کشف یک باگ خطرناک برای باز کردن قفل گوشیهای اندرویدی
تاریخ انتشار: ۲۳ آبان ۱۴۰۱ | کد خبر: ۳۶۴۰۹۲۳۴
یک محقق امنیتی بهصورت تصادفی موفق شده راهی برای دور زدن قفل گوشیهای مجهز به اندروید ۱۰ تا ۱۳ پیدا کند که پچ امنیتی ماه نوامبر ۲۰۲۲ را دریافت نکردهاند. در این روش مهاجم از طریق دسترسی فیزیکی به دستگاه و با تعویض سیمکارت میتواند بهواسطه یک آسیبپذیری خطرناک، از لاک اسکرین یا صفحه قفل عبور کند.
به گزارش Bleeping Computer، یک محقق امنیتی به نام «دیوید شوتز» توانسته طی یک فرایند پنج مرحلهای به گوشیهای پیکسل ۶ و پیکسل ۵ نفوذ کند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
برای اجرای این حمله کافیست قفل دستگاه از آخرین دفعهای که خاموش و روشن شده، حداقل یک بار توسط مالک آن باز شده باشد. با این کار دیگر لزومی به واردکردن رمز عبور نیست و میتوان دستگاه را فقط با اثر انگشت باز کرد. اما همین اثر انگشت هم قابل دور زدن است.
این آسیبپذیری اندروید چگونه قابل استفاده است؟برای استفاده از این آسیبپذیری باید سیمکارت را تعویض کرده و پین آن را سه بار اشتباه وارد کنید. سپس با صفحه بازیابی PUK مواجه میشوید که با ارائه رمز مربوطه میتوانید پین سیم کارت را بازنشانی کنید. زمانی که پین جدید را تعیین کردید، گوشی بهطور خودکار لاک اسکرین را رد میکند.
مشکل در واقع زمانی به وجود میآید که پس از ورود رمز PUK سیستم به اشتباه دو بار فرمان بستهشدن صفحات امنیتی را میدهد. با این کار نه تنها صفحه PUK بسته میشود، بلکه لاک اسکرین هم پشت سر گذاشته میشود و فرد میتواند به صفحه هوم وارد شود.
شوتز در ماه ژوئن ۲۰۲۲ این مشکل را به گوگل گزارش کرده بود و درنهایت این آسیبپذیری با کد CVE-۲۰۲۲-۲۰۴۶۵ به رسمیت شناخته شد. اهالی ماونتین ویو بالاخره در تاریخ ۷ نوامبر آپدیتی را برای رفع این ایراد منتشر کردند و به این محقق امنیتی ۷۰ هزار دلار جایزه دادند.
۵۸۵۸
کد خبر 1695084منبع: خبرآنلاین
کلیدواژه: اندروید گوشی هوشمند بدافزار حمله سایبری آسیب پذیری
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.khabaronline.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «خبرآنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۶۴۰۹۲۳۴ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
ارائه دروس مهارتی و اشتغال پذیری به دانشجویان از مهر ۱۴۰۳
به گزارش گروه آموزش و دانشگاه خبرگزاری علو و فناوری آنا، رضا نقیزاده در نشست تخصصی و هماندیشی در دهه سرآمدی آموزش، با حضور رئیس دانشگاه، معاون آموزشی و تحصیلات تکمیلی، مدیران مجموعه و روسا و معاونین آموزشی دانشکدههای دانشگاه اصفهان، سه موضوع کلیدی؛ دروس مهارتی و اشتغال پذیری، استاد مشاور آموزشی و پذیرش استاد محور دانشجویان را مورد بحث و بررسی قرار داد.
مدیرکل دفتر برنامهریزی آموزش عالی وزارت علوم در این نشست تصریح کرد: دانشگاه اصفهان الحمدالله بسیار منظم این سه مسیر را پیش برده و به نتایج خیلی خوبی رسیده است.
نقیزاده افزود: برای دروس مهارتی و اشتغال پذیری برنامهریزیهای لازم در حال انجام است که از شروع مهر ۱۴۰۳ به صورت گسترده برای تمام دانشجویان دوره کارشناسی دانشگاه اصفهان این برنامه اجرا میشود.
وی تصریح کرد: امیدوار هستیم با توجه به بافت اقتصادی، صنعتی و اجتماعی شهر اصفهان این طرح به خوبی اجرا شود و نتایج خیلی خوبی در سطح استان و شهرستان داشته باشد.
نقیزاده با بیان این که در حوزه پذیرش بدون آزمون و استادمحور دانشجویان، کارهای خوبی انجام شده است، اظهار کرد: دانشگاه اصفهان در سال گذشته جزء دانشگاههای بسیار خوب ما در اجرای این طرح بوده است که امسال نیز به صورت گستردهتری اساتید به پذیرش استادمحور استعدادهای درخشان ورود کردهاند.
این مقام مسئول افزود: فکر میکنیم انشاالله آمار دو یا سه برابری را نسبت به سال گذشته در دانشگاه اصفهان در پذیرش استعدادهای درخشان در مقاطع تحصیلات تکمیلی و دکتری تخصصی داشته باشیم.
وی تصریح کرد: یکی از کارهای مهم دیگری که در دانشگاه اصفهان انجام شده، بحث استاد مشاور آموزشی است که در واقع یکی از رویکردهای وزارت علوم بحث شاگرد پروری و ارتباط عمیقتر استاد و دانشجو است که بر این اساس و مقررات یکپارجه آموزشی، بحث استاد مشاور آموزشی پیشبینی و شیوهنامه آن ابلاغ شد.
نقی زاده ادامه داد: دانشگاه اصفهان شیوهنامهای را برای این موضوع تهیه کرده و روی آئیننامه وزارت علوم به جزئیات مسئله پرداخته و به نظر میرسد اجرای خوب این طرح میتواند ذیل تربیت رابطه استاد و دانشجو منجر به افزایش کیفیت آموزشی و کاهش سنوات آموزشی دانشجویان و ارتقای کیفیت و مهارت دانشجویان در حوزههای مختلف آموزشی پژوهشی و فناوری شود.
گفتنی است، نشست تخصصی و هماندیشی در دهه سرآمدی آموزش، با حضور نقیزاده مدیر کل آموزشی وزارت علوم در جمع رئیس دانشگاه اصفهان، معاون آموزشی و تحصیلات تکمیلی، مدیران مجموعه و روسا و معاونین آموزشی دانشکدههای این دانشگاه در تالار سردار شهید حاج قاسم سلیمانی برگزار و در خصوص سه مسیر دروس مهارتی و اشتغال پذیری، استاد مشاور آموزشی و پذیرش استاد محور دانشجویان، بحث و تبادل و نظر شد.
انتهای پیام/