خطر لو رفتن اطلاعات کاربران اینبار از طریق باگ امنیتی اپلیکیشن گوگل

کمتر کسی در این جهان است که از اپلیکیشن گوگل استفاده نکرده و پشت این حرف یک دلیل منطقی است زیرا طبق آمارهای به دست آمده تعداد نصب این اپلیکیشن یک رقم میلیاردی است ! و خب قطعا کیفیت و ویژگی های خوب و کاربردی این اپلیکیشن باعث گزارش چنین آماری شده است زیرا تبلیغات هیچ وقت نمی تواند چنین رقمی را پدید بیاورد ولی خبری که در این چند روزه تعجب کاربران را برانگیخته است وجود یک باگ در این اپلیکیشن است ! این باگ به حدی جدی است که حتی امنیت اطلاعات کاربران را در خطر انداخته است و البته چنین باگ بزرگی از طرف تیم حرفه ای پشت این اپلیکیشن نیز بعید می باشد پس با ما در ادامه ی این مقاله همراه باشید تا به بررسی این باگ بپردازیم

بر اساس گزارشات Techcrunch، آقای سرگئی توشین، به عنوان بنیان گذار استارتاپ امنیت اپلیکیشن های تلفن همراه Oversecured، در وبلاگ خود پستی منتشر و اعلام کرده که این باگ امنیتی در حقیقت به چگونگی اعتماد اپ گوگل به کدی که با خود برنامه همراه نیست مربوط بوده است. در واقع تعداد زیادی از برنامه های اندروید، و به عنوان نمونه اپGoogle، با تکیه بر کتابخانه هایی که از قبل روی گوشی هوشمند نصب شده اند، از حجم دانلود و فضای ذخیره سازی مورد نیاز برای اجرا کم می کنند.

مشخص شده که استارتاپ امنیت اپلیکیشن های تلفن همراه Oversecured در اپلیکیشن گوگل با آمار بیش از پنج میلیارد بار نصب، دچار یک باگ امنیتی شده است.

اما نقص امنیتی یاد شده در اپلیکیشن گوگل کاری می کند که گوگل کد مورد نیاز خود را به جای کتابخانه مجاز، از اپ مخربی که در همان دستگاه وجود دارد،دریافت نماید. این باگ به اپلیکیشن های مخرب امکان آن را می دهد تا تمام مجوزهای گوگل را دریافت کنند و تقریبا به همه اطلاعات کاربر دسترسی یابند. بعد از این مرحله، سودجو به حساب های گوگل، سابقه جست وجو، ایمیل، پیام های متنی، مخاطبان و سابقه تماس و همچنین میکروفون و دوربین و مکان کاربر دسترسی پیدا خواهد کرد.

توشین اظهار داشته است که عملکرد این اپلیکیشن مخرب، تنها وابسته به یک بار اجرا روی دستگاه اشخاص قربانی است.البته از نکته ی مهمی که عنوان شده است؛ نمی توان غافل شد: حذف اپلیکیشن مخرب باعث حذف اجزای مخرب از برنامه گوگل نمی شود.

توشین به علاوه بیان کرده است:<< آسیب پذیری اپ گوگل مشابه اشکال دیگری است که در اوایل سال جاری توسط این استارتاپ در تیک تاک کشف شد. این باگ به مهاجم امکان دسترسی به اطلاعات کاربر و در نهایت کنترل حساب قربانی می داد.>>

سخنگوی گوگل هم چنین به TechCrunch اعلام کرده که این باگ ماه گذشته برطرف شده است. و خوشبختانه باید گفت که افراد سودجو در این مدت نتوانسته اند از این آسیب پذیری سوء استفاده کنند. اسکنر بدافزار داخلی اندروید، Google Play Protect، برای جلوگیری از نصب اپ های مخرب نیز توسعه یافته است؛ اما باید گفت که متاسفانه هیچ ویژگی امنیتی کامل نیست و موارد مختلفی از این دسته اپلیکیشن ها تاکنون از چنگ آن فرار کرده اند.

خرید سیم کارت شاتل موبایل از رندباز

خرید سیم کارت شاتل موبایل از رندباز مطلب ارسالی از sepi69

mataalebe man رنج جدید شماره سیم کارت ­های هوشمند شاتل موبایل

روش­های پرداخت قبض تلفن ثابت

امکان استفاده از IP استاتیک روی سیم کارت شاتل موبایل

نحوه فعال کردن سیم کارت دوم گوشی تلفن همراه

رشد 25 میلیونی خطوط موبایل در یک سال

اپلیکیشن ,گوگل ,باگ ,های ,امنیتی ,یک ,اپلیکیشن گوگل ,این باگ ,این اپلیکیشن ,باگ امنیتی ,در این ,استارتاپ امنیت اپلیکیشن ,اطلاعات کاربران اینبار ,رفتن اطلاعات کاربران

مشخصات

آخرین مطالب این وبلاگ

آخرین ارسال ها

آخرین جستجو ها


رستوران گياهي مطالب اینترنتی طراحی اپلیکیشن مویایل Patrick's memory Paul's game wna مطالب اینترنتی ست هدیه مردانه sectionaldoor9 Jennifer
دزدگ