مطالب مرتبط:
اکسپریا XZ پریمیوم بهترین گوشی اندرویدی AnTuTu در ماه مه!
سازمان پزشکان بدون مرز حمله هوایی به مرکز درمانی در حجه یمن را محکوم کرد
گزارش خبرنگار اعزامی فارس از روسیه فغانی: مرکز ویدیو چک فقط در مسکو مستقر می شود/ کمک داوران به ورزشگاه های مختلف نمی روند
فغانی: مرکز ویدیو چک فقط در مسکو مستقر می شود/ کمک داوران به ورزشگاه های مختلف نمی روند
فغانی: مرکز ویدیو چک فقط در مسکو مستقر می شود/ کمک داوران به ورزشگاه های مختلف نمی روند
5 + 1
یارانه ها
مسکن مهر
قیمت جهانی طلا
قیمت روز طلا و ارز
قیمت جهانی نفت
اخبار نرخ ارز
قیمت طلا
قیمت سکه
آب و هوا
بازار کار
افغانستان
تاجیکستان
استانها
ویدئو های ورزشی
طنز و کاریکاتور
بازار آتی سکه
پنجشنبه، 24 خرداد 1397 ساعت 15:122018-06-14سياسي

هشدار مرکز افتا درباره کرم اندرویدی


هفته گذشته یک هشدار جدی در جوامع امنیت سایبری مطرح شد که طبق آن دستگاه های اندرویدی با پورت دیباگ باز و در معرض ارتباطات از راه دور، - مرکز مدیریت راهبردی افتای ریاست جمهوری در این باره اعلام کرد: این باگ، مسئله جدیدی نیست و اولین بار توسط Qihoo 360 Netlab در ماه فوریه شناسایی شد.

این مشکل زمانی نمایان شد که یک کرم اندرویدی در حال گسترش در دستگاه های اندرویدی کشف شد که دستگاه ها را با یک کاوشگر ارز دیجیتالی به نام ADB.

Miner آلوده می کرد.

کرم ADB.

Miner از پل دیباگ اندروید یا Android Debug Bridge (ADB) سوءاستفاده می کند؛ ADB یک ویژگی در سیستم عامل اندروید است که توسط آن دستگاه های معیوب، عیب یابی می شوند.

در نسخه های پیش فرض اندروید، این ویژگی غیرفعال است و کاربر باید بصورت دستی آنرا از طریق اتصال USB فعال کند.

علاوه بر این، قابلیت ADB از حالتی پشتیبانی می کند که توسعه دهنده می تواند با اتصال WiFi نیز از این ویژگی استفاده کند.

ایرادی که وجود دارد این است که در برخی از دستگاه های عرضه شده در بازار، ویژگی ADB روی WiFi بطور پیش فرض فعال است.

کاربرانی که این دستگاه ها استفاده می کنند نسبت به در معرض بودن دستگاهشان در قبال اتصالات از راه دور و از طریق رابط ADB آگاه نیستند.

این رابط به طور معمول از طریق پورت 5555 TCP در دسترس است.

علاوه بر این، به دلیل اینکه ADB یک ابزار عیب یابی است، دسترسی کاربر به تعدادی ابزار حساس از جمله Unix Shell را فراهم می کند.

کرم ADB.

Miner نیز از همین طریق در ماه فوریه در دستگاه ها گسترش پیدا کرد و کاوشگر ارز دیجیتالی Monero را در آنها نصب کرد.

این کرم با اسکن پورت 5555، دستگاه های جدید را پیدا و آلوده می کرد.

هفته گذشته Kevin Beaumont پستی را منتشر کرد و توجه جامعه امنیتی سایبری را نسبت به این مشکل جلب کرد.

پس از انتشار این پست، موتور جستجو اینترنت اشیا Shodon، ویژگی اسکن دستگاه هایی که رابط ADB دارند را فعال کرد.

براساس نتایج این موتور جستجو، تاکنون 15600 دستگاه توسط Shodon ثبت شده اند که این مشکل را دارا هستند.

تعداد دستگاه های ثبت شده در حال افزایش است.

علاوه بر این، پژوهشگران تایید کرده اند که کرم ADB.

Miner همچنان فعال است.

همچنین گزارش شده که اسکن پورت 5555 متوقف نشده است و تنها در ماه گذشته بالغ بر 30 میلیون اسکن برای این پورت ثبت شده است.

در حال حاضر، بهترین توصیه این است که از غیر فعال بودن رابط ADB در تنظیمات دستگاه خود اطمینان حاصل کنید.

همچین پژوهشگران به اپراتورهای موبایل توصیه می کنند تا از اتصالات ورودی به پورت 5555 جلوگیری کنند.


کلید واژه ها: اندروید - موتور جستجو - از راه دور - سیستم عامل اندروید - اتصالات - مشکل - سایبری - کاوشگر - ریاست جمهوری - هشدار - موتور - امنیت - آلوده - توصیه - سوءاستفاده - سیستم عامل - ارتباطات - جدید - اینترنت - جمهوری - افزایش - بهترین - موبایل - مدیریت - جوامع - جامعه - اولین - توسعه - گزارش - منتشر

آخرین اخبار سرویس:
ایستگاه پایانی همایش جهانی "خرقان، بسطام، شاهرود"

مسئولان فارغ از حزب گرایی دغدغه های اقتصادی را تدبیر کنند

دولت نباید اجازه دهد احتکارگران زندگی مردم را سیاه کنند

جریان هایی که مدافعان رهبری را تخریب می کنند، وابسته به منافقین هستند

خدا نکند مسئولی درد جامعه را نفهمد

آیت الله مکارم شیرازی: ساخت سریال های دینی و مذهبی را از سر بگیرید/رییس صداوسیما:ساخت حضرت موسی(ع) و حضرت سلمان آغاز می شود

وزیر اطلاعات درگذشت حجت الاسلام حسینی را تسلیت گفت

106 هزار راس دام سبک و سنگین در سنندج مایه کوبی شد

توسعه فیلتری جدید برای مقابله با الگوریتم تشخیص چهره

میناب، شهر صنایع دستی کشور می شود

پرویز پرستویی: بر سر حرفی که زدم هستم +عکس

رایزنی برجامی عراقچی با ریابکوف در مسکو

دیدار معاون وزیرخارجه سوییس با امیرعبداللهیان

سقوط شهرستان "خواجه سبز پوش" افغانستان به دست طالبان

نوشیدنی برای ترمیم قلب

رییس جمهور درگذشت حجت الاسلام حسینی را تسلیت گفت

رییس جمهور درگذشت حجت الاسلام حسینی را تسلیت گفت

برنامه ریزی مسئولان برای مقابله با خشکسالی

وزیر اطلاعات درگذشت حجت الاسلام حسینی را تسلیت گفت

106 هزار راس دام سبک و سنگین در سنندج مایه کوبی شد

روحانی معروف برنامه اخلاق در خانواده درگذشت

روحانی درگذشت حجت الاسلام والمسلمین حاج سید علی اکبر موسوی حسینی را تسلیت گفت

آغاز رقابت های انتخاباتی ترکیه/ تجمع بزرگ هواداران محرم اینجه/ اردوغان برای پیروزی در دور اول اطمینان ندارد

ترامپ از دمکرات ها برای تصویب لوایح مهاجرتی انتقاد کرد

وزیر اطلاعات درگذشت حجت الاسلام حسینی را تسلیت گفت

پیشنهاد کاهش عوارض ساخت و ساز تهران

زنان خاندان های سلطنتی چگونه از پوست خود مراقبت می کنند؟

چادرنشینی متقاضیان مسکن مهر پردیس

گفت و گوی داماد یهودی ترامپ با نتانیاهو در باره معامله قرن

احتمال توقف خرید نفت ایران از سوی ژاپن

دیدار معاون وزیرخارجه سوییس با امیرعبداللهیان

ضرورت ایجاد ساختارهای جدید خدمات توانبخشی و بازتوانی شناختی در نظام سلامت

قوه قضاییه، پرچمدار عدالت در جامعه

صلح و سازش پرونده های زنجان در شورای حل اختلاف

بازدید رییس کمیسیون کشاورزی مجلس و معاون وزیر جهاد کشاورزی از مناطق سیل زده رودسر

بزرگداشت سالروز شهادت دکتر چمران و روز بسیج اساتید در قشم

نماز جمعه شهرستان های هرمزگان

بخش خبری 20 و 45 دقیقه، مرکز فارس 31/ 03/ 97

خدمت خالصانه مسئولان به مردم از بزرگترین عبادتهاست

تدوین سند راهبردی رزمندگان/ لزوم رفع تبعیض ها میان خانواده های ایثارگران

بدعهدی های آمریکا را با صدای بلندتر برای مردم بگویید / علی عسکری: ساخت سریال های حضرت موسی(ع) و سلمان (ع) به زودی

