گجت نیوز آخرین اخبار تکنولوژی، علم و خودرو 
محققان متوجه یک آسیب پذیری امنیتی خطرناک در اندروید به‌نام Dirty Stream یا جریان مخفی شده‌اند که میلیون‌ها کاربر را هدف گرفته است!
با وجود اهمیت به‌روز نگه‌داشتن دستگاه‌ها برای مقابله با تهدیدات امنیتی، آسیب‌پذیری جدیدی به نام «جریان مخفی» (Dirty Stream) اطلاعات شخصی میلیون‌ها کاربر اندروید را در معرض خطر قرار داده است. بیایید عمیق‌تر به این مشکل حیاتی بپردازیم و راه‌های محافظت از خود را بررسی کنیم.
جریان مخفی از یک قابلیت هسته‌ای اندروید، یعنی سیستم اشتراک‌گذاری محتوا، سوء استفاده می‌کند. این سیستم به برنامه‌های نصب شده روی یک دستگاه اجازه می‌دهد تا به‌طور امن داده‌ها را به اشتراک بگذارند. اگرچه تدابیری مانند مجوزها، اعتبارسنجی مسیر فایل و جداسازی داده برای مقابله با آن‌ها وجود دارد، اما پیکربندی نادرست می‌تواند کاربران را آسیب‌پذیر کند. مهاجمان می‌توانند از جریان مخفی برای دور زدن این حفاظت‌ها، اجرای کد مخرب و سرقت اطلاعات شخصی استفاده کنند.
آسیب پذیری خطرناک اندروید: جریان مخفی
پژوهشگران مایکروسافت چندین برنامه محبوب از جمله مدیریت فایل شیائومی و WPS Office را شناسایی کرده‌اند که در برابر جریان مخفی آسیب‌پذیر هستند. آن‌ها توانستند با سوء استفاده از این آسیب‌پذیری، کدهای غیرمجاز را روی این دستگاه‌ها اجرا کنند.
تاثیر جریان مخفی بسته به نحوه پیاده‌سازی برنامه می‌تواند متفاوت باشد. برای مثال، برخی از برنامه‌ها پیکربندی سرور را از فهرست‌های خاصی بازیابی می‌کنند. جریان مخفی به‌طور بالقوه می‌تواند این پیکربندی را تغییر دهد و برنامه را به یک سرور مخرب که توسط مهاجم کنترل می‌شود، هدایت کند. این می‌تواند منجر به خروج اطلاعات حساس کاربر شود.
خوشبختانه، مایکروسافت با گوگل و توسعه‌دهندگان برنامه‌های آسیب‌دیده برای رفع این آسیب‌پذیری همکاری کرد. با این حال، این نکته ضروری است که برنامه‌های بیشتری ممکن است به خطر بیفتند. این موضوع اهمیت به‌روز نگه‌داشتن دائمی نرم‌افزارها برای هر دو برنامه و خود سیستم‌عامل اندروید را برجسته می‌کند.
چگونه از این آسیب پذیری در امان بمانیم؟
در اینجا چند نکته کلیدی برای اطمینان از امنیت دستگاه اندرویدی شما آورده شده است:
- اولویت با به‌روزرسانی: سیستم‌عامل دستگاه و تمام برنامه‌های نصب‌شده را به‌طور مرتب به‌روز کنید. به‌روزرسانی‌ها اغلب شامل وصله‌های امنیتی برای رفع آسیب‌پذیری‌های جدید کشف‌شده هستند.
- دانلود عاقلانه: برنامه‌ها را فقط از منابع معتبر مانند گوگل پلی دانلود کنید. فروشگاه‌های برنامه شخص ثالث ممکن است میزبان برنامه‌های مخرب باشند.
- بررسی دقیق مجوزها: قبل از نصب برنامه، مجوزهایی را که درخواست می‌کند با دقت بررسی کنید. نسبت به برنامه‌هایی که درخواست دسترسی به قابلیت‌های غیرضروری دارند، محتاط باشید.
- نرم‌افزار امنیتی موبایل را در نظر بگیرید: نرم‌افزار امنیتی موبایلی معتبر را بررسی کنید که می‌تواند لایه‌های اضافی محافظت در برابر تهدیدهای نوظهور ارائه دهد.
با رعایت این نکات، می‌توانید خطر قربانی شدن در برابر آسیب‌پذیری‌هایی مانند جریان مخفی را به میزان قابل توجهی کاهش دهید و از داده‌های حساس خود در دستگاه اندرویدی خود محافظت کنید.
