تاریخ:
فیل را برای دعا و برکت آورده بودند ولی آدم کشت! 
درس سی و سوم
هشدار به کاربران گوشیهای سامسونگ
پوشه امن یا همان Secure Folder گوشیهای سامسونگ به عنوان فضایی امن برای نگهداری فایلها و برنامههای حساس طراحی شده است که بسیار از کاربران فایلهای حساس خود را در آن نگهداری میکنند. اما در گزارشی جدید، به نظر میرسد که این پوشه ممکن است آنطور که ادعا میشود امن نیست و ممکن است اطلاعات کاربر در معرض خطر قرار گیرد.
پوشه امن سامسونگ قرار بود فضایی امن برای نگهداری برنامهها و فایلهای حساس باشد و تنها از طریق احراز هویت بیومتریک قابل دسترسی باشد. اما یک آسیبپذیری جدید نشان میدهد که این پوشه ممکن است آنطور که ادعا میشود امن نباشد، به ویژه اگر از پروفایل کاری استفاده شود. کاربران متوجه شدهاند که برنامههای اجرا شده در پروفایل کاری میتوانند بدون هیچ محدودیتی به فایلهای ذخیره شده در پوشه امن دسترسی داشته باشند.
به گزارش شهرسختافزار، این مشکل فرقی نمیکند که پروفایل کاری توسط کارفرما یا با استفاده از برنامههایی مانند Shelter یا Island تنظیم شده باشد. به نظر میرسد پوشه امن تنها دسترسی از پروفایل شخصی را مسدود میکند، اما هر کسی در بخش فناوری اطلاعات شرکت، ممکن است بتواند به تمام فایلهای ذخیره شده در آن دسترسی داشته باشد.
ساختار پوشه امن و ارتباط آن با پروفایل کاری
یک کاربر Reddit اولین کسی بود که این مشکل را عمومی کرد و اشاره کرد که پوشه امن سامسونگ به جای ایجاد یک فضای کاملاً جداگانه، بر اساس سیستم پروفایل کاری اندروید ساخته شده است. این بدان معناست که برنامههای اجرا شده در پروفایل کاری میتوانند پوشه امن را مانند هر پوشه ذخیرهسازی دیگر مرور کنند.
تفاوت پوشه امن سامسونگ با فضای خصوصی اندروید ۱۵
در این مورد باید گفت که سامسونگ پوشه امن را متفاوت از فضای خصوصی اندروید ۱۵ طراحی کرده است. گوگل فضای خصوصی را به عنوان یک پروفایل کاربری کاملاً جداگانه طراحی کرده است، اما پوشه امن سامسونگ به عنوان یک پروفایل مدیریتشده عمل میکند.
در نتیجه در گوشیهای سامسونگ:
- فایلهای داخل پوشه امن به طور کامل قفل نشدهاند، بلکه فقط از پروفایل شخصی پنهان شدهاند.
- هر برنامه در پروفایل کاری میتواند فایلهای پوشه امن را مرور کند.
- کارفرما میتواند از راه دور به فایلهای پوشه امن شما دسترسی داشته باشد.
عکسها و ویدیوها در معرض بیشترین خطر
مشعل رحمان، کارشناس مشهور اندروید، این آسیبپذیری را آزمایش کرد و دریافت که فایلهای رسانهای مانند عکسها و ویدیوها بیشترین خطر را دارند. انتخابگر (Picker) فایل سیستم اندروید دسترسی به فایلهای پوشه امن را برای برنامههای شخصی مسدود میکند، اما عکسها و ویدیوها برای هر کاربری در هر پروفایلی (کاری و شخصی) قابل مشاهده بودند.
رحمان همچنین یک مشکل دیگر در نحوه مدیریت حریم خصوصی برنامهها توسط سامسونگ کشف کرد. برنامههای ذخیره شده در پوشه امن همچنان در مدیریت مجوزهای اندروید نمایش داده میشوند. به راحتی میتوان با مراجعه به مدیریت مجوزها، برنامههای نصب شده در پوشه امن را مشاهده کرد.
پاسخ سامسونگ و پیشنهاد به کاربران
سامسونگ این مشکل را تأیید کرده است، اما جزئیاتی درباره رفع آن ارائه نداده است. رفع این مشکل ممکن است نیاز به تغییر کامل ساختار پوشه امن داشته باشد، که به سادگی از طریق یک بهروزرسانی OTA امکانپذیر نیست. تا آن زمان، بهتر است فایلهای حساس خود را در جای امنتری ذخیره کنید.
لینک کوتاه: کپی لینک
ویتامین C برای سرماخوردگی واقعاً اثر دارد؟ رمزگشایی از تله دوپامین ارزان؛ چگونه با کمی زحمت، شادتر زندگی کنیم؟ میان وعده را چه زمانی بخوریم که چاق نشویم؟ معرفی ۲۰ مدل غذای خوشمزه و نوستالژیک چگونه وقتی انگیزهای نداریم، دوباره به حرکت بیفتیم؟ خوراک باقلا و بادمجان یونانی؛ یک وعده سبک و پرعطر زندگی پنهان یک «جیمز باند واقعی»؛ از دیدار با استالین تا گنج کشفنشده میلیوندلاری (+عکس) شیائومی اسمارت بند ۱۰ پرو در راه است قیمت آیفون ۱۸ پرو و پرو مکس چطور تعیین می شود؟ ۶ سبزی و ادویه ای که ویتامین C آن ها بیشتر از چیزی است که فکر می کنید وقتی برنج قهوه ای می خورید، چه اتفاقی برای قند خونتان می افتد؟ آیا در به آتش کشیدن تختجمشید پای یک زن در میان بود؟ اسرار مهندسی باستان: بشر باستان چگونه بلوکهای سنگی بزرگ را جابجا و برش میداد؟ ترکیب خوشرنگ چغالهبادام و رب انار / نکات طلایی جلوگیری از کپک زدن چرا مهمانداران در برخاست و فرود حالت خاصی مینشینند؟