فیلم بیشتر »»
کد خبر ۱۱۷۸۵۲۶
تاریخ انتشار: ۱۳:۱۲ - ۲۸-۰۴-۱۴۰۵
کد ۱۱۷۸۵۲۶
انتشار: ۱۳:۱۲ - ۲۸-۰۴-۱۴۰۵

شناسایی یک باگ خطرناک در اندروید / وقتی می‌شود بدون بازکردن قفل گوشی پیام فرستاد

باگ اندروید
این رخنه امنیتی زمانی فعال می‌شود که شخصی دسترسی فیزیکی به گوشی قربانی داشته باشد. در حالت عادی، اگر مالک دستگاه دسترسی دستیار جمینای را به برنامه‌های پیام‌رسانی مثل Messages قطع کرده باشد، تلاش برای ارسال پیامک از طریق این هوش مصنوعی در لاک‌اسکرین با شکست مواجه می‌شود.

گزارش‌های جدید نشان می‌دهند که دستیار جمینای گوگل، آسیب‌پذیری عجیبی دارد که به افراد غریبه اجازه می‌دهد بدون نیاز به بازکردن قفل گوشی، از طریق هوش مصنوعی پیامک ارسال کنند و به برنامه‌های پیام‌رسان دسترسی داشته باشند.

به گزارش دیجیاتو، این رخنه امنیتی زمانی فعال می‌شود که شخصی دسترسی فیزیکی به گوشی قربانی داشته باشد. در حالت عادی، اگر مالک دستگاه دسترسی دستیار جمینای را به برنامه‌های پیام‌رسانی مثل Messages قطع کرده باشد، تلاش برای ارسال پیامک از طریق این هوش مصنوعی در لاک‌اسکرین با شکست مواجه می‌شود. سیستم در این شرایط دکمه‌ای به نام «ادامه» (Continue) را نشان می‌دهد و کاربر را به سمت صفحه ورود رمز پین هدایت می‌کند تا هویت او را تأیید کند.

بااین‌حال، یک تداخل نرم‌افزاری ساده تمام این سدهای امنیتی را از میان برمی‌دارد.اگر فرد مهاجم دکمه ادامه را به صورت هم‌زمان با دکمه + پیوست لمس کند، می‌تواند فرایند احراز هویت قفل صفحه را دور بزند و به Messages دسترسی یابد. این فرایند بدون نیاز به واردکردن هیچ‌گونه رمز عبوری، امکان ارسال پیامک‌های دلخواه را به شخص غریبه می‌دهد و حریم خصوصی کاربر را به خطر می‌اندازد.

آسیب‌های ناشی از این باگ نرم‌افزاری تنها به ارسال پیامک محدود نمی‌شود. فرد مهاجم پس از دور زدن قفل صفحه با ترفند لمس هم‌زمان دکمه‌ها، می‌تواند به لایه‌های عمیق‌تری از تنظیمات امنیتی دستگاه نفوذ کند. بر اساس بررسی‌های انجام‌شده، مهاجم با تایپ کردن نام کاربری پیام‌رسان‌ها مانند عبارت @WhatsApp در کادر متنی جمینای، قادر است دسترسی این پیام‌رسان را که پیش‌ازاین در تنظیمات گوشی غیرفعال شده بود، بدون نیاز به تأیید هویت مجدداً فعال کند.

این موضوع بدان معنا است که مهاجم می‌تواند بدون باز کردن قفل اصلی گوشی، پیام‌رسان‌هایی مانند واتس‌اپ را به هوش مصنوعی جمینای متصل کند و فرایند احراز هویت پیش‌فرض سیستم را نادیده بگیرد.

این باگ امنیتی از ماه مه سال جاری میلادی بر روی نسخه‌های پیش‌نمایش سیستم‌عامل اندروید ۱۶ ردیابی شده است. کارشناسان می‌گویند این نقص امنیتی با رخنه‌های مشابهی که در سپتامبر سال ۲۰۲۵ در لاک‌اسکرین جمینای کشف شده بود، تفاوت دارد و باگ جدیدی است.

اگرچه این مشکل روی گوشی‌های سری پیکسل گوگل مشاهده شده است، اما کارشناسان معتقدند که این آسیب‌پذیری به دستگاه‌های پیکسل محدود نیست و احتمالاً سایر گوشی‌های هوشمند مجهز به سیستم‌عامل اندروید را نیز که دسترسی به جمینای را روی قفل صفحه فعال کرده‌اند، تحت تأثیر قرار می‌دهد.

سخنگوی گوگل در واکنش به این اخبار، وجود این باگ امنیتی را تأیید و اعلام کرد که تیم‌های فنی این شرکت پیش‌ازاین روی توسعه پچ اصلاحی کار کرده‌اند. براساس بیانیه گوگل، به‌روزرسانی امنیتی برای رفع کامل این مشکل احتمالاً تا پایان هفته جاری در دسترس کاربران قرار خواهد گرفت.

برچسب ها: باگ ، اندروید ، قفل گوشی
ارسال به دوستان
captcha
اتاق ایران و عیار یک نام در روزهای دشوار صادرات برگزاری آیین بزرگداشت زنده‌یاد پیروز مجتهدزاده در تهران و نور تداوم ممنوعیت کشت خشخاش در کشور فاطمه گودرزی خاتون سریال «شکیب عیار» شد مدیر کشوری برنامه کنترل سل: ۱۵ میلیون مبتلا به عفونت سل در کشور/ یک‌چهارم بیماران از اتباع غیرایرانی‌اند خوزستان؛ سرزمین مزرعه‌های بی‌شناسنامه امضای تفاهم‌نامه هلال‌احمر و نظام روان‌شناسی برای تشکیل «شبکه ملی روان‌شناسان داوطلب در بحران» / کولیوند: سلامت روان امدادگران و آسیب‌دیدگان در اولویت است باشگاه دهوک جدایی یحیی گل‌محمدی را تکذیب کرد؛ مانع تازه برای تیم امید ایران اتفاقات جنجالی ملوان و تراکتور؛ تصاویر جدید به کمیته انضباطی رسید قابلیت امنیتی جدید گوگل برای کروم؛ شناسایی هوشمند سایت‌های فیشینگ و مشکوک ضیافت مجلل چارلز سوم برای سلطان عمان (+عکس) / اشاره پادشاه انگلیس به حدیث پیامبر اسلام طلای چهارم را حق شناس گرفت فیلیمومدرسه برای ادامه تحصیل دختران آذربایجان رایگان شد/ فرصت ادامه تحصیل رایگان برای دختران آذربایجانی محروم از حضور در مدرسه فراهم شد بانک مرکزی: فروش ۱۰ هزار دلار ارز با کارت ملی همچنان ادامه دارد حساب ولی بی‌دغدغه
نظرسنجی
پیش بینی شما: قبل از انتخابات آمریکا، به ایران حمله می شود؟