به تازگی یک آسیب‌پذیری امنیتی حیاتی در سیستم‌عامل اندروید با نام StrandHogg ۲,۰ فاش شده است که به برنامه‌های مخرب امکان مخفی شدن در قالب قانونی‌ترین برنامه‌ها و سرقت اطلاعات حساس از طرف کاربران اندرویدی را فراهم کند.
طبق گفته پژوهشگران امنیتی، آسیب‌پذیری StrandHogg ۲,۰ روی تمامی دستگاه‌های دارای نسخه ۹ و پایین‌تر اندروید تأثیر می‌گذارد و می‌تواند توسط مهاجمان بدون دسترسی روت مورد سوءاستفاده قرار گیرد؛ بعد از سوءاستفاده از این آسیب‌پذیری حساس، که با شناسه CVE-۲۰۲۰-۰۰۹۶ ردیابی می‌شود، یک عامل مخرب می‌تواند با سوءاستفاده از مجوزهای برنامه به راحتی اطلاعات هویت کاربران گوشی موبایل را سرقت کند.
با بهره‌برداری از نقص StrandHogg ۲,۰، مهاجمان می‌توانند طیف گسترده‌ای از فعالیت‌های مخرب شامل موارد زیر را انجام دهند:
گوش دادن به کاربر از طریق میکروفون دستگاه
عکس گرفتن توسط دوربین دستگاه
خواندن و ارسال پیامک‌ها
انجام یا ضبط مکالمات تلفنی
فیشینگ اطلاعات احراز هویت
دسترسی به تمامی عکس‌ها و فایل‌ها
دسترسی به اطلاعات موقعیت مکانی GPS
دسترسی به لیست مخاطبین
دسترسی به لاگ‌های گوشی
برنامه‌های مخربی که از این آسیب‌پذیری سوءاستفاده می‌کنند می‌توانند به راحتی کاربران را با تعویض رابط گرافیکی برنامه‌های معتبر فریب دهند و به طور کامل مخفی بمانند. در یک سناریو حمله، اگر قربانی اطلاعات احرازهویت خود را درون این رابط وارد کند، مشخصات بلافاصله برای مهاجم ارسال می‌شود.
اصلاحیه امنیتی مربوط به این آسیب‌پذیری برای نسخه‌های ۸,۰، ۸.۱ و ۹ اندروید در ماه آوریل سال ۲۰۲۰ منتشر شده است.
به گفته پژوهشگران امنیتی، کاربران اندروید باید در اسرع وقت دستگاه‌های خود را به آخرین سیستم عامل به‌روزرسانی کنند تا در مقابل حملات با استفاده از StrandHogg ۲,۰ محافظت شوند. خوشبختانه تاکنون هیچ بدافزاری که به طور فعال از این آسیب‌پذیری بهره برداری کند مشاهده نشده است.
آسیب‌پذیری StrandHogg ۲,۰ مشابه نسخه قبلی آن است که در زمان انتشار نسخه قبلی توسط تروجان بانکی BankBot مورد بهره‌برداری قرار گرفت.
پژوهشگران امنیتی معتقدند که StrandHogg ۲,۰ نسبت به نسخه قبلی خود طیف وسیع‌تری از کاربران را می‌تواند هدف قرار دهد و همچنین شناسایی آن به مراتب مشکل‌تر است. آن‌ها پیش‌بینی کرده‌اند که مهاجمین از هر دو نسخه این آسیب‌پذیری بهره‌برداری خواهند کرد تا گستره هدف خود را تا حد امکان افزایش دهند.
