به گزارش ثریا پوشه امن سامسونگ قرار بود فضایی امن برای نگهداری برنامهها و فایلهای حساس باشد و تنها از طریق احراز هویت بیومتریک قابل دسترسی باشد. اما یک آسیبپذیری جدید نشان میدهد که این پوشه ممکن است آنطور که ادعا میشود امن نباشد، به ویژه اگر از پروفایل کاری استفاده شود. کاربران متوجه شدهاند که برنامههای اجرا شده در پروفایل کاری میتوانند بدون هیچ محدودیتی به فایلهای ذخیره شده در پوشه امن دسترسی داشته باشند.
این مشکل فرقی نمیکند که پروفایل کاری توسط کارفرما یا با استفاده از برنامههایی مانند Shelter یا Island تنظیم شده باشد. به نظر میرسد پوشه امن تنها دسترسی از پروفایل شخصی را مسدود میکند، اما هر کسی در بخش فناوری اطلاعات شرکت، ممکن است بتواند به تمام فایلهای ذخیره شده در آن دسترسی داشته باشد.
ساختار پوشه امن و ارتباط آن با پروفایل کاری
یک کاربر Reddit اولین کسی بود که این مشکل را عمومی کرد و اشاره کرد که پوشه امن سامسونگ به جای ایجاد یک فضای کاملاً جداگانه، بر اساس سیستم پروفایل کاری اندروید ساخته شده است. این بدان معناست که برنامههای اجرا شده در پروفایل کاری میتوانند پوشه امن را مانند هر پوشه ذخیرهسازی دیگر مرور کنند.
تفاوت پوشه امن سامسونگ با فضای خصوصی اندروید ۱۵
در این مورد باید گفت که سامسونگ پوشه امن را متفاوت از فضای خصوصی اندروید ۱۵ طراحی کرده است. گوگل فضای خصوصی را به عنوان یک پروفایل کاربری کاملاً جداگانه طراحی کرده است، اما پوشه امن سامسونگ به عنوان یک پروفایل مدیریتشده عمل میکند.
در نتیجه در گوشیهای سامسونگ:
- فایلهای داخل پوشه امن به طور کامل قفل نشدهاند، بلکه فقط از پروفایل شخصی پنهان شدهاند.
- هر برنامه در پروفایل کاری میتواند فایلهای پوشه امن را مرور کند.
- کارفرما میتواند از راه دور به فایلهای پوشه امن شما دسترسی داشته باشد.
عکسها و ویدیوها در معرض بیشترین خطر
مشعل رحمان، کارشناس مشهور اندروید، این آسیبپذیری را آزمایش کرد و دریافت که فایلهای رسانهای مانند عکسها و ویدیوها بیشترین خطر را دارند. انتخابگر (Picker) فایل سیستم اندروید دسترسی به فایلهای پوشه امن را برای برنامههای شخصی مسدود میکند، اما عکسها و ویدیوها برای هر کاربری در هر پروفایلی (کاری و شخصی) قابل مشاهده بودند.
رحمان همچنین یک مشکل دیگر در نحوه مدیریت حریم خصوصی برنامهها توسط سامسونگ کشف کرد. برنامههای ذخیره شده در پوشه امن همچنان در مدیریت مجوزهای اندروید نمایش داده میشوند. به راحتی میتوان با مراجعه به مدیریت مجوزها، برنامههای نصب شده در پوشه امن را مشاهده کرد.
پاسخ سامسونگ و پیشنهاد به کاربران
سامسونگ این مشکل را تأیید کرده است، اما جزئیاتی درباره رفع آن ارائه نداده است. رفع این مشکل ممکن است نیاز به تغییر کامل ساختار پوشه امن داشته باشد، که به سادگی از طریق یک بهروزرسانی OTA امکانپذیر نیست. تا آن زمان، بهتر است فایلهای حساس خود را در جای امنتری ذخیره کنید.
