دور زدن مجوزهای امنیتی اندروید توسط ویروسها

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش

آزمایشگاهی شرکت امنیتی ترندمیکرو - غول چند میلیارد دلاری عرضه کننده سرویسها و محصولات امنیتی - ویروسهای جدیدی را شناسایی کرده است که مجوزهای سیستم عامل اندروید را به سادگی دور می زنند و کاربران این سیستم عامل را در صورت عدم استفاده از محصولات امنیتی معتبر قربانی می کنند .

سیستم عامل اندروید طوری طراحی شده است تا سعی شود فقط برنامه هایی که مجوز اندروید دارند بر روی این سیستم عامل نصب شوند .

برنامه های اندروید دسترسی های محدودی به منابع سیستم دارند و برنامه برای دسترسی به محوزهای API باید محوزهای خاص و حساسی داشته باشد .

مجوزها در قابلی با عنوان AndroidManiflest.XML ذخیره می شوند که شامل اطلاعات دیگری مانند عملکرد دوربین ، داده های مکانی GPS ، بلوتوث و توابع تلفن ، مشخصات اتصالات MMS و SMS است .

وقتی یک برنامه می خواهد نصب شود از کاربر می پرسد که نصب شود و یا خیر و اگر کاربر اجازه دهد ان برنامه برای مدتی طولانی به مجوزهای API دسترسی خواهد داشت .

این فقط بخشی از ماجراست که توسعه دهندگان سوء استفاده کرده و برنامه های مورد نظرشان را بر روی گوشی ها و تبلتهای اندرویدی کاربران نصب می کنند .

مورد دیگر سوء استفاده از مرورگرها جهت سرقت و اپلود اطلاعات است .
لطفآ جهت مطالعه خبر کامل به لینک زیر مراجعه نمائید .

Bypassing Android Permissions: What You Need to Know

استفاده از نرم افزارهای امنیتی معتبر که امروزه علاوه بر قابلیت آنتی ویروس ، قابلیتهای رهگیری ، کنترل از راه دور ، ضد سرقت هم دارند بر روی گوشی های موبایل و تبلتها می تواند حداقل کاری باشد که کاربران انجام دهند .

واحد آموزش و اطلاع رسانی شرکت دورانتاش

اخبار مرتبط :

اخبار تهدیدات و ویروسها در دیسنا

اخبار ترندمیکرو در دیسنا

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .