.png "عصر ایران")
۳۰ ارديبهشت ۱۴۰۳
به روز شده در: ۳۰ ارديبهشت ۱۴۰۳ - ۱۱:۳۶
غذای خیابانی در پاکستان؛ پخت کابلی پلو با 90 کیلو گوشت در پیشاور (فیلم) آسیب‌پذیری VPN در اندروید
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
این آسیب‌پذیری می‌تواند به یک برنامه کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه دیگری هدایت کند.
به گزارش فارس، برخی محققان هفته گذشته خبر از کشف آسیب‌پذیری دادند که در نسخه‌ی 4.3 از سری Jelly Bean در سامانه‌عامل اندروید وجود داشت، پس از بررسی های صورت‌گرفته مشخص شده است که این آسیب‌پذیری در نسخه‌ی 4.4 از سری KitKat هم وجود دارد و قابل سوء‌استفاده است.
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
از آن‌جایی که هسته‌ی KitKat و Jelly Bean به یک شکل نیست، نمی‌توان از کد سوء‌استفاده‌ی مشترکی برای حمله به این آسیب‌پذیری استفاده کرد. این آسیب‌پذیری از این ناشی می‌شود که پیکربندی VPN به صورت متن شفاف و بدون رمزنگاری نگه‌داری می‌شود.
به گفته‌ی محققانی که این آسیب‌پذیری را کشف‌کرده‌اند، رفتار سوء‌استفاده از این آسیب‌پذیری در KitKat شبیه به آسیب‌پذیری سکوی امن Knox در سامسونگ است که سال گذشته‌ی میلادی کشف شد.
این محققان از طریق صفحه‌ی ارسال آسیب‌پذیری‌های اندروید برای گوگل این آسیب‌پذیری را گزارش داده‌اند، اما هنوز هیچ وصله‌ای برای این آسیب‌پذیری از طرف گوگل معرفی نشده است.
به گزارش فارس، برخی محققان هفته گذشته خبر از کشف آسیب‌پذیری دادند که در نسخه‌ی 4.3 از سری Jelly Bean در سامانه‌عامل اندروید وجود داشت، پس از بررسی های صورت‌گرفته مشخص شده است که این آسیب‌پذیری در نسخه‌ی 4.4 از سری KitKat هم وجود دارد و قابل سوء‌استفاده است.
این آسیب‌پذیری می‌تواند به یک برنامه‌ی کاربردیِ مخرب اجازه دهد پیکربندی VPN در تلفن همراه قربانی را دور بزند و ترافیک شبکه این دستگاه را به آدرس شبکه‌ی دیگری هدایت کند.
از آن‌جایی که هسته‌ی KitKat و Jelly Bean به یک شکل نیست، نمی‌توان از کد سوء‌استفاده‌ی مشترکی برای حمله به این آسیب‌پذیری استفاده کرد. این آسیب‌پذیری از این ناشی می‌شود که پیکربندی VPN به صورت متن شفاف و بدون رمزنگاری نگه‌داری می‌شود.
به گفته‌ی محققانی که این آسیب‌پذیری را کشف‌کرده‌اند، رفتار سوء‌استفاده از این آسیب‌پذیری در KitKat شبیه به آسیب‌پذیری سکوی امن Knox در سامسونگ است که سال گذشته‌ی میلادی کشف شد.
این محققان از طریق صفحه‌ی ارسال آسیب‌پذیری‌های اندروید برای گوگل این آسیب‌پذیری را گزارش داده‌اند، اما هنوز هیچ وصله‌ای برای این آسیب‌پذیری از طرف گوگل معرفی نشده است.
نظرات کاربران
لینک کوتاه: کپی لینک
طرز تهیه یک پفک خانگی بدون هیچ مواد مضر چگونه می توانیم میزان فشار در «استرس زاترین» زمان روز را کاهش دهیم؟ رتبه بندی همه فیلم های بروس لی؛ از Game of Death تا The Way of the Dragon کوکولکان: اژدهایی اسطوره‌ای که هر تابستان با خود زلزله می‌آورد! نقاشی 400 ساله‌ای که یک پادشاه را «عاشق» کرد (+عکس) فال حافظ امروز : یک غزل ناب و یک تفسیر گویا (30 اردیبهشت) رودخانه گمشده‌‌ای که می‌تواند چگونگی ساخت اهرام را توضیح دهد (+عکس) همه‌ی خواص جوش شیرین + آیا جوش شیرین برای پوست مفید است؟ فال حافظ امروز : یک غزل ناب و یک تفسیر گویا (29 اردیبهشت) همسر بروسلی بعد از مرگ استاد با چه کسی ازدواج کرد؟ (+عکس) افسردگی در میانسالی و راه‌های درمان آن آرنولد شوارتزنگر راز به دست آوردن ثروت میلیون دلاری اش پیش از شهرت را فاش کرد ۷ درس مهم زندگی که ۹۸ درصد از زنان خیلی دیر یادشان می گیرند نخود هندی، یک پیش‌غذای خوشمزه برای شما که غذای تند دوست دارید این «منبع آب» 80 ساله حالا متفاوت‌ترین خانۀ بلژیک است (+عکس)
وبگردی