شناسایی یک باگ خطرناک در اندروید
به گزارش بست روید، گزارشات جدید نشان می دهند که دستیار جمینای گوگل، آسیب پذیری عجیبی دارد که به افراد غریبه اجازه می دهد بدون احتیاج به بازکردن قفل گوشی، از راه هوش مصنوعی پیامک ارسال نمایند و به برنامه های پیامرسان دسترسی داشته باشند.
به گزارش بست روید به نقل از خبر آنلاین، به نقل از دیجیاتو، این رخنه امنیتی زمانی فعال می شود که شخصی دسترسی فیزیکی به گوشی قربانی داشته باشد. در حالت عادی، اگر مالک دستگاه دسترسی دستیار جمینای را به برنامه های پیام رسانی مثل Messages قطع کرده باشد، کوشش برای ارسال پیامک از راه این هوش مصنوعی در لاک اسکرین با شکست مواجه می شود. سیستم در این شرایط دکمه ای به نام «ادامه» (Continue) را نشان میدهد و کاربر را به سوی صفحه ورود رمز پین هدایت می کند تا هویت او را تأیید کند.
بااین حال، یک تداخل نرم افزاری ساده تمام این سدهای امنیتی را از میان برمی دارد. اگر فرد مهاجم دکمه ادامه را به شکل همزمان با دکمه + پیوست لمس کند، می تواند فرآیند احراز هویت قفل صفحه را دور بزند و به Messages دسترسی یابد. این فرآیند بدون احتیاج به واردکردن هیچ نوع رمز عبوری، امکان ارسال پیامک های دلخواه را به شخص غریبه می دهد و حریم خصوصی کاربر را به خطر می اندازد.
لطمه های ناشی از این باگ نرم افزاری تنها به ارسال پیامک محدود نمی گردد. فرد مهاجم بعد از دور زدن قفل صفحه با ترفند لمس همزمان دکمه ها، می تواند به لایه های عمیق تری از تنظیمات امنیتی دستگاه نفوذ کند. برمبنای بررسی های انجام شده، مهاجم با تایپ کردن نام کاربری پیام رسان ها مانند عبارت @WhatsApp در کادر متنی جمینای، می تواند دسترسی این پیام رسان را که پیش ازاین در تنظیمات گوشی غیرفعال شده بود، بدون احتیاج به تأیید هویت مجدداً فعال کند.
این مبحث بدان معنا است که مهاجم می تواند بدون باز کردن قفل اصلی گوشی، پیام رسان هایی مانند واتساپ را به هوش مصنوعی جمینای متصل کند و فرآیند احراز هویت پیش فرض سیستم را نادیده بگیرد.
این باگ امنیتی از ماه مه امسال میلادی بر روی نسخه های پیش نمایش سیستم عامل اندروید ۱۶ ردیابی شده است. کارشناسان می گویند این نقص امنیتی با رخنه های مشابهی که در سپتامبر سال ۲۰۲۵ در لاک اسکرین جمینای کشف شده بود، متفاوت است و باگ جدیدی است.
بااینکه این مشکل روی گوشیهای سری پیکسل گوگل مشاهده شده است، اما کارشناسان اعتقاد دارند که این آسیب پذیری به دستگاههای پیکسل محدود نیست و احتمالا سایر گوشیهای هوشمند مجهز به سیستم عامل اندروید را هم که دسترسی به جمینای را روی قفل صفحه فعال کرده اند، تحت تأثیر قرار می دهد.
سخنگوی گوگل در واکنش به این اخبار، وجود این باگ امنیتی را تأیید و اعلام نمود که تیم های فنی این شرکت پیش ازاین روی توسعه پچ اصلاحی کار کرده اند. برپایه بیانیه گوگل، بروزرسانی امنیتی برای رفع کامل این مشکل احتمالا تا پایان هفته جاری در دسترس کاربران قرار خواهد گرفت.
منبع: بست روید
این مطلب بست روید چطور بود؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات کاربران در مورد این مطلب بست روید
لطفا شما هم در مورد این مطلب نظر دهید