منبع: خبرگزاری مهر
نشست «سواد بصری در مد و لباس» برگزار می‌شود
اولین نکوداشت روانشناسان رضوی برگزار می شود
پذیرش دانشجوی دکتری در پژوهشگاه‌ها قانونی است
جزییات برگزاری کنکور مجدد برای داوطلبان سیل زده اعلام شد
کتاب چشم‌ها تنها برای دیدن نیستند منتشر شد
رمان اجتماعی معمایی آفرودیت در نمایشگاه کتاب عرضه می‌شود
انتشار وضعیت فرهنگی ایران در پیمایش ارزش‌های جهانی
آدرخش و رقص فانتوم‌ها در نمایشگاه کتاب طنین می‌اندازد
مهلت ثبت نام پذیرش بدون آزمون کارشناسی ارشد پیام نور تمدید شد
ترقی در علم و دانش کشور مرهون تلاش معلمان و سنگربانان تعلیم و تربیت است
حمایت دانشگاه علوم پزشکی شیراز از بیماران مبتلا به به سلیاک
انتخاب عضو هیات علمی دانشگاه محقق اردبیلی به عنوان استاد نمونه کشوری
رئیس جهاد دانشگاهی کشور وارد گلستان شد
طرح پایش و ارتقای سلامت اعضای جهاد دانشگاهی سلامت محور است
بررسی تاریخ ایران در چهار سده نخستین پس از اسلام
حمایت ۳۷ میلیارد تومانی از طرح‌های حوزه اینترنت کوانتومی
کسب رتبه دوم در بین شرکت های بورسی و افزایش فروش و تولید در داروسازی دانا
هدیه ۲ میلیونی وزیر آموزش و پرورش به حساب معلمان واریز شد
جذب امریه سربازی در سازمان جهاد دانشگاهی خواجه نصیر
۱۷۰ دانشجوی نخبه امروز به عمره مفرده اعزام می‌شوند
کلید اولیه نوبت اول کنکور سراسری سال ۱۴۰۳ منتشر شد
بازبینی مصوبه افزایش ۲۰ درصدی ظرفیت پزشکی شورایعالی انقلاب فرهنگی
جنگنده رادارگریز سوخو ۷۵ روسیه به ایران می‌آید؟
خودروی جدید که شبیه گربه‌ها ساخته شده است+عکس
خودروهای ایرانی چشم کره‌شمالی را گرفت+عکس
بازبینی مصوبه افزایش ۲۰ درصدی ظرفیت پزشکی شورایعالی انقلاب فرهنگی
تمدید مهلت ثبت‌نام در جشنواره علمی - پژوهشی پژوهش‌سراهای دانش‌آموزی
خدمات رایگان دندان‌پزشکی برای دانش‌آموزان ۶ تا ۱۴ ساله روستایی
موافقت با افزایش حق‌الزحمه ساعت اضافه تدریس معلمان
دیدار جمعی از معلمان با رهبر انقلاب در روز چهارشنبه
تصویب نقشه راه اجرایی‌سازی سند تحول بنیادین آموزش و پرورش
کشف ۸ هزار و ۳۰ نفر دانش آموزان بازمانده از تحصیل در استان اصفهان
طحان‌نظیف: قانون اساسی به کلاسهای درس برده شود
احداث ۵ دهکده جامع ورزشی/ جذب نخبگان در دانشگاه فرهنگیان
تعلیق بودجه دانشگاه فرانسوی به دلیل حمایت از فلسطین
اعزام دو کاروان از دانشجویان بنیاد نخبگان به عمره آغاز شد
حمله خشونت‌آمیز پلیس نیویورک به دانشجویان حامی فلسطین در کلمبیا
آیین بزرگداشت مقام معلم در دانشگاه اصفهان برگزار شد
ثبت‌نام پشت کنکوری‌ها جهت ترمیم نمره آغاز شد
دانشگاهیان کشور باید با شبکه‌سازی به جنبش دانشجویان جهان بپیوندند
برگزاری بیست و دومین نشست شورای عالی اتحادیه دانشگاهها و مراکز پژوهشی ساحلی و دریایی
آزمون مجدد برای کنکوری‌های زیرکوه ۲۱ اردیبهشت برگزار می‌شود
چند دستگاه هیوندای کونا وارد ایران شد+عکس
موشک سنگین آنگارا-آ۵ با موفقیت پرتاب شد+عکس
ستاره نوترونی مرده در کهکشان به صورت ناگهانی زنده شد+عکس
سلاح قدیمی و کوچک اوکراینی‌ها که روسیه را زمین گیر کرد+عکس
سوخوهای روسی که قرار بود به ایران بیایند کجا رفتند؟
تعرفه وحشتناک جی‌میل با هوش مصنوعی اعلام شد
علم حکمی؛ لازمه دستیابی به تمدن نوین اسلامی
بازگشت سونی اکسپریا به یک طراحی جدید+عکس
مسئله جدی امروز، زیست‌جهان مدرن است که راه مقابله فرهنگی با آن، تعامل بیشتر با جوانان است
ناسا به صورت تصادفی مریخ را بمباران کرد
ویژگی‌های خاص ساعت گران قیمت گواردیولا+عکس
این پهپاد ایرانی به دشمنان فرصت فرار نمی‌دهد+عکس
داوطلبان متقلب دستگاه‌های جاسوسی پیشرفته داشتند/احتمال محرومیت تا ۵ سال
