کشف یک باگ خطرناک برای باز کردن قفل گوشی‌های اندرویدی
تاریخ انتشار: ۲۳ آبان ۱۴۰۱ | کد خبر: ۳۶۴۰۹۲۳۴
یک محقق امنیتی به‌صورت تصادفی موفق شده راهی برای دور زدن قفل گوشی‌های مجهز به اندروید ۱۰ تا ۱۳ پیدا کند که پچ امنیتی ماه نوامبر ۲۰۲۲ را دریافت نکرده‌اند. در این روش مهاجم از طریق دسترسی فیزیکی به دستگاه و با تعویض سیم‌کارت می‌تواند به‌واسطه یک آسیب‌پذیری خطرناک، از لاک اسکرین یا صفحه قفل عبور کند.
به گزارش Bleeping Computer، یک محقق امنیتی به نام «دیوید شوتز» توانسته طی یک فرایند پنج مرحله‌ای به گوشی‌های پیکسل ۶ و پیکسل ۵ نفوذ کند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
برای اجرای این حمله کافیست قفل دستگاه از آخرین دفعه‌ای که خاموش و روشن شده، حداقل یک بار توسط مالک آن باز شده باشد. با این کار دیگر لزومی به واردکردن رمز عبور نیست و می‌توان دستگاه را فقط با اثر انگشت باز کرد. اما همین اثر انگشت هم قابل دور زدن است.
این آسیب‌پذیری اندروید چگونه قابل استفاده است؟برای استفاده از این آسیب‌پذیری باید سیم‌کارت را تعویض کرده و پین آن را سه بار اشتباه وارد کنید. سپس با صفحه بازیابی PUK مواجه می‌شوید که با ارائه رمز مربوطه می‌توانید پین سیم کارت را بازنشانی کنید. زمانی که پین جدید را تعیین کردید، گوشی به‌طور خودکار لاک اسکرین را رد می‌کند.
مشکل در واقع زمانی به وجود می‌آید که پس از ورود رمز PUK سیستم به اشتباه دو بار فرمان بسته‌شدن صفحات امنیتی را می‌دهد. با این کار نه تنها صفحه PUK بسته می‌شود، بلکه لاک اسکرین هم پشت سر گذاشته می‌شود و فرد می‌تواند به صفحه هوم وارد شود.
شوتز در ماه ژوئن ۲۰۲۲ این مشکل را به گوگل گزارش کرده بود و درنهایت این آسیب‌پذیری با کد CVE-۲۰۲۲-۲۰۴۶۵ به رسمیت شناخته شد. اهالی ماونتین ویو بالاخره در تاریخ ۷ نوامبر آپدیتی را برای رفع این ایراد منتشر کردند و به این محقق امنیتی ۷۰ هزار دلار جایزه دادند.
۵۸۵۸
کد خبر 1695084منبع: خبرآنلاین
کلیدواژه: اندروید گوشی هوشمند بدافزار حمله سایبری آسیب پذیری
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.khabaronline.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «خبرآنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۶۴۰۹۲۳۴ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
بررسی نقش مراکز مشاوره و سبک زندگی در اشتغال‌پذیری دانشجویان و فارغ التحصیلان
ایسنا/سیستان و بلوچستان در همایش ملی مراکز مشاوره و سبک زندگی در دانشگاه سیستان و بلوچستان بر نقش موثر مراکز مشاوره و سبک زندگی در اشتغال‌پذیری دانشجویان و فارغ التحصیلان دانشگاهی کشور تاکید شد.
در گردهمایی سه روزه مدیران مراکز مشاوره و سبک زندگی و مدیران مراکز بهداشت و درمان دانشگاه‌های سراسر کشور در تالار امام رضا (ع) دانشگاه سیستان و بلوچستان، پیرامون نقش مراکز مشاوره در ایجاد اشتغال برای دانشجویان و فارغ التحصیلان دانشگاه‌ها کشور بحث و بررسی و تاکید شد.
دبیر منطقه ۶ مراکز مشاوره و سبک زندگی دانشگاه‌های کشور در این همایش به تشریح چگونگی تقویت روحیه اشتغال پذیری در دانشجویان پرداخت و گفت: اشتغال‌پذیری کاملا متمرکز بر عوامل درونی و فردی است که کمک می‌کند افراد فرصت‌های شغلی موجود را تشخیص داده، راحت‌تر شاغل شوند و یا شغلی که دارند را حفظ کنند.
سمیعی افزود: پژوهشگران می‌گویند لازم است سازه اشتغال پذیری توسط مراکز مشاوره در افراد تقویت شود که علاوه بر دانشگاه اگر از مدرسه در افراد مورد توجه قرار گیرد موثرتر خواهد بود.
محمد خلیلی پور مدیر مرکز رشد و فناوری دانشگاه سیستان و بلوچستان نیز در این همایش به تشریح ضرورت توجه به« ایمنی، بهداشت و محیط زیست» در دانشگاه‌ها پرداخت.
برگزاری ۱۱ کمیسیون تخصصی در حوزه مشاوره و سبک زندگی از دیگر برنامه‌های اولین روز این همایش در زاهدان بود.
انتهای پیام
دانشجویان سال سوم دانشگاه‌ها، بورسیه دانشگاه فرهنگیان میشوند