تور لحظه آخری
امروز : سه شنبه ، 6 شهریور 1403    احادیث و روایات:  امام علی (ع):نجات و رستگارى در سه چيز است: پايبندى به حق، دورى از باطل و سوار شدن بر مركب جدّيت...
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

تریدینگ ویو

کاشت ابرو

لمینت دندان

لیست قیمت گوشی شیائومی

صرافی ارکی چنج

صرافی rkchange

تور دبی

دزدگیر منزل

تشریفات روناک

اجاره سند در شیراز

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

طراحی کاتالوگ فوری

تعمیرات مک بوک

Future Innovate Tech

پی جو مشاغل برتر شیراز

قیمت فرش

لوله بازکنی تهران

میز جلو مبلی

آراد برندینگ

سایبان ماشین

بهترین وکیل تهران

وکیل کرج

خرید تیشرت مردانه

خرید یخچال خارجی

وام لوازم خانگی

نتایج انتخابات ریاست جمهوری

خرید ابزار دقیق

خرید ریبون

موسسه خیریه

خرید سی پی کالاف

واردات از چین

سلامتی راحت به دست نمی آید

حرف آخر

دستگاه تصفیه آب صنعتی

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

کپسول پرگابالین

خوب موزیک

کرکره برقی تبریز

خرید نهال سیب سبز

قیمت پنجره دوجداره

سایت ایمالز

بازسازی ساختمان

طراحی سایت تهران سایت

دیوار سبز

irspeedy

درج اگهی ویژه

ماشین سازان

تعمیرات مک بوک

 






آمار وبسایت

 تعداد کل بازدیدها : 1812799132




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
 refresh

مشکل امنیتی جدید اندروید بیش از یک میلیارد دستگاه را در خطر نفوذ از راه دور قرار داده است


واضح آرشیو وب فارسی:فارنت: حفره های موجود، در واحدهای پردازش محتویات چندرسانه ای اندروید قرارگرفته اند و از طریق وب سایت های حاوی بدافزارهای مشخص می توانند به دستگاه های کاربران نفوذ کنند.حفره های پیداشده در مسیری که اندروید به پردازش فایل های چندرسانه ای اقدام می کند قرارگرفته و می توانند به نفوذگران امکان نفوذ به دستگاه های اندرویدی از طریق فریب کاربران برای مشاهده صفحات وب از پیش تعیین شده را بدهند. این مشکلات می توانند به اجرای از راه دور کدهای مخرب بر روی کلیه دستگاه هایی که از سیستم عامل اندروید از نسخه 1.0 که در سال 2008 منتشر شد تا جدیدترین نسخه یعنی 5.1.1 منجر شوند. این تحلیلی است که شرکت نرم افزاری، امنیتی Zimperium در مقاله منتشر شده خود عنوان کرده است. این حفره ها در جریان دسترسی و پردازش اندروید بر روی فایل های صوتی MP3 و فایل های تصویری MP4 قابل دسترس هستند و هنگامی که سیستم عامل اندروید یا برنامه دیگری که به کتابخانه چندرسانه ای اندروید متکی باشد و این فایل ها در معرض پیش نمایش قرار گیرند، قابل دسترسی است. محققان Zimperium چنین حفره های پردازشی را پیش از این و در سال جاری نیز در کتابخانه اندروید یافته بودند که نهایتا این نفوذپذیری، Stagefright نام گرفت که از طریق ارسال MMS های از پیش تعیین شده می توانست مورد استفاده نفوذگران قرارگیرد. مشکل یادشده باعث شد تا شرکت های مختلف سازنده دستگاه های اندروید به آماده سازی بسته های نرم افزاری برطرف کننده این مشکل اقدام کنند. Adrian Ludwig مهندس نرم افزار سرشناس حاضر در دنیای اندروید این به روزرسانی را بزرگ ترین آپدیت نرم افزاری یکپارچه در جهان اندروید برشمرد. امری که باعث شد گوگل، سامسونگ و ال جی تصمیم بگیرند ماهیانه به روزرسانی های امنیتی را برای دستگاه های خود منتشر کنند. یکی از حفره هایی که اخیرا توسط Zimperium کشف شده در هسته کتابخانه اندرویدی به نام libutils قرارگرفته و کلیه دستگاه هایی که از اندروید قدیمی تر از اندروید 5.0 بهره می برند را در معرض خطر قرار خواهد داد. این حفره در ترکیب با یک حفره دیگر در کتابخانه Stagefright می تواند دستگاه های مجهز به اندروید 5.0 و 5.1.1 را نیز در معرض نفوذ قراردهد. محققان این شرکت امنیتی معتقدند این مشکل که از آن با عنوان Stagefright 2.0 یاد می شود بیش از یک میلیارد دستگاه اندرویدی را در سراسر جهان در معرض خطر قرار داده است. سریع ترین راه نفوذ به دستگاه های یادشده، بهره گیری از مرورگر تحت وب موجود بر روی دستگاه است. نفوذگران ممکن است کاربران را به مشاهده یک وب سایت از طریق یک لینک، ایمیل و یا پیام های ارسالی و حتی نمایش تبلیغات بر روی وب سایت های دیگر تشویق کنند و بدین ترتیب به دستگاه آن ها نفوذ کنند. پخش کننده های محتویات چندرسانه ای یا برنامه های پیام رسان فوری نیز ممکن است ابزاری در جهت نفوذ به دستگاه ها باشند. لازم به ذکر است که Zimperium چیزی در حدود یک و نیم ماه پیش گوگل را از وجود این مشکل باخبر کرده بود و اعلام کرده پس از برطرف شدن مشکل، مستندات آن را نیز منتشر خواهد کرد. نماینده گوگل نیز اعلام کرده بسته امنیتی برطرف کننده این مشکل به عنوان یک به روزرسانی ماهیانه در تاریخ 13 مهرماه عرضه خواهد شد. نهایتا Zimperium نیز اعلام کرده قصد دارد برنامه رایگان Stagefright Detector خود را به منظور تشخیص مشکلات امنیتی، به روزرسانی کند.


جمعه ، ۱۰مهر۱۳۹۴


[مشاهده متن کامل خبر]





این صفحه را در گوگل محبوب کنید

[ارسال شده از: فارنت]
[مشاهده در: www.farnet.ir]
[تعداد بازديد از اين مطلب: 82]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن