در جریان کنفرانس امنیتی Black Hat که هفته گذشته در لاس وگاس برگزار شد، تیم تحقیقاتی گوگل به وجود یک مشکل جدی در سیستم عامل اندروید اشاره کرد که میلیونها کاربر این سیستمعامل را در خطر هک شدن قرار داده است.
مدتهاست که مشکل امنیتی گریبان فروشگاه گوگل پلی را گرفته و گوگل نیز در صدد رفع همه آنها برآمده است. اقدامات پیدرپی گوگل در کاهش مشکلات امنیتی فروشگاه بزرگ خود هکرها را مجاب کرد اینبار از روش دیگری برای آسیب زدن به کاربران استفاده کنند و آنهم از طریق برنامههای از پیش نصب شده در گوشیهای مبتنی بر اندروید است!
مدی استون، یکی از اعضای تیم امنیتی گوگل، طی این کنفرانس اعلام کرد بدافزارها اگر به عنوان برنامههای از پیش نصب شده در گوشیها وجود داشته باشند، میتوانند بسیار خظرناکتر از برنامههایی باشند که کاربران روی گوشیهای خود نصب میکند. چون در این صورت کسی به آنها توجه نمیکند و در واقع کاربر در نصب این برنامهها هیچ حق انتخابی نیز ندارد. بنابراین هکر میتواند از طریق برنامههای مخرب و بدافزارها، به انجام هرگونه فعالیتی که میتواند باعث به خطر افتادن حریم خصوصی کاربر شود بپردازد و یا کنترل گوشی را در دست بگیرد.
درواقع این حرکت هکرها بسیار هوشمندانه بوده است. چراکه بجای ترغیب میلیونها کاربر به استفاده از برنامههای مخرب، باید تنها یک شرکت توسعهدهنده نرمافزار را به همکاری با خود ترغیب کنند تا از این طریق بتوانند بدافزارها را در برنامههای از پیش نصب شده روی گوشی پنهان کرده تا به هدف خود برسند.
مدی استون با اشاره به این نکته که بسیاری از گوشیهای اندروید، ۱۰۰ الی ۴۰۰ برنامه از پیش نصب شده درون خود جای دادهاند و حمله به کاربران از طریق برنامههای از پیش نصب شده آسودهتر است اعلام کرد تیم امنیتی گوگل باید بررسیها و آنالیزهای خود را در این زمینه بیشتر کند تا مشکلاتی از این دست گریبانگیر کاربران نشود.
پاسخ ها