به تازگی یک آسیب‌پذیری امنیتی حیاتی در سیستم‌عامل اندروید با نام StrandHogg ۲,۰ فاش شده است که به برنامه‌های مخرب امکان مخفی شدن در قالب قانونی‌ترین برنامه‌ها و سرقت اطلاعات حساس از طرف کاربران اندرویدی را فراهم کند.
طبق گفته پژوهشگران امنیتی، آسیب‌پذیری StrandHogg ۲,۰ روی تمامی دستگاه‌های دارای نسخه ۹ و پایین‌تر اندروید تأثیر می‌گذارد و می‌تواند توسط مهاجمان بدون دسترسی روت مورد سوءاستفاده قرار گیرد؛ بعد از سوءاستفاده از این آسیب‌پذیری حساس، که با شناسه CVE-۲۰۲۰-۰۰۹۶ ردیابی می‌شود، یک عامل مخرب می‌تواند با سوءاستفاده از مجوزهای برنامه به راحتی اطلاعات هویت کاربران گوشی موبایل را سرقت کند.
با بهره‌برداری از نقص StrandHogg ۲,۰، مهاجمان می‌توانند طیف گسترده‌ای از فعالیت‌های مخرب شامل موارد زیر را انجام دهند:
گوش دادن به کاربر از طریق میکروفون دستگاه
عکس گرفتن توسط دوربین دستگاه
خواندن و ارسال پیامک‌ها
انجام یا ضبط مکالمات تلفنی
فیشینگ اطلاعات احراز هویت
دسترسی به تمامی عکس‌ها و فایل‌ها
دسترسی به اطلاعات موقعیت مکانی GPS
دسترسی به لیست مخاطبین
دسترسی به لاگ‌های گوشی
برنامه‌های مخربی که از این آسیب‌پذیری سوءاستفاده می‌کنند می‌توانند به راحتی کاربران را با تعویض رابط گرافیکی برنامه‌های معتبر فریب دهند و به طور کامل مخفی بمانند. در یک سناریو حمله، اگر قربانی اطلاعات احرازهویت خود را درون این رابط وارد کند، مشخصات بلافاصله برای مهاجم ارسال می‌شود.
اصلاحیه امنیتی مربوط به این آسیب‌پذیری برای نسخه‌های ۸,۰، ۸.۱ و ۹ اندروید در ماه آوریل سال ۲۰۲۰ منتشر شده است.
به گفته پژوهشگران امنیتی، کاربران اندروید باید در اسرع وقت دستگاه‌های خود را به آخرین سیستم عامل به‌روزرسانی کنند تا در مقابل حملات با استفاده از StrandHogg ۲,۰ محافظت شوند. خوشبختانه تاکنون هیچ بدافزاری که به طور فعال از این آسیب‌پذیری بهره برداری کند مشاهده نشده است.
آسیب‌پذیری StrandHogg ۲,۰ مشابه نسخه قبلی آن است که در زمان انتشار نسخه قبلی توسط تروجان بانکی BankBot مورد بهره‌برداری قرار گرفت.
پژوهشگران امنیتی معتقدند که StrandHogg ۲,۰ نسبت به نسخه قبلی خود طیف وسیع‌تری از کاربران را می‌تواند هدف قرار دهد و همچنین شناسایی آن به مراتب مشکل‌تر است. آن‌ها پیش‌بینی کرده‌اند که مهاجمین از هر دو نسخه این آسیب‌پذیری بهره‌برداری خواهند کرد تا گستره هدف خود را تا حد امکان افزایش دهند.