جرایم خشن به سرعت در کهگیلویه و بویراحمد رسیدگی می شود

اولویت مجلس رفع مشکلات طبقه ضعیف باشد

فرافکنی رسانه ها در آزاد شدن عوامل تجاوز به عنف در ایرانشهر کذب محض است

طلاب بیجار زبان انگلیسی را فرا می گیرند

توصیه آیت الله مکارم به رییس صدا و سیما

ژاپن احتمالا خرید نفت از ایران را متوقف می کند

واژگونی خودرو در گلستان با 10 سرنشین

نماینده اردبیل: خودرو پشه نیست

رضا پهلوی هم نگران «کم آبی» در ایران شد

امام جمعه بوشهر: اولویت مجلس رفع مشکلات طبقه ضعیف باشد

آگاهی از نقشه ها و برنامه دشمن از ضرورت های امروز کشور

قوه قضاییه بازدارنده و امید دهنده است

نشست هماهنگی شورای ایثار استان فارس

واکنش آیت الله مکارم شیرازی به نامه جنجالی

پیشنهاددهندگان مذاکره با آمریکا درک درستی از شرایط ندارند

لزوم رسیدگی به مشکلات مردم

پیام تسلیت سید حسن خمینی در پی درگذشت حجت الاسلام والمسلمین حسینی

91 هزار هیات مذهبی در کشور فعالیت دارند

افتتاح میز خدمت در فرمانداری

یک شهید مدافع حرم دیگر از استان کرمانشاه تقدیم اسلام شد

امریکا به دنبال ریشه کن کردن انقلاب اسلامی است

مرحله استانی مسابقات قرآن دانش آموزان فارس در بخش پسران

روحانی در گذشت استاد اخلاق را تسلیت گفت

روحانی در گذشت استاد اخلاق را تسلیت گفت

امام خمینی (ره)، روح یک ملت نوشتاری از بشیر معتمدی

دیدار معاون وزیرخارجه سوییس با امیرعبداللهیان

نخستین یادواره 25 شهید نیروی انتظامی بابلسر و شهدای مدافع حرم

سفر نخست وزیر ژاپن به ایران بعداز 40 سال

مردم خوزستان مقابل اداره آب و فاضلاب این شهر تجمع کردند

رییس جمهور درگذشت حجت الاسلام حسینی را تسلیت گفت

یک شهید مدافع حرم دیگر استان کرمانشاه تقدیم اسلام شد

پنجمین دوره انتخابات نظام مهندسی کشاورزی و منابع طبیعی استان + فیلم

بیانات رهبری سرلوحه کار نمایندگان مجلس قرار گیرد

رییس جمهور درگذشت حجت الاسلام حسینی را تسلیت گفت

بودجه راه آهن اردبیل تکمیل می شود

دیدار معاون وزیرخارجه سوییس با امیرعبداللهیان

آنچه برای رسیدن به تعالی جامعه نیاز است در مقوله «فرهنگ» جای می گیرد

محسن هاشمی: تنها از بخش کوچکی از سرمایه ی گرانقدرمان در موسیقی استفاده کرده ایم

واکنش آیت الله مکارم شیرازی به نامه عده ای برای مذاکره با ترامپ

دیدار معاون وزیرخارجه سوییس با امیرعبداللهیان

مخاطب شناسی و نیازسنجی از الزامات مهم توفیق مبلغان دین است

دیدار معاون وزیرخارجه سوییس با امیرعبداللهیان

انتقاد شدید«هادی العامری» از برگزارکنندکان انتخابات

آمادگی نزاجا هراس در دل دشمن انداخته است

مذاکره با آمریکا خیانت به انقلاب است

آغاز به کار نمایشگاه عکس گروهی پرنده نگری بختگان در شیراز

نماز جمعه مهاباد

نماز جمعه؛

مسئله حج را از روابط سیاسی جدا کرده ایم

حجم جرایم در خوزستان نسبت به شاخص کشوری مطلوب نیست

جرائم مواد مخدر و سرقت در اصفهان کاهش یافت

وحدت قویترین سلاح در مقابل تهدیدات آمریکا و صهیونیست است

وزیرکشور: خراسان شمالی مستعد استانی پاک از مواد مخدر است

همه نهادها برای معرفی جنایت های آمریکا تلاش کنند

جمهوری اسلامی همواره به مسؤولانی قاطع مثل شهید بهشتی نیاز دارد

توضیحاتی درباره نامه ظریف به وزیرخارجه آمریکا

اشرافی گری مسئولان در نظام جمهوری اسلامی ننگ است/تأکید بر حمایت از تولیدکنندگان داخلی و ایده پردازان دانشگاهی

جلوه هایی از اوصاف اخلاقی آیت الله العظمی سلطانی طباطبایی (ره)

با شهید تاجوک بیشتر آشنا شویم+گزارش

هشدار مرکز افتا درباره کرم اندرویدی

هشدار مرکز افتا درباره کرم اندرویدی