تاریخ:
آقای گل جهان به پویش جان فدا پیوست 
درس بیست و سوم
آسیبپذیری VPN در اندروید
این آسیبپذیری میتواند به یک برنامهی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکهی دیگری هدایت کند.
این آسیبپذیری میتواند به یک برنامه کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه دیگری هدایت کند.
به گزارش فارس، برخی محققان هفته گذشته خبر از کشف آسیبپذیری دادند که در نسخهی 4.3 از سری Jelly Bean در سامانهعامل اندروید وجود داشت، پس از بررسی های صورتگرفته مشخص شده است که این آسیبپذیری در نسخهی 4.4 از سری KitKat هم وجود دارد و قابل سوءاستفاده است.
این آسیبپذیری میتواند به یک برنامهی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکهی دیگری هدایت کند.
از آنجایی که هستهی KitKat و Jelly Bean به یک شکل نیست، نمیتوان از کد سوءاستفادهی مشترکی برای حمله به این آسیبپذیری استفاده کرد. این آسیبپذیری از این ناشی میشود که پیکربندی VPN به صورت متن شفاف و بدون رمزنگاری نگهداری میشود.
به گفتهی محققانی که این آسیبپذیری را کشفکردهاند، رفتار سوءاستفاده از این آسیبپذیری در KitKat شبیه به آسیبپذیری سکوی امن Knox در سامسونگ است که سال گذشتهی میلادی کشف شد.
این محققان از طریق صفحهی ارسال آسیبپذیریهای اندروید برای گوگل این آسیبپذیری را گزارش دادهاند، اما هنوز هیچ وصلهای برای این آسیبپذیری از طرف گوگل معرفی نشده است.
به گزارش فارس، برخی محققان هفته گذشته خبر از کشف آسیبپذیری دادند که در نسخهی 4.3 از سری Jelly Bean در سامانهعامل اندروید وجود داشت، پس از بررسی های صورتگرفته مشخص شده است که این آسیبپذیری در نسخهی 4.4 از سری KitKat هم وجود دارد و قابل سوءاستفاده است.
این آسیبپذیری میتواند به یک برنامهی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکهی دیگری هدایت کند.
از آنجایی که هستهی KitKat و Jelly Bean به یک شکل نیست، نمیتوان از کد سوءاستفادهی مشترکی برای حمله به این آسیبپذیری استفاده کرد. این آسیبپذیری از این ناشی میشود که پیکربندی VPN به صورت متن شفاف و بدون رمزنگاری نگهداری میشود.
به گفتهی محققانی که این آسیبپذیری را کشفکردهاند، رفتار سوءاستفاده از این آسیبپذیری در KitKat شبیه به آسیبپذیری سکوی امن Knox در سامسونگ است که سال گذشتهی میلادی کشف شد.
این محققان از طریق صفحهی ارسال آسیبپذیریهای اندروید برای گوگل این آسیبپذیری را گزارش دادهاند، اما هنوز هیچ وصلهای برای این آسیبپذیری از طرف گوگل معرفی نشده است.
لینک کوتاه: کپی لینک
چگونه با نصب لینوکس یک لپ تاپ قدیمی را دوباره زنده کنیم؟ قاشق چنگالی که ۱۰ کاربرد مختلف دارد تصاویر فاش شده آیفون تاشو در کنار iPhone 18 Pro Max واتساپ در حال اضافه کردن قابلیت حذف نویز برای تماسهای صوتی و تصویری است بهترین زمان نوشیدن آب کرفس چه زمانی است؟ نظر متخصصان تغذیه چراغ دوناتی که بیشتر برای زیبایی است تا روشنایی چگونه کفش های سفید را مثل روز اول تمیز کنیم؟ راهنمای کامل و تخصصی کشف کشتی جنگی گمشده نبرد کپنهاگ پس از ۲۲۵ سال آیا سرکه سیب برای سلامتی مفید است؟ طراحی Pixel 11 Pro XL فاش شد؛ پرچمدار جدید گوگل تقریباً همان ظاهر قبلی را دارد زندگی در ارتفاعات چگونه میتواند خطر ابتلا به دیابت را کاهش دهد؟ نرم افزار جدید BMW می تواند عادت های بد رانندگی را ثبت کند آیا غذا خوردن در حالت ایستاده ضرر دارد؟ نظر پزشکان درباره یک عادت رایج خانه ای متفاوت ساخته شده از کانتینر؛ ویلایی لوکس با استخر و سونا گیجی ناگهانی چیست و چه بیماری هایی باعث آن می شوند؟