vahid5835
27th March 2014, 12:57 PM
کشف یک راه نفوذ مخفی در دستگاه های سامسونگ گلکسی
http://www.iritn.com/archive/uploads/2013/08/images19.jpg
یک توسعه دهنده سیستم های نرم افزاری مدعی است که دستگاه های سامسونگ گلکسی دارای یک رخنه امنیتی می باشد که می تواند منجر به دسترسی از راه دور به داده های دستگاه شود.
به نقل از فن آوری اطلاعات ایران، گروه Replicant اعلام کرد که رخنه ای را دستگاه های خاص سامسونگ کشف کرده است که به مهاجم اجازه می دهد تا دسترسی خواندن، نوشتن و حذف کردن فایل ها را بر روی حافظه گوشی بدست آورد.
علاوه بر این، این گروه اظهار داشت که این رخنه به مهاجم حق دسترسی کافی برای دسترسی به داده های شخصی کاربر و تغییر آن ها را می دهد.
روز چهارشنبه جزئیات این مساله در پستی توسط Paul Kocialkowski توضیح داده شد. Kocialkowski گفت: این مشکل در استفاده از دو پردازنده در دستگاه های موبایل قرار دارد. پردازنده برنامه های کاربردی، سیستم عامل اصلی دستگاه را اجرا می کند در حالی که پردازنده دیگر برای مدیریت ارتباطات دستگاه مورد استفاده قرار می گیرد.
مشکل در پردازنده دومی قرار دارد. گروه Replicant اظهار داشت در دستگاه های سامسونگ برای مدیریت تمامی ارتباطات از یک نرم افزار اختصاصی استفاده می شود و این نرم افزار برای دسترسی به داده های کاربر یک راه نفوذ مخفی دارد.
در صورتی که مودم این نرم افزار اختصاصی را اجرا کند و بتوان از راه دور کنترل آن را بدست آورد، این راه نفوذ مخفی به مهاجم اجازه می دهد تا به داده های تلفن همراه دسترسی یابد حتی در حالتی که مودم ایزوله شده باشد و مهاجم نتواند به صورت مستقیم به دستگاه ذخیره سازی دسترسی داشته باشد.
با توجه به ادعاهای گروه Replicant، دستگاه های سامسونگ Nexus S، Galaxy S، S2 و S3 و هم چنین Galaxy Tab 2 10.1 تحت تاثیر این آسیب پذیری قرار دارند. در حال حاضر شرکت سامسونگ نظر خود را در رابطه با این مساله بیان نکرده است.
کد خبر: 19988 گروه خبری: اخبار موبایل و تبلت منبع خبر: iritn.com
http://www.iritn.com/archive/uploads/2013/08/images19.jpg
یک توسعه دهنده سیستم های نرم افزاری مدعی است که دستگاه های سامسونگ گلکسی دارای یک رخنه امنیتی می باشد که می تواند منجر به دسترسی از راه دور به داده های دستگاه شود.
به نقل از فن آوری اطلاعات ایران، گروه Replicant اعلام کرد که رخنه ای را دستگاه های خاص سامسونگ کشف کرده است که به مهاجم اجازه می دهد تا دسترسی خواندن، نوشتن و حذف کردن فایل ها را بر روی حافظه گوشی بدست آورد.
علاوه بر این، این گروه اظهار داشت که این رخنه به مهاجم حق دسترسی کافی برای دسترسی به داده های شخصی کاربر و تغییر آن ها را می دهد.
روز چهارشنبه جزئیات این مساله در پستی توسط Paul Kocialkowski توضیح داده شد. Kocialkowski گفت: این مشکل در استفاده از دو پردازنده در دستگاه های موبایل قرار دارد. پردازنده برنامه های کاربردی، سیستم عامل اصلی دستگاه را اجرا می کند در حالی که پردازنده دیگر برای مدیریت ارتباطات دستگاه مورد استفاده قرار می گیرد.
مشکل در پردازنده دومی قرار دارد. گروه Replicant اظهار داشت در دستگاه های سامسونگ برای مدیریت تمامی ارتباطات از یک نرم افزار اختصاصی استفاده می شود و این نرم افزار برای دسترسی به داده های کاربر یک راه نفوذ مخفی دارد.
در صورتی که مودم این نرم افزار اختصاصی را اجرا کند و بتوان از راه دور کنترل آن را بدست آورد، این راه نفوذ مخفی به مهاجم اجازه می دهد تا به داده های تلفن همراه دسترسی یابد حتی در حالتی که مودم ایزوله شده باشد و مهاجم نتواند به صورت مستقیم به دستگاه ذخیره سازی دسترسی داشته باشد.
با توجه به ادعاهای گروه Replicant، دستگاه های سامسونگ Nexus S، Galaxy S، S2 و S3 و هم چنین Galaxy Tab 2 10.1 تحت تاثیر این آسیب پذیری قرار دارند. در حال حاضر شرکت سامسونگ نظر خود را در رابطه با این مساله بیان نکرده است.
کد خبر: 19988 گروه خبری: اخبار موبایل و تبلت منبع خبر: iritn.com