گوشی های اندرویدی در معرض آسیب پذیری دسترسی از راه دور

برخی از گوشی‌های هوشمند اندرویدی حاوی یک آسیب‌پذیری امنیتی پنهان هستند که می‌تواند امکان دسترسی از راه دور به داده‌های کاربر را فراهم کند، کارشناسان امنیت سایبری را نگران کرده و منجر به توقف استفاده از این دستگاه‌ها توسط یک پیمانکار بزرگ اطلاعاتی شود. واشنگتن پست گزارش می دهد.

این آسیب‌پذیری که توسط شرکت امنیتی iVerify شناسایی شده است، شامل یک برنامه از پیش نصب‌شده به نام Showcase.apk است که اگرچه به‌طور پیش‌فرض غیرفعال است، می‌تواند فعال شود تا به طور بالقوه اجازه دسترسی غیرمجاز از راه دور به دستگاه‌ها را بدهد. برنامه Showcase.apk در مدل‌های خاصی از تلفن‌های اندرویدی، از جمله دستگاه‌های Google Pixel، کشف شد.

به گفته iVerify، به نظر می‌رسد این اپلیکیشن برای استفاده در محیط‌های خرده‌فروشی طراحی شده است و به کارمندان اجازه می‌دهد ویژگی‌های دستگاه را به مشتریان نشان دهند. با این حال، محققان دریافتند که در صورت فعال شدن، این برنامه می تواند از طریق یک اتصال ناامن “http” به یک سرور متصل شود و آن را در برابر رهگیری مجرمان سایبری آسیب پذیر کند. این نقص می تواند مهاجمان را قادر می سازد تا کد را از راه دور اجرا کنند، به طور بالقوه کد مخرب یا نرم افزارهای جاسوسی را تزریق کرده و به داده های حساس ذخیره شده در دستگاه دسترسی پیدا کنند.

Palantir Technologies، یک فروشنده پلت فرم تجزیه و تحلیل داده ها که اغلب با سازمان های دولتی و سایر مشتریان حساس به امنیت کار می کند، نگرانی های شدید خود را در مورد پیامدهای این آسیب پذیری ابراز کرد. در نتیجه این شرکت استفاده از تلفن های اندرویدی را برای کارمندان خود متوقف کرده است.

وجود این آسیب‌پذیری در دستگاه‌های پیکسل به‌ویژه قابل توجه است زیرا آنها به دریافت به‌روزرسانی‌های امنیتی به‌موقع مستقیماً از Google مشهور هستند. اکنون گوگل اعلام کرده است که به‌روزرسانی برنامه Showcase.apk را از تمام دستگاه‌های پشتیبانی‌شده پیکسل حذف می‌کند. توزیع کنندگان سایر گوشی های اندرویدی نیز به طور رسمی از این موضوع مطلع خواهند شد.