مطالب پربازدید

1405/07/19 - 19:06- جرم سایبری

حمله هکری به پلتفرم ارتباطات دفاعی استرالیا

هکرهای باج‌افزار به پلتفرم ارتباطات دفاعی استرالیا موسوم به سرویس «ForceNet» حمله کردند.

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

زینب سلیمانی

انتشار شده در تاریخ 1401/09/08 - 07:42

کشف یک نقص امنیتی خطرناک در گوشی‌های اندرویدی مجهز به پردازنده گرافیکی Mali

گوگل به‌تازگی از یک نقص امنیتی خطرناک برای گوشی‌های هوشمند مجهز به هسته گرافیکی Mali خبر داده است که همچنان وجود داشته و هنوز هیچ راه حلی برای آن ارائه نشده است.

به گزارش کارگروه امنیت سایبربان ؛ گوگل به‌تازگی از یک نقص امنیتی خطرناک برای گوشی‌های هوشمند مجهز به هسته گرافیکی Mali خبر داده است که همچنان وجود داشته و هنوز هیچ راه حلی برای آن ارائه نشده است. این نقص امنیتی کنترل کامل گوشی شما را در اختیار هکر قرار می‌دهد.

تیم امنیتی Project Zero شرکت گوگل با انتشار پست جدید در وبلاگ رسمی خود از یک نقص امنیتی جدید خبر داده و توضیح داد که چرا این نقص امنیتی بسیار مهم است و باید هرچه سریع‌تر برطرف شود.

گوگل از یک نقص امنیتی در گوشی‌های اندرویدی خبر داد

این مشکل امنیتی که CVE-2022-33917 نام‌گذاری شده است، در حال حاضر تنها گوشی‌های هوشمند مجهز به پردازنده گرافیکی Mali از شرکت ARM را هدف قرار می‌دهد. در این گزارش همچنین فهرستی منتشر شده که نشان می‌دهد گوشی‌های ساخته شده توسط گوگل، سامسونگ، شیائومی و OPPO که دارای پردازنده گرافیکی Mali هستند، همگی در معرض خطر این نقص امنیتی حل نشده قرار دارند.

محققان پس از بررسی این مشکل متوجه شدند که پنج نقص امنیتی جداگانه در کنار یکدیگر قرار گرفته و یک مشکل بزرگ‌تر مرتبط با هسته (kernel) شکل‌گرفته است.

نقص امنیتی در گوشی‌های مجهز به گرافیک Mali

همان‌طور که تیم امنیتی Project Zero در پست وبلاگی خود به آن اشاره کرده است، احتمال آشکار شدن آدرس‌های حافظه فیزیکی گوشی‌های هوشمند وجود دارد. به زبان ساده، هکرها با سوءاستفاده از این موارد می‌توانند به سیستم تلفن همراه کاربر دسترسی کامل داشته و با دورزدن مجوزهای دسترسی یا پرمیشن اندروید نه‌تنها داده‌های موجود در گوشی را دست‌کاری کنند، بلکه نرم‌افزار یا بدافزار موردنظر خود را هم نصب کنند.

شرکت ARM در تلاش برای حل این مشکل

تیم امنیتی Project Zero سریعاً پس از کشف این نقص امنیتی موضوع را با شرکت ARM در میان گذاشته است به‌زودی یک پچ امنیتی برای رسیدگی به این مشکل حیاتی منتشر خواهد شد. البته در مراحل اولیه بررسی این به‌روزرسانی مشخص شد که حتی با وجود اصلاحات فرضی مشکلات همچنان پابرجاست.

یکی از سخنگویان شرکت گوگل در مورد گام‌های بعدی این شرکت برای رسیدگی به نقص امنیتی CVE-2022-33917 عنوان کرده است:

در حال حاضر شرکت ARM در تلاش برای رفع این نقص امنیتی در گوشی‌های گوگل پیکسل و سایر مدل‌های اندرویدی است و طی چند هفته آینده به‌روزرسانی آن منتشر خواهد شد. شرکت‌های تولیدکننده گوشی اندرویدی برای مطابقت با دستورالعمل‌های SPL و دریافت مجوز استفاده از سیستم‌عامل اندروید، ملزم به دریافت این وصله امنیتی خواهند بود.