نقض امنیتی گوشی‌های اندروی

[omidrock]

نقض امنیتی گوشی‌های اندروید – دسترسی به میکروفون و دوربین بدون اجازه!

اخیراً کاربران iOS با برنامه فیسبوک به مشکلاتی در زمینه حریم شخصی و امنیت برخوردند. به‌واسطه باگی که در این برنامه وجود کاربران دوربین گوشی در زمان استفاده از اپ فیسبوک در پس‌زمینه دستگاه باز می‌شد. این موضوع با ارائه آپدیتی برطرف شده است، اما به نظر می‌رسد که حالا نوبت به کاربران اندرویدی رسیده تا از آسیب پذیری مشابهی متضرر شوند و در معرض خطرات امنیتی قرار بگیرند.

با این حال، در مشکلی که این بار بوجود آمده فیسبوک تقصیری ندارد، بلکه براساس گزارش شرکت امنیتی Checkmarx ایراد از خود اندروید است. Checkmarx یک آسیب پذیری امنیتی در سیستم عامل اندروید کشف کرده است که به برنامه‌ها اجازه میدهد تا به‌طور بالقوه از دوربین و میکروفون گوشی کاربر به‌صورت مخفیانه استفاده کرده و بدون اطلاع وی فیلمبرداری کند.
در گوشی‌های اندرویدی هر زمان که برنامه‌ای نصب می‌شود، برای دسترسی به قسمت‌های خاصی از گوشی از کاربر اجازه می‌گیرد. با این حال، در این مورد خاص به درخواست از کاربر برای دسترسی به دوربین و میکروفون، نقض امنیتی به برنامه‌ها اجازه آن را می‌داد که به سادگی برای دسترسی به حافظه دستگاه درخواست بدهد و با این وجود باز هم امکان دسترسی به میکروفون و دوربین برای آنها فراهم بود.
خبر خوب اینست که گوگل از مشکل مورد نظر آگاه است و تا حدی نیز به آن پرداخته، اما آنها اعلام کرده‌اند که این فقط شامل دستگاه‌های شرکت گوگل می‌شود. این در حالیست که Checkmarx اشاره کرده بود که نقض امنیتی مورد نظر گوشی‌های اندرویدی غیرگوگلی را نیز شامل می‌شود. در حالیکه گوشی‌های پیکسل گوگل احتمالاً آپدیت مورد نظر برای رفع مشکل را دریافت کرده‌اند، گوشی‌های دیگر می‌توانند هنوز در معرض این آسیب پذیری امنیتی قرار داشته باشند.