منبع: خبر آنلاین
ثبت نام آزمون پذیرش پزشکی از لیسانس ۱۴۰۵ آغاز شد/ اعلام جزئیات آزمون
واکنش وزیر علوم به تحریمهای علمی آمریکا
مهلت انتخاب رشته آزمون کارشناسیارشد سال ۱۴۰۵ تمدید شد
ویژه برنامههای هفته وحدت در تجمعات شبانه
افتتاح دفاتر مشاوره وقف در سراسر کشور
برگزاری رویداد رحمه للعالمین در باغ کتاب
دانشجویان خارجی جشنواره هنر و رسانه عهد همزیستی را برگزار میکنند
وقف بر پایه ایثار، نوعدوستی و دوراندیشی استوار است
آغاز انتخاب رشته داوطلبان آزمون کارشناسی ارشد سال ۱۴۰۵ دانشگاه آزاد
شرکت های فناوری خواستار افزایش دفاع سایبری در مقابل حملات هوش مصنوعی
نوار نانویی ۳ داروی مسکن را در کمتر از ۲ ثانیه آزاد میکند
قدرتمندترین موشک اروپا به پرواز درآمد
تاکید علمای مسلمان بر عملی کردن وحدت و ایستادگی در مقابل دشمن مشترک
نزاع حجاب، از ابتدا نزاع بر سر قدرت زن بود
البرز زیر بار کمبود مدرسه؛ مهاجرت چالش بزرگ مدارس البرز
توانمند سازی و گذار از الفبا رویکرد جدید سواد آموزی استان سمنان
جزئیات بورسیه تحصیلی صنعت و مشاغل در پذیرش کارشناسی ارشد ۱۴۰۵
غرامت ۱۸ میلیارد دلاری متا برای فرار از شکایت ایالتهای آمریکا
واکنش دانشگاه صنعتی خواجه نصیر به کناره گیری رئیس آن
نفوذ هکرهای چینی به ناسا و سنای آمریکا ردیابی شد
موبایلهای آینده چگونه تغییر میکنند؟
از خیالپردازی سرامیک تاشاعرانگی کاغذ در ماه هنر؛ تکثرِ بودن در پایتخت
محمد اصفهانی در دومین شب از «روایت رحمت» روی صحنه میرود
در طبیعت چه خبر است؟ یک مجموعه خواندنی برای کودکان
پرچم ایران روایتی از خون، باور، ایستادگی و تمنای رسیدن
تاکید بر نقش هنرستانها در مقابله با چالشهای جنگ اقتصادی
کاظمی: دشمن تلاش میکند تا دولتها را از صف مردم جدا کند
امین و مهدیه احمدزاده؛ خواهر و برادر شهید مینابی
پذیرش برگزیدگان المپیادهای جغرافیا و علوم زمین بدون کنکور ابلاغ شد
نتایج آزمون صلاحیت گروه پرستاری سال ۱۴۰۵ اعلام شد
جزئیات آزمون مرحله انفرادی هجدهمین المپیاد علمی دانشجویان علوم پزشکی
دفترچه انتخاب رشته آزمون کارشناسیارشد سال ۱۴۰۵ منتشر شد
آغاز انتخاب رشته داوطلبان مجاز آزمون کارشناسیارشد سال ۱۴۰۵ از امروز
سینمای زیرزمینی ایران بررسی شد؛ از بحران بازنمایی تا اقتصاد نامرئی
روایت دبیر انجمن سرود کانون پرورش فکری از برگزاری یک جشنواره ملی
«حبیبی یا نبی»؛ نغمهای برای پیامبر رحمت
ریدلی اسکات با «ستاره های سگی» بدترین فیلمش را ساخت
«کوری» از پروندههای قضایی تا ممیزی؛ این سریال مروج مشروبات الکلی است؟
رازهایی که در یک کشو پنهان است؛ چه کسی دستخط قاتل را تقلید کرد؟
برای پویایی صنف باید صدای جوانها را جدی گرفت؛ سکوت معنا دارد
نسخه ویژه نابینایان «روزی روزگاری» منتشر میشود
وقتی مستند، حافظه میراث ملی را بیدار میکند
ایرانیخوانی نمایشنامه «تاجماه» برگزار شد
«رویای نیمه شب» و ضرورت ساخت آثار تلویزیونی با موضوع مهدویت
وقف رقیب اقتصاد کشور نیست
بیستمین آزمون سراسری قرآن پس از وقفه ای طولانی برگزار میشود
دانشمندی که هنوز رازهایش کشف نشده است؛ کیمیای رازی در تاریخ علم
تجلیل از ۴۵ چهره شاخص در اولین دوره جایزه جهانی دیپلماسی فرهنگی
تاسیس ۱۳ مؤسسه جدید فرهنگی قرآن و عترت
برگزاری آزمون بخش معارفی چهل و نهمین دوره مسابقات سراسری قرآن اوقاف
شرقشناسی بدون ایرانشناسی، امکان یا امتناع؟
متن نوبتدهی آرایشگاه برای عید؛ نمونههایی برای جذب مخاطب
دانشگاهها با ورزش تابآوری دانشجویان را تقویت کنند
راهنمای ثبتنام پذیرفتهشدگان دکتری دانشگاه علامه طباطبائی اعلام شد
پایان رویای «تنگه ترامپ» و غروب توهمات طاغوت روزگار در اعماق خلیج فارس
بهنام تشکر کارآگاه علوی جدید شد