منبع: خبرگزاری مهر
جمعه ۷ اردیبهشت نمایش «یاخته» باحضور خبرنگاران و عکاسان روی صحنه می‌رود
چالش کمبود معلم در استان مرکزی کاهش می‌یابد
بازدید رئیس ستاد برگزاری آزمون‌های سراسری اردبیل از حوزه‌های امتحانی کنکور
لوگوی نود سالگی دانشگاه تهران منتشر شد
رمان جدید اکبر والایی چاپ شد/بر فراز کشتزاردر بازار نشر
زندگی عشایر فارس
تحویل واحدهای مسکونی دانشگاه صنعتی امیرکبیر تا پایان شهریور
جذب امریه سربازی در پژوهشگاه ابن سینا جهاددانشگاهی
امتیاز ویژه دانشجو معلمانی که زودتر از فارغ‌التحصیلی سرکلاس درس می‌روند
آخرین آمار توزیع کارت کنکور اعلام شد
برخی ابزارهای جاسوسی کنکور را در بدن کار گذاشتند/ داوطلبان کانال‌های تقلب را ترک کنند
کنکوری‌ها اضطراب نداشته باشند/ فرصت جبران وجود دارد
فهرست دانشگاه‌های خارج از کشور مورد تایید وزارت بهداشت اعلام شد
نتایج اولیه کنکور ۱۴۰۳ نیمه مرداد اعلام می شود
اختصاص 10 امتیاز رتبه‌بندی به 5709 دانشجومعلم دانشگاه فرهنگیان
کتاب «اُمّ علاء» در نمایشگاه کتاب عرضه می‌شود
تمهیدات لازم برای کنکور ۱۴۰۳ اندیشیده شد
رقابت کنکور ۱۴۰۳ با آزمون علوم ریاضی و علوم انسانی آغاز شد
جزییات آزمون اختصاصی پذیرش دانشجو – معلم در کنکور ۱۴۰۳
اینترنت در زمان برگزاری نوبت اول کنکور ۱۴۰۳ قطع نمی‌شود
مراسم تقدیر از دست اندرکاران جشنواره جایزه ملی ثریا برگزار شد
60 درصد پروژهای مدرسه‌سازی در حال ساخت با مشارکت مردم است
منتخبین فرهنگی مجلس حضور در کمیسیون آموزش را در اولویت قرار دهند
مراقبت کنید تا اخلال و مشکلی در برگزاری کنکور سراسری رخ ندهد
ایجاد زیرساخت هوشمند رصد رشته مقاطع و رشته محل‌های علوم پزشکی
پیگیر اجرای هدفمندسازی یارانه‌های دانشجویی در سال جدید هستیم
بیش از ۸ هزار عضو هیات علمی خانم در دانشگاه‌ها فعالیت می‌کنند
ساعت ۱۲ امشب آخرین فرصت دریافت کارت ورود به جلسه کنکور ۱۴۰۳
نسل‌کُشی در فلسطین قلب همه بشریت را به درد آورده است
خبر خوش وزیر علوم برای اعضای هیأت علمی در شرف بازنشستگی
مراد صحرایی : ۱۰۰۰ هنرستان جدید در کشور ساخته می شود
از موج متلاطم بی‌ثباتی مدیریتی تا بودجه دولتی؛ دلایل عدم اجرای ناکافی سندتحول بنیادین
پژوهش‌های چراغ خاموش امنیت ایران را رقم زد
تظاهرات دانشجویان آرژانتین در پی کاهش ارائه آموزش عالی دولتی
کتابی که برای آشنایی با افغانستانی‌ها باید خوانده شود
رییس سازمان بسیج اساتید: ۵۰ بسته سیاستی به مسئولان ارائه شد
پویش سلامت دهان و دندان ۱۷ تا ۱۹ اردیبهشت برگزار می‌شود
آیین‌نامه مدرسه تراز سند تحول بنیادین نهایی شده است
امضای تفاهم‌نامه فی‌مابین وزارت آموزش‌وپرورش و سازمان نظام پزشکی کشور
آخرین محور رویداد من یک دانش‌آموزم با نام «امام مهربانی کلید خورد
ثبت سفارش کتاب‌های درسی آغاز شد
فراخوان ششمین دوسالانه بین‌المللی کارتون کتاب منتشر شد
ورود مسافر و مهتاب با فرقه خودبینان به کتابفروشی‌ها
امروز، آخرین مهلت توزیع کارت کنکور/ آغاز رقابت داوطلبان از فردا
آکادمی ورزش و تندرستی دانشگاه علامه‌طباطبائی راه‌اندازی شد
کنترل دانشجویان حامی فلسطین به شهردار نیویورک رسید
هشدار پلیس فتا به کنکوری‌ها درباره تبلیغات فروش سوالات کنکور و تجهیزات تقلب
مجموعه شعر طنز دیزی در پنت هاوس منتشر شد
دانشمندان قلب ماه را دیدند+عکس
دانشگاه علامه‌طباطبایی میزبان ۱۵ هزار و ۳۰۵ داوطلب کنکور سراسری
انقلابی بزرگ در صنعت ترانزیت و موتورهای دیزلی اتفاق افتاد
هزینه نگهداری از خودروهای لوکس آمریکایی چقدر است؟
پیش‌فروش شنل نامرئی کننده آغاز شد+عکس
