.png "عصر ایران")
۱۸ تير ۱۴۰۳
به روز شده در: ۱۸ تير ۱۴۰۳ - ۱۳:۱۴
گیسو مهمان جدید توران/ سرنوشت این توله یوز جدید چه می‌شود؟ (فیلم) آسیب‌پذیری VPN در اندروید
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
این آسیب‌پذیری می‌تواند به یک برنامه کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه دیگری هدایت کند.
به گزارش فارس، برخی محققان هفته گذشته خبر از کشف آسیب‌پذیری دادند که در نسخه‌ی 4.3 از سری Jelly Bean در سامانه‌عامل اندروید وجود داشت، پس از بررسی های صورت‌گرفته مشخص شده است که این آسیب‌پذیری در نسخه‌ی 4.4 از سری KitKat هم وجود دارد و قابل سوء‌استفاده است.
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
از آن‌جایی که هسته‌ی KitKat و Jelly Bean به یک شکل نیست، نمی‌توان از کد سوء‌استفاده‌ی مشترکی برای حمله به این آسیب‌پذیری استفاده کرد. این آسیب‌پذیری از این ناشی می‌شود که پیکربندی VPN به صورت متن شفاف و بدون رمزنگاری نگه‌داری می‌شود.
به گفته‌ی محققانی که این آسیب‌پذیری را کشف‌کرده‌اند، رفتار سوء‌استفاده از این آسیب‌پذیری در KitKat شبیه به آسیب‌پذیری سکوی امن Knox در سامسونگ است که سال گذشته‌ی میلادی کشف شد.
این محققان از طریق صفحه‌ی ارسال آسیب‌پذیری‌های اندروید برای گوگل این آسیب‌پذیری را گزارش داده‌اند، اما هنوز هیچ وصله‌ای برای این آسیب‌پذیری از طرف گوگل معرفی نشده است.
به گزارش فارس، برخی محققان هفته گذشته خبر از کشف آسیب‌پذیری دادند که در نسخه‌ی 4.3 از سری Jelly Bean در سامانه‌عامل اندروید وجود داشت، پس از بررسی های صورت‌گرفته مشخص شده است که این آسیب‌پذیری در نسخه‌ی 4.4 از سری KitKat هم وجود دارد و قابل سوء‌استفاده است.
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
از آن‌جایی که هسته‌ی KitKat و Jelly Bean به یک شکل نیست، نمی‌توان از کد سوء‌استفاده‌ی مشترکی برای حمله به این آسیب‌پذیری استفاده کرد. این آسیب‌پذیری از این ناشی می‌شود که پیکربندی VPN به صورت متن شفاف و بدون رمزنگاری نگه‌داری می‌شود.
به گفته‌ی محققانی که این آسیب‌پذیری را کشف‌کرده‌اند، رفتار سوء‌استفاده از این آسیب‌پذیری در KitKat شبیه به آسیب‌پذیری سکوی امن Knox در سامسونگ است که سال گذشته‌ی میلادی کشف شد.
این محققان از طریق صفحه‌ی ارسال آسیب‌پذیری‌های اندروید برای گوگل این آسیب‌پذیری را گزارش داده‌اند، اما هنوز هیچ وصله‌ای برای این آسیب‌پذیری از طرف گوگل معرفی نشده است.
نظرات کاربران
لینک کوتاه: کپی لینک
از افسانه تا واقعیت؛ ۱۰ حقیقت بسیار جالب در مورد «هما» که احتمالا نمی‌دانید(+عکس) نیم‌کیلو طلای ناب! کشف یک «کمربند» خارق‌العاده در شهر چهل‌دروازه (+عکس) چگونه از کمال‌گرایی در کودکان جلوگیری کنیم؟ ۳ روش تهیه شربت غوره؛ شربت خاص و خوشمره تابستان بهترین داستان‌های کوتاه تمام دوران مهارت گوش دادن فعال چیست؟ + ۱۰ تکنیک برای تقویت این مهارت جانوری که مصریان باستان را به وحشت می‌انداخت (+عکس) قدیمی‌ترین «داستان مصور» جهان اینجا کشف شد(+عکس) ۵ فیلمی که پسر بروس لی قبل از مرگ در آن ها بازی کرد؛ از Laser Mission تا Rapid Fire (+عکس) 10 مکان ممنوعه در سراسر جهان؛ از «خزانۀ آخرالزمان» تا «جزیرۀ مار» (+عکس) نیروی «اس‌اس» چه تفاوتی با ارتش عادی آلمان داشت؟ خلبانان چگونه زمان مناسب برای فرود را تشخیص می‌دهند؟ وقتی اولین بار بمب هسته‌ای در «زیر آب» منفجر شد (+عکس) ۵ مورد از بهترین ورزش ها برای تقویت اعتماد به نفس کودکان؛ از شنا تا دو و میدانی ۳ گوشی دیگر سامسونگ بازنشسته شدند!(+عکس)