کشف حفره‌ امنیتی در اپلیکیشن‌های اندرویدی
قالیشویی بانو_هدر
رستوران پارسیان_D
قالیشویی بانو_هدر
رستوران پارسیان_D
ایرانیان - F داخلی موبایل111
کلینیک زیبایی پارسیس_f موبایل
قالیشویی بانو_هدر
رستوران پارسیان_D
پارسیس - f تبلت
کتاب لند_1
اپیلاسیون نانا 1
لایکو_1
سمپاشی امحا_1
سمپاشی امحا_3
اپیلاسیون نانا 3
لایکو_3
کتاب لند_3
کتاب لند_4
لایکو_4
اپیلاسیون نانا 4
سمپاشی امحا_4
لایکو_2
کتاب لند_2
اپیلاسیون نانا 2
سمپاشی امحا_2
ایرانیان - F داخلی1111
کلینیک زیبایی پارسیس_f
۷۴۴۰۰۲
۱۹ تير ۱۳۹۷ - ۱۵:۵۶
۵۷۴۴
پژوهش جدیدی نشان می دهد چندین برنامه اندرویدی، حفره های امنیتی مهمی در حریم خصوصی کاربر دارند که به برنامه های موبایلی اجازه می دهند تا بدون اطلاع کاربر از فعالیت های گوشی اسکرین شات و ویدئو تهیه کنند.

خبرگزاری مهر: بررسی عملکرد ۱۷۲۶۰ اپلیکیشن در بازارهای اندرویدی، وجود حفره‌های امنیتی را نشان می‌دهد که باعث شده این برنامه‌های موبایلی بدون اطلاع کاربر از فعالیتهای گوشی، اسکرین شات و ویدئو تهیه کنند.

کشف حفره‌ امنیتی در اپلیکیشن‌های اندرویدی

 پژوهش جدیدی نشان می دهد چندین برنامه اندرویدی، حفره های امنیتی مهمی در حریم خصوصی کاربر دارند که به برنامه های موبایلی اجازه می دهند تا بدون اطلاع کاربر از فعالیت های گوشی اسکرین شات و ویدئو تهیه کنند.

این پژوهش که توسط پژوهشگران دانشگاه Northeastern انجام شده، به بررسی ۱۷۲۶۰ برنامه از بازارهای برنامه های اندرویدی موبایلی Google Play، AppChina، Mi.com و Anzhi پرداخته است. در حالی که درصد زیادی از برنامه ها از توانایی ضبط رسانه در گوشی های تلفن همراه استفاده نمی کنند، اما پژوهشگران چند نمونه را کشف کردند که به طور مخفیانه عملیات ضبط را انجام می دادند.

مطالعات این پژوهشگران نشان می دهد چندین ریسک نقض حریم خصوصی در اکوسیستم برنامه‌های اندرویدی وجود دارد که بدون اطلاع یا اجازه کاربر، مجوزهای رسانه‌ای را افزایش می‌دهد و داده‌های تصویری را از طریق روش های غیر منتظره با افراد دیگر به اشتراک می‌گذارد.

در این زمینه مرکز مدیریت راهبردی امنیت فضای تولید و تبادل اطلاعات ریاست جمهوری (افتا) اعلام کرد: پژوهشگران ترکیبی از تجزیه و تحلیل ایستا (بررسی کد بدون اجرای برنامه) و تجزیه و تحلیل پویا (تست و ارزیابی برنامه با اجرای داده‌ها در زمان واقعی) را روی برنامه ها انجام دادند تا جمع آوری و افشای رسانه ها مانند ویدئو یا تصاویر را کشف کنند.

این پژوهش ها شامل بررسی این موارد هستند: «آیا برنامه ها درخواست دسترسی به مجوزهای دوربین و میکروفون را دارند؟»، «آیا APIهای رسانه ای در کد برنامه درج شده اند؟» و «آیا هر کدام از مرجع‌های بالقوه API در کد توسعه first-party یا یک کتابخانه third-party » هستند؟

مشکل مشابه در برنامه های iOS نیز احتمالا وجود دارد اما هنوز پژوهشی در این زمینه روی آنها انجام نشده است.

یکی از این برنامه ها GoPuff است که پس از بررسی فایل APK آن، پژوهشگران متوجه شدند که این برنامه از صفحه کاربر ویدئو تهیه می کند و برای دامنه شرکت سازنده، Appsee، ارسال می شود.

برنامه دیگر TestFairy است که بدون اطلاع کاربر اقدام به تهیه اسکرین شات می کند.

در نهایت پژوهشگران برنامه ویرایش عکس PaintLab را مشاهده کردند که تصاویر را بدون اطلاع دادن به کاربران، برای پردازش به سرورهای خود ارسال می‌کند.

خطر اصلی در این گونه اپلیکیشن ها، استفاده توسعه دهندگان از کتابخانه های third party است. بدون آنکه اطلاع داشته باشند که این کتابخانه ها چه اطلاعاتی را جمع آوری می کنند.

مرکز افتا تاکید کرد که کاربران باید به دسترسی های برنامه های اندرویدی، به خصوص اپلیکیشن هایی که با اطلاعات حساس کاربران سر وکار دارند، توجه ویژه‌ای داشته باشند.

نام:
* نظر:
تعداد کاراکترهای مجاز: 450
قوانین ارسال نظر
بانک اطلاعات مشاغل تهران و کرج
بهمن پور_داخلی1
تدریس خصوصی امیرکبیر_1
شیرآلات زمانی_1
استخدام_1
بهمن پور_داخلی3
شیرآلات زمانی_3
استخدام_3
تدریس خصوصی امیرکبیر_3
بهمن پور_داخلی4
استخدام_4
شیرآلات زمانی_4
تدریس خصوصی امیرکبیر_4
بهمن پور_داخلی2
تدریس خصوصی امیرکبیر_2
استخدام_2
شیرآلات زمانی_2
رستوران پارسیان_فوتر موبایل
دکتر عارفی - موبایل فوتر
قالیشویی محتشم کاشان_فوتر موبایل
قالیشویی بانو_فوترموبایل2
آیلین_فوتر موبایل بلفارو
قالیشویی ادیب_فوتر موبایل
ایرانیان- فوتر موبایل222
فنی آتل_فوتر موبایل
کیان برنا_فوتر موبایل
رستوران باغ بهشت_فوتر موبایل
تدبیرکالا_فوتر موبایل
آیلین_فوتر موبایل کاشت ابرو
شفا_فوترموبایل
موسسه خیریه زهرا_فوتر موبایل
قالیشویی نوین_فوتر موبایل
پارسیس_فوتر موبایل ساختمان
رستوران باغ بهشت _فوتر
موسسه خیریه زهرا_فوتر
آیلین_فوتر بلفارو
پارسیس_فوتر ساختمان
شفا_فوتر
قالیشویی بانو_فوتر2
قالیشویی ادیب_فوتر
کیان برنا_فوتر
آیلین_فوتر کاشت ابرو
قالیشویی محتشم کاشان_فوتر
قالیشویی نوین_فوتر
فنی آتل_فوتر
ایرانیان-فوتراصلی222
تدبیرکالا_فوتر
رستوران پارسیان_فوتر
دکتر عارفی - فوتر