرغوب ما به استانهای دیگر است/تامین روشنایی چندزمین فوتبال، کاری بهتر از هیچ!
- راوی گفت: وزارت نیرو بجای تعهداتش به صنایع، برق ماینرهای <مجاز> را تامین می کند
