یک اسیب پذیری حاد اندروید میتواند برای کنترل کامل ان استفاده شود

به گزارش ترفندستان, به نقل از نومراما, امنیت اندروید همیشه باعث نگرانی بوده و مرتبا توجه متخصصین امنیت را بخود جلب کرده است. اصلاحیه های جدید منتشر شده گوگل نیز اینرا ثابت میکنند. اما با اینهمه یک اسیب پذیری حاد از سال 2014 تا کنون اصلاح نشده و میتواند برای روت بسیاری از دستگاه های اندرویدی استفاده شده و بدینگونه عملیاتی که بطور طبیعی مسدود میگردند صورت گیرند.

این اسیب پذیری حاد هسته میتواند برای اجرای کدی مخرب استفاده گردد و شامل هسته لینوکسهای 3.4, 3.10 et 3.14 میشود و فقط از نسخه 3.18 از این اسیب پذیری بری هستند.

این اسیب پذیری در فوریه سال 2015 تحت CVE-2015-180 شناسائی شده و از ماه گذشته گوگل اصلاحیه ای برای ان اماده میکند که این به دلیل اطلاعیه ای است که CORE Team که گروهی متشکل از متخصصین و کارشناسان امنیت انفورماتیک است برای گوگل ارسال نموده است.. در ماه مارس هم شرکت Zimperium در این زمینه و اینکه برنامه ای روی گوگل پلی از ان بهره برداری میکند هشدار داده بود.

گوگل توضیح داده که این برنامه را از روی گوگل پلی حذف کرده و : "مشتریانی که برنامه ای که از این اسیب پذیری استفاده میکند را نصب مینمایند خود را بخطر میاندازند. برنامه های روت روی گوگل پلی ممنوع بوده و ما نصب این برنامه را خارج از گوگل پلی و یا کنترل برنامه ها مسدود میکنیم".

با اینهمه کاربری که کنترل برنامه ها را غیر فعال کرده میتواند بطور دستی برنامه ای که از این اسیب پذیری استفاده میکند را توسط فایلهای APK یا روی بوتیکهای غیر گوگل تصب کند.

این اسیب پذیری بخصوص شامل نکسوسها میشود و گوگل در روزهای اینده اصلاحیه ای برای همه نکسوسها ارائه خواهد کرد. این اصلاحیه به سازندگان مختلفی داده شده اما ممکن است هفته ها و یا شاید هم ماه ها طول بکشد تا انان این اصلاحیه را برای دستگاه های خود استفاده کنند.

این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.