فراخوان ثبت پرسش‌نامه در بانک اطلاعاتی ابزارهای سنجش سلامت و کیفیت زندگی
دستگیری ۲۵ نفر از داوطلبان متقلب کنکور/ حدود ۱۲ درصد داوطلبان غایب بودند
پذیرش دانشجوی دکتری تخصصی در پژوهشگاه اقیانوس‌شناسی
برای نگهداشت حرمت معلم بکوشیم
واریزهدیه روز معلم به حساب فرهنگیان؛ امشب/ پرداخت معوقات حق‌التدریس‌ها تا ۲ هفته دیگر
چاپ کتابی درباره سکوت و پایبندی در آثار آلبر کامو
مجموعه دفتر یادداشت روزانه داستایوفسکی به چاپ چهارم رسید
سرپرست دانشگاه علوم پزشکی و خدمات بهداشتی درمانی زابل منصوب شد
وعده صادق نتیجه دانشگاه‌های ما است
۸۸ هزار داوطلب آزمون دکتری سال ۱۴۰۳ انتخاب رشته کردند
اگر جریان علمی در کنار جریان دفاعی نبود بازدارندگی رقم نمی خورد
گوگل جایگزین یورگن کلوپ سرمربی لیورپول می‌شود
همه اجساد در خاک این شهر تجزیه نمی‌شود و سالم می‌ماند+عکس
خودروهای پرنده غول پیکر در آسمان به پرواز درآمدند
کشف تازه از وجود سیاره نهم در منظومه شمسی
اسب سیاه مقابل تلسکوپ جیمز وب نمایان شد+عکس
تصاویر واقعی آیفون۱۶ در توییتر لو رفت+عکس
داخل ساختمان‌های عجیب با علامت X در چین چه خبر است؟ +عکس
نکته عجیبی که در تلویزیون ۴K هواوی خبرساز شد
ملاقات ستاره دنباله دار با ماه و مشتری و اورانوس+عکس
چرا ربات‌ها هنوز نتوانستند به گرد پای حیوانات برسند؟
تجلیل از ۶۵ عضو هیات علمی برگزیده/ جوان‌ترین استاد ۴۵ساله و تقدیر از ۶ استاد زن
فرصت عوامل آموزشی و تربیتی مدارس برای ثبت تجربیات خلاقانه و نوآورانه خود تا ۲۰ اردیبهشت
تحویل ۱۰ هزار کلاس درس طی سال جاری در صورت تزریق بودجه
اعتراض دانشجویان در حمایت از مردم بی دفاع غزه
همه اجساد در خاک این شهر تجزیه نمی‌شود و سالم می‌ماند+عکس
بازگشت سونی اکسپریا به یک طراحی جدید+عکس
سوخوهای روسی که قرار بود به ایران بیایند کجا رفتند؟
این پهپاد ایرانی به دشمنان فرصت فرار نمی‌دهد+عکس
سلاح قدیمی و کوچک اوکراینی‌ها که روسیه را زمین گیر کرد+عکس
نکته عجیبی که در تلویزیون ۴K هواوی خبرساز شد
رونمایی از برادر فیدلیتی هیبریدی در دو مدل پنج و هفت نفره+عکس
چند دستگاه هیوندای کونا وارد ایران شد+عکس
هشدار اپل درباره این حرکت اشتباه هنگام شارژ آیفون
ویژگی‌های خاص ساعت گران قیمت گواردیولا+عکس
رونمایی از موتور ۶ سیلندر ۴۰۰۰ سی‌سی ساخته محققان ایرانی+عکس
موتور آمونیاک سوز تویوتا با قدرت بیشتر و آلایندگی کمتر
گشودن مقبره فراعنه مساوی با مرگ حتمی؟
گوگل جایگزین یورگن کلوپ سرمربی لیورپول می‌شود
تغییرات غافل گیرکننده در iOS ۱۸ در راه است
نخبه ۱۲ ساله ایرانی در انجمن هوش مصنوعی شروع به کار کرد+عکس
ملاقات ستاره دنباله دار با ماه و مشتری و اورانوس+عکس
پیکسل 8a گوگل برای گوشی سامسونگ شاخ و شانه کشید
تعرفه وحشتناک جی‌میل با هوش مصنوعی اعلام شد
ستاره نوترونی مرده در کهکشان به صورت ناگهانی زنده شد+عکس
داخل ساختمان‌های عجیب با علامت X در چین چه خبر است؟ +عکس
خودروهای ایرانی چشم کره‌شمالی را گرفت+عکس
برچسب جدیدی که خودرو را در تابستان ۱۰ درجه خنک‌تر می‌کند+عکس
فرصت انتخاب رشته داوطلبان آزمون دکتری سال ۱۴۰۳ دوباره تمدید شد
ایمیل حمایتی روسای دانشگاه‌های ایران به دانشگاه‌های آمریکا
چگونه از تهران به گرگان برویم؟
کلاسهای دانشگاهها امروز به مدت ۲ ساعت تعطیل شد
تجمع دانشگاهیان دانشگاه تهران درحمایت از خیزش دانشجویان در آمریکا
دانشگاهها در مقابل ظلم و ستم همیشه ایستاده‌اند
دانشجویان و اساتیدِ ایرانی، حمایت از مردم فلسطین را رسالت اصلی خود بدانند
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.