کشف آسیب پذیری در گوشی های جدید اندروید

یک آسیب پذیری روز صفرم وصله نشده در سیستم های اندرویدی وجود دارد که اکثر گوشی های هوشمند اندرویدی جدید برندهای معروف را هدف قرار می دهد.

- به گزارش ایسنا، بنا به کشفیات محققان امنیتی، آسیب پذیری تحت سوءاستفاده ی فعالی در گوشی هایی که اندروید جدید دارند، یافت شده است.

طبق گفته ی محققان، این آسیب پذیری که از نظر شدت، بالا رتبه بندی شده است، یک آسیب پذیری استفاده پس از آزادسازی است که امکان سوءاستفاده از آن را به مهاجم اجازه می دهد که دسترسی ریشه ای به هدف به دست آورد.

آسیب پذیری روز صفر به این معناست که تا کنون هیچ راهکاری برای آن ارائه نشده و یا شما صفر روز فرصت پیدا کردن راهکار دارید.

ناگفته نماند که یکی از ملاک های حمایت از بدافزارها، تعداد بالای روز صفری است که در آن پشتیبانی می شوند.

اگرچه گوگل قبلاً این نقص را در نسخه های قبلی اندروید برطرف کرده است؛ این نقص طی مرور کد Pixel 2 در آخرین وصله ی امنیتی، کشف شده است.

این نقص قبلاً در ماه دسامبر سال 2017 در هسته ی 4.

14 Linux، هسته ی Android Open Source Project (AOSP) 3.

18، هسته ی AOSP 4.

4 و هسته ی AOSP 4.

9 برطرف شده است؛ اما بنا به اطلاعات مرکز ماهر (مرکز مدیریت امداد و هماهنگی رخدادهای رایانه ای) در نسخه های اخیر و به ویژه دستگاه هایی که Android 8.