وجود ایراد در کدهای یک اپلیکیشن یک امر کاملا طبیعی است و تمامی اپلیکشن های موجود در سایت مختلف باگ های مختلفی دارند و خب هرچه ایرادها و باگ های یک اپلیکیشن کمتر باشد در میان کاربران محبوب تر است و اپلیکیشن هایی نیز وجود دارند که به دلیلی زیاد بودن چنین خطاهایی تعداد نصبشان روز به روز کمتر می شود تا جایی که به صفر میل می کند، اما وجود باگ امنیتی در اپلیکیشنی که تعداد نصباش یک رقم میلیاردی است اندکی عجیب می باشد!
بر اساس گزارشات Techcrunch، آقای سرگئی توشین، به عنوان بنیان گذار استارتاپ امنیت اپلیکیشن های تلفن همراه Oversecured، در وبلاگ خود پستی منتشر و اعلام کرده که این باگ امنیتی در حقیقت به چگونگی اعتماد اپ گوگل به کدی که با خود برنامه همراه نیست مربوط بوده است. در واقع تعداد زیادی از برنامه های اندروید، و به عنوان نمونه اپ Google، با تکیه بر کتابخانه هایی که از قبل روی
مشخص شده که استارتاپ امنیت اپلیکیشن های
اما نقص امنیتی یاد شده در اپلیکیشن گوگل کاری می کند که گوگل کد مورد نیاز خود را به جای کتابخانه مجاز، از اپ مخربی که در همان دستگاه وجود دارد،دریافت نماید. این باگ به اپلیکیشن های مخرب امکان آن را می دهد تا تمام مجوزهای گوگل را دریافت کنند و تقریبا به همه اطلاعات کاربر دسترسی یابند. بعد از این مرحله، سودجو به حساب های گوگل، سابقه جست وجو، ایمیل، پیام های متنی، مخاطبان و سابقه تماس و همچنین میکروفون و دوربین و مکان کاربر دسترسی پیدا خواهد کرد.
توشین اظهار داشته است که عملکرد این اپلیکیشن مخرب، تنها وابسته به یک بار اجرا روی دستگاه اشخاص قربانی است.البته از نکته ی مهمی که عنوان شده است؛ نمی توان غافل شد: حذف اپلیکیشن مخرب باعث حذف اجزای مخرب از برنامه گوگل نمی شود.
توشین به علاوه بیان کرده است:<< آسیب پذیری اپ گوگل مشابه اشکال دیگری است که در اوایل سال جاری توسط این استارتاپ در تیک تاک کشف شد. این باگ به مهاجم امکان دسترسی به اطلاعات کاربر و در نهایت کنترل حساب قربانی می داد.>>
سخنگوی گوگل هم چنین به TechCrunch اعلام کرده که این باگ ماه گذشته برطرف شده است. و خوشبختانه باید گفت که افراد سودجو در این مدت نتوانسته اند از این آسیب پذیری سوء استفاده کنند. اسکنر بدافزار داخلی اندروید، Google Play Protect، برای جلوگیری از نصب اپ های مخرب نیز توسعه یافته است؛ اما باید گفت که متاسفانه هیچ ویژگی امنیتی کامل نیست و موارد مختلفی از این دسته اپلیکیشن ها تاکنون از چنگ آن فرار کرده اند.
منبع : سایت خرید و فروش آنلاین
کاهش 20 برابری ثبت سفارش گوشی تلفن همراه در شهریور ماه
تعداد مشترکان موبایل ایران به ۸۸.۷ میلیون نفر رسید
ارتقای آنتن های رایتل به نسل 4.5 موبایل در تهران
گوشی جدید دوجی (Doogee) مجهز به دوربین دید در شب خواهد بود
ال چی پتنت گوشی رول شدنی را به ثبت رساند
اپلیکیشن ,های ,باگ ,گوگل ,امنیتی ,یک ,باگ امنیتی ,اپلیکیشن های ,از این ,است و ,اپلیکیشن گوگل ,استارتاپ امنیت اپلیکیشن ,اطلاعات کاربران اینبار ,رفتن اطلاعات کاربران
درباره این سایت