کاربران گوشی های هوشمند اندرویدی در معرض خطر بالایی هستند! دولت هند هشدار داد
اگر از گوشی هوشمند اندرویدی استفاده می کنید، بدانید که در معرض خطر هک شدن هستید! تیم واکنش اضطراری رایانه ای هند (CERT-In) زیر نظر وزارت الکترونیک و فناوری اطلاعات، یادداشتی را منتشر کرده است که تأیید می کند چندین آسیب پذیری در سیستم عامل اندروید گزارش شده است. این اشکالات می توانند به مهاجمان آنلاین اجازه دسترسی به اطلاعات حساس دستگاه شما را بدهند.
همانطور که توسط CERT-In گزارش شده است، وجود آسیب پذیری در سیستم عامل اندروید را می توان به خطا در اجزای مختلف از جمله Framework، Media Framework، جزء سیستم، به روز رسانی سیستم Google Play، Kernel، اجزای MediaTek، اجزای Unisoc، Qualcomm و اجزای منبع بسته Qualcomm. اگر این آسیبپذیریها به طور مؤثر مورد سوء استفاده قرار گیرند، مهاجم میتواند به اطلاعات حساس دسترسی پیدا کند، امتیازات بالاتری به دست آورد و هشدار انکار سرویس را در سیستم هدف ایجاد کند.
به طرز تکان دهنده ای، این آسیب پذیری تنها بر گوشی های هوشمندی که روی یک سیستم عامل قدیمی کار می کنند تأثیر نمی گذارد. در عوض، چندین گوشی هوشمند دارای آخرین اندروید 13 تا اندروید 12، 12L، 11 و 10 نیز تحت تاثیر قرار گرفته اند. Android در یادداشت امنیتی فوریه 2023 تأیید کرد: «جدیترین این مشکلات یک آسیبپذیری امنیتی بالا در مؤلفه Framework است که میتواند به افزایش امتیازات محلی بدون نیاز به مجوزهای اضافی برای اجرا اجازه دهد».
چگونه بررسی کنیم که آیا دستگاه شما برای رفع این مشکلات به روز شده است یا خیر
- یک سند Android تأیید کرده است که برای یادگیری نحوه بررسی سطح وصله امنیتی دستگاه، باید نسخه اندروید خود را مشاهده، بررسی و به روز کنید.
- سطوح وصله امنیتی 2023-02-01 یا جدیدتر تمام مسائل مربوط به وصله امنیتی سطح 2023-02-01 را بررسی می کند.
- سطوح وصله امنیتی 2023-02-05 یا جدیدتر، تمام مسائل مربوط به وصله امنیتی سطح 2023-02-05 و تمام سطوح وصله قبلی را بررسی می کند.
- برای برخی از دستگاههای دارای Android 10 یا جدیدتر، بهروزرسانی سیستم Google Play دارای یک رشته تاریخ است که با سطح وصله امنیتی 01-02-2023 مطابقت دارد.
به طور خلاصه، همیشه مطمئن شوید که گوشی هوشمند خود را به آخرین به روز رسانی موجود منتشر شده توسط شرکت های مربوطه به روز می کنید.