ورود قدرتمندترین گوشی نوبیا به بازار
دانشمندان تعداد جهان‌های موازی را اعلام کردند
بدون نیاز به اینترنت با واتساپ فایل منتقل کنید
حمایت دبیرخانه شورای عالی انقلاب فرهنگی از طرح های فرهنگی
تعلیم و تربیت اولویت اصلی شورای عالی انقلاب فرهنگی است
جذب هیات علمی با مدرک دکتری در دانشگاه فنی و حرفه ای لغو شد
نتیجه آزمون سازمان راهداری اعلام شد
نحوه محاسبه شهریه مدارس از راه دور
سهم دانش‌آموزان مناطق محروم برای ورود به مدارس خاص باید بیشتر شود
مهلت ثبت‌نام آزمون سنجش شایستگی‌های فنی وحرفه‌ای‌ها تا نهم اردیبهشت
آغاز پذیرش دانشجوی دکتری بدون آزمون در دانشگاه آزاد
هیچ دانشگاهی محدودیتی را برای جذب اساتید ایجاد نمی‌کند
جشنواره امامت و مهدویت در دانشگاه آزاد اسلامی برگزار می شود
نتایج آزمون جشنواره سراسری قرآن و عترت (ع) دانشجویان اعلام شد
لغو جایزه انجمن قلم آمریکا» در پی تحریم نویسندگان
برخی اختیارات را باید به مدارس تفویض کنیم
زنده‌گیری مار افعی در یک مدرسه
آغاز ثبت سفارش کتاب‌های درسی سال تحصیلی جدید
سخنان شهید بهشتی درباره نماز در بیست و هفت جمله منتشر شد
مواجهه‌ای نامتعارف با منطق هگل در کتابفروشی‌ها
دانشجویان سراسر کشور به المپیاد ورزش‌های فناورانه دعوت شدند
بررسی تأثیرپذیری الکترومغناطیسی تقویت کننده‌های توان کاربردی در تجهیزات مخابراتی
اقدامات دانشگاه جامع در راستای گسترش عفاف و حجاب
تغییر شیوه‌نامه صلاحیت علمی اساتید دانشگاه‌های علوم پزشکی
آمار داوطلبان کنکور به تفکیک استان‌ها اعلام شد
کدام واحدهای دانشگاه آزاد در زمان برگزاری کنکور تعطیل هستند؟
کاهش رغبت پسران به دانشگاه؛ شخصیت کاریکاتوری آموزش عالی یا افزایش مهارت‌محوری؟
بن سلمان از ساخت پروژه بلندپروازانه‌اش منصرف شد
یک صفحه جدید به واتساپ اضافه می‌شود+عکس
پیش‌فروش شنل نامرئی کننده آغاز شد+عکس
نمونه ایرانی پدافند ضدهوایی که مشابه روسی است+عکس
دانشمندان قلب ماه را دیدند+عکس
سیاره بیگانه بنفش رنگ میزبان بیگانگان فضایی
ناسا برای بازگشت از سیاره سرخ دست به دامن ایلان ماسک شد
رونمایی از سریع‌ترین مرسدس بنز AMG+عکس
رفع مشکل بزرگ آیفون که سال ها ذهن کاربران را مشغول کرده بود+عکس
ورود قدرتمندترین گوشی نوبیا به بازار
انقلابی بزرگ در صنعت ترانزیت و موتورهای دیزلی اتفاق افتاد
باتری این ریزسیاه‌چاله فضایی می‌تواند انرژی چند نسل یک خانواده را تامین کند
قدرتمندترین پهپاد ایرانی که در اوکراین معروف شده+عکس
علت فیلتر دسکورد اعلام شد
برای اولین بار اشعه ایکس برآمده از اتم‌ها کشف شد
اخراج کارگران تسلا و پرداخت پاداش هنگفت به ایلان ماسک
هزینه نگهداری از خودروهای لوکس آمریکایی چقدر است؟
چین جنگنده‌های رادارگریز F۲۲ آمریکا را فلج کرد+عکس
پدافند ضدهوایی ایران که شبیه اس ۳۰۰ روسیه است+عکس
جاسوس همه‌فن حریف اوکراینی‌ها که در جنگ با روسیه به کمک‌شان می‌آید
سعدی سخنگوی بین‌المللی فرهنگ ایران است
رئیس دانشگاه علم و صنعت ایران استعفاء کرد
سریع ترین موشک‌های مافوق صوت در سال ۲۰۲۴ معرفی شدند+عکس
نتایج اولیه آزمون استخدامی آموزش و پرورش اعلام شد
مهلت ثبت نام در آزمون فلوشیپ پزشکی سال ۱۴۰۳ دوباره تمدید شد
ورود «مهمان سرزده» به کتابفروشی‌ها/یک‌قصه تصویری برای کودکان
چاپ پنجمین جلد مجموعه تاریخ ایران‌زمین درباره طاهریان و آل بویه
دوربین بامزه‌ای که بدون عکس گرفتن شما را شگفت زده می‌کند+عکس
ثبت‌نام وام شهریه آغاز شد
افزایش پژوهانه اساتید برتر واحد علوم تحقیقات
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.