برگزاری بزرگداشت ابن سینا با حضور اندیشمندان ایرانی و خارجی
تجربههای جهانی بازسازی پساجنگ در ۱۲ جلد کتاب
تلقی رایج از موسسات خیریه غلط است؛ انتشار نخستین گزارش زیست بوم خیریه
برگزاری جشنهای میلاد پیامبر مهربانیها با محوریت خونخواهی رهبر شهید
رجبی دوانی: نیازمند «انقلابی درون انقلاب» هستیم
آیا بین «امر تاریخی» و «امر ایمانی» می توان تمایزی مفهومی ایجاد کرد؟
ابنشهرآشوب روایات را دستکاری میکرد؟
تشخیص زودهنگام سرطان سینه با طراحی یک نانوزیستحسگر در دانشگاه تهران
استکبار جهانی به زبالهدان تاریخ میپیوندد؛ خونخواهی رهبر شهید حق ماست
حمایت مجری معروف اخبار عراق، از خلیج فارس+عکس
جدیدترین تصویر از آیت الله سیستانی
صعود دانشجوی دانشگاه آزاد به بام ایران با یاد دانشمند شهید دکتر طهرانچی +عکس
آغاز کلاسهای نیمسال اول دانشگاه صنعتی امیرکبیر از ۲۸ شهریور
حمله هکرهای ایرانی یک واحد تولید برق را در انگلیس تعطیل کرد
شکایت آمریکا از تیک تاک با ۴۰۰ میلیون دلار تسویه شد
واکنش قالیباف به جنگ اقتصادی ترامپ و داردستهاش+عکس
کلید اولیه ۵ آزمون علوم پزشکی منتشر شد
کلید اولیه آزمونهای سراسری و پذیرش دانشجو معلم سال ۱۴۰۵ منتشر شد
سنتهای اجتماعی قرآن، راهی برای فهم عمیق حوادث بزرگ اجتماعی
میراث علمی ادبی ابن سینا از زبان محققان روسی، ازبکستانی و گرجستانی
مسجد سوخته کوی نصر بازسازی و افتتاح شد
رهبر شهید چگونه «وابستگی موشکی» را پیش از شکلگیری خنثی کرد؟
تصویب عناوین درسی مدارس بینالملل ایران برای نخستینبار
برنامههای درسی دانشگاه فرهنگیان بهروزرسانی شود
دفترچه انتخاب رشته آزمون کارشناسیارشد سال ۱۴۰۵ منتشر شد
جزئیات آزمون مرحله انفرادی هجدهمین المپیاد علمی دانشجویان علوم پزشکی
آغاز انتخاب رشته داوطلبان مجاز آزمون کارشناسیارشد سال ۱۴۰۵ از امروز
نتایج آزمون صلاحیت گروه پرستاری سال ۱۴۰۵ اعلام شد
پذیرش برگزیدگان المپیادهای جغرافیا و علوم زمین بدون کنکور ابلاغ شد
«حبیبی یا نبی»؛ نغمهای برای پیامبر رحمت
روایت دبیر انجمن سرود کانون پرورش فکری از برگزاری یک جشنواره ملی
بیستمین آزمون سراسری قرآن پس از وقفه ای طولانی برگزار میشود
ریدلی اسکات با «ستاره های سگی» بدترین فیلمش را ساخت
وقف رقیب اقتصاد کشور نیست
تاسیس ۱۳ مؤسسه جدید فرهنگی قرآن و عترت
سینمای زیرزمینی ایران بررسی شد؛ از بحران بازنمایی تا اقتصاد نامرئی
تجلیل از ۴۵ چهره شاخص در اولین دوره جایزه جهانی دیپلماسی فرهنگی
برگزاری آزمون بخش معارفی چهل و نهمین دوره مسابقات سراسری قرآن اوقاف
شرقشناسی بدون ایرانشناسی، امکان یا امتناع؟
«کوری» از پروندههای قضایی تا ممیزی؛ این سریال مروج مشروبات الکلی است؟
دانشمندی که هنوز رازهایش کشف نشده است؛ کیمیای رازی در تاریخ علم
وقتی مستند، حافظه میراث ملی را بیدار میکند
از خیالپردازی سرامیک تاشاعرانگی کاغذ در ماه هنر؛ تکثرِ بودن در پایتخت
«رویای نیمه شب» و ضرورت ساخت آثار تلویزیونی با موضوع مهدویت
محمد اصفهانی در دومین شب از «روایت رحمت» روی صحنه میرود
ایرانیخوانی نمایشنامه «تاجماه» برگزار شد
نسخه ویژه نابینایان «روزی روزگاری» منتشر میشود
برای پویایی صنف باید صدای جوانها را جدی گرفت؛ سکوت معنا دارد
رازهایی که در یک کشو پنهان است؛ چه کسی دستخط قاتل را تقلید کرد؟
جزئیات بورسیه تحصیلی صنعت و مشاغل در پذیرش کارشناسی ارشد ۱۴۰۵
تاکید علمای مسلمان بر عملی کردن وحدت و ایستادگی در مقابل دشمن مشترک
توانمند سازی و گذار از الفبا رویکرد جدید سواد آموزی استان سمنان
البرز زیر بار کمبود مدرسه؛ مهاجرت چالش بزرگ مدارس البرز
در طبیعت چه خبر است؟ یک مجموعه خواندنی برای کودکان
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.