جاسوسی برخی برنامه های اندرویدی از گوشی های همراه

چهارشنبه 20 تیر 1397 - 11:28 0 کد خبر: 65312
برخی حفره های امنیتی در چندین برنامه اندرویدی، با شکستن حریم خصوصی کاربران و بدون اطلاع آنان ، از فعالیت های گوشی ، اسکرین شات و ویدئو می گیرند.

یکی از این برنامه‌ها GoPuff است که پس از بررسی فایل APK آن، پژوهشگران متوجه شدند که این برنامه از صفحه موبایل کاربران،  ویدئو تهیه و برای دامنه شرکت سازنده، Appsee، ارسال می‌کند.
 برنامه دیگر TestFairy است که بدون اطلاع کاربران  اقدام به تهیه اسکرین شات می‌کند.
پژوهشگران همچنین  برنامه ویرایش عکس PaintLab را مشاهده کردند که تصاویر را بدون اطلاع دادن به کاربران، برای پردازش به سرورهای خود ارسال می‌کند.
خطر اصلی در این گونه برنامه ها، استفاده توسعه دهندگان از کتابخانه های third party است، بدون آنکه اطلاع داشته باشند که این کتابخانه ها چه اطلاعاتی را جمع آوری می‌کنند.
پژوهشگران دانشگاه  Northeastern تعداد 17 هزار و 260 برنامه از بازارهای برنامه های موبایلی همچون  Google Play، AppChina، Mi.com و Anzhi را بررسی کرده و دریافتند که در عین حال درصد زیادی از برنامه ها از توانایی ضبط رسانه در گوشیهای تلفن همراه استفاده نمی کنند.
مطالعات پژوهشگران اثبات کرده است که چندین ریسک نقض حریم خصوصی در اکوسیستم برنامه های اندرویدی وجود دارد که بدون اطلاع یا اجازه کاربر، مجوزهای رسانه ای را افزایش می دهد و داده های تصویری را از طریق روش های غیر منتظره با افراد دیگر به اشتراک می گذارد.
پژوهشگران ترکیبی از تجزیه و تحلیل ایستا (بررسی کد بدون اجرای برنامه) و تجزیه و تحلیل پویا (تست و ارزیابی برنامه با اجرای داده ها در زمان واقعی) را روی برنامه ها انجام دادند تا جمع آوری و افشای رسانه ها مانند ویدئو یا تصاویر را کشف کنند.
این مشکل در برنامه های iOS نیز احتمالا وجود دارد اما هنوز پژوهشی انجام نشده است.
برای رهائی از این جاسوسی موبایلی ،  کاربران باید به دسترسی های برنامه های اندرویدی توجه ویژه ای داشته باشند، به خصوص برنامه‌هایی که با اطلاعات حساس آنان سروکار دارند.



اخبار مرتبط

محصولات امسال اپل چه محصولاتی خواهد بود

اواخر سال 2018 کنفرانس اپل برگزار می شود و انتظار می رود محصولات جدید اپل بازهم کاربران را خیره کند اما این محصولات چیست؟

24 تیر 1397
جاسوسی برخی برنامه های اندرویدی از گوشی های همراه

برخی حفره های امنیتی در چندین برنامه اندرویدی، با شکستن حریم خصوصی کاربران و بدون اطلاع آنان ، از فعالیت های گوشی ، اسکرین شات و ویدئو می گیرند.

20 تیر 1397
اضافه شدن برچسب پرسش و پاسخ در بخش Story اینستاگرام

برای همه ما عادت شده که هر چند روز یکبار که وارد اینستاگرام میشویم؛یک قابلیت تازه و یک بروزرسانی در این برنامه مشاهده کنیم.امروز نیز با جدیدترین قابلیت این برنامه محبوب با شما هستیم.در ادامه با آی سی تی پک همراه باشید

20 تیر 1397
تیزر تبلیغاتی جدید اپل برای قابلیت Face ID(تماشا کنید)

بتازگی اعلام شد که آیفون8 از نسل جدیدترش یعنی آیفون10 فروش بالاتری داشته است.اپل نیز سریعا دست بکار شده و ویدیوی تبلیغاتی جدید خود را بر محور قابلیت Face ID موجود در آیفون 10 ساخته است.در ادامه با ما همراه باشید.

19 تیر 1397
حرکت اپل به سمت USB type C

انتشار عکس هایی از یک آداپتور توسط یکی از تامین کنندگان ابزارهای جانبی اپل این شایعه را راه انداخته است که اپل بلاخره می خواