.png "عصر ایران")
۲۳ آبان ۱۴۰۳
به روز شده در: ۲۳ آبان ۱۴۰۳ - ۰۶:۰۰
طرز تهیه آش شله قلمکار در پاییز (فیلم) آسیب‌پذیری VPN در اندروید
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
این آسیب‌پذیری می‌تواند به یک برنامه کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه دیگری هدایت کند.
به گزارش فارس، برخی محققان هفته گذشته خبر از کشف آسیب‌پذیری دادند که در نسخه‌ی 4.3 از سری Jelly Bean در سامانه‌عامل اندروید وجود داشت، پس از بررسی های صورت‌گرفته مشخص شده است که این آسیب‌پذیری در نسخه‌ی 4.4 از سری KitKat هم وجود دارد و قابل سوء‌استفاده است.
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
از آن‌جایی که هسته‌ی KitKat و Jelly Bean به یک شکل نیست، نمی‌توان از کد سوء‌استفاده‌ی مشترکی برای حمله به این آسیب‌پذیری استفاده کرد. این آسیب‌پذیری از این ناشی می‌شود که پیکربندی VPN به صورت متن شفاف و بدون رمزنگاری نگه‌داری می‌شود.
به گفته‌ی محققانی که این آسیب‌پذیری را کشف‌کرده‌اند، رفتار سوء‌استفاده از این آسیب‌پذیری در KitKat شبیه به آسیب‌پذیری سکوی امن Knox در سامسونگ است که سال گذشته‌ی میلادی کشف شد.
این محققان از طریق صفحه‌ی ارسال آسیب‌پذیری‌های اندروید برای گوگل این آسیب‌پذیری را گزارش داده‌اند، اما هنوز هیچ وصله‌ای برای این آسیب‌پذیری از طرف گوگل معرفی نشده است.
به گزارش فارس، برخی محققان هفته گذشته خبر از کشف آسیب‌پذیری دادند که در نسخه‌ی 4.3 از سری Jelly Bean در سامانه‌عامل اندروید وجود داشت، پس از بررسی های صورت‌گرفته مشخص شده است که این آسیب‌پذیری در نسخه‌ی 4.4 از سری KitKat هم وجود دارد و قابل سوء‌استفاده است.
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
از آن‌جایی که هسته‌ی KitKat و Jelly Bean به یک شکل نیست، نمی‌توان از کد سوء‌استفاده‌ی مشترکی برای حمله به این آسیب‌پذیری استفاده کرد. این آسیب‌پذیری از این ناشی می‌شود که پیکربندی VPN به صورت متن شفاف و بدون رمزنگاری نگه‌داری می‌شود.
به گفته‌ی محققانی که این آسیب‌پذیری را کشف‌کرده‌اند، رفتار سوء‌استفاده از این آسیب‌پذیری در KitKat شبیه به آسیب‌پذیری سکوی امن Knox در سامسونگ است که سال گذشته‌ی میلادی کشف شد.
این محققان از طریق صفحه‌ی ارسال آسیب‌پذیری‌های اندروید برای گوگل این آسیب‌پذیری را گزارش داده‌اند، اما هنوز هیچ وصله‌ای برای این آسیب‌پذیری از طرف گوگل معرفی نشده است.
نظرات کاربران
لینک کوتاه: کپی لینک
چرا قراول‌ها هنگام اذان پیشفنگ می‌کردند؟ تپه‌های شگفت‌انگیز کشور کره که سرشار از گنجینه‌های طلایی هستند بیوگرافی ماری کوری؛ بزرگ‌ترین دانشمند زن تاریخ(+عکس) معماری خاص یک خانه دایره‌ای در جنگل‌های ژاپن(+عکس) کشف عجیبی که مهارت مصریان باستان در تغییرشکل شاخ احشام را آشکار می‌کند(+عکس) موبایل مخصوص ترامپ و ایلان ماسک طراحی شد(عکس) این «پل» در اصفهان برگزیده جشنواره جهانی معماری شد(+عکس) از بازی تا جراحی / گیمرها می‌توانند جراح شوند؟ پرتره‌های عجیب از مسابقه قهرمانی ریش و سبیل گوشی رول شونده سامسونگ در راه است!(+عکس) ویلیام بوئینگ کیست؟ /شخصی که پشت هواپیماهای مشهور Boeing است (+عکس) کلاغ‌ها تا ۱۷ سال از انسان‌ها «کینه» به دل می‌گیرند! اولین گوشی پزشکی چه شکلی بود؟/ تاریخچه گوشی‌های پزشکی و سیر تکامل آنها (+ عکس) این مدرسه استرالیایی بهترین ساختمان جهان در سال 2024 شد(+عکس) حنا برای تقویت مو چند ساعت بماند ؟/ برای تیره تر شدن موها با حنا این ترکیب را درست کنید + آموزش حنا گذاشتن روی مو
اخبار و تحلیل های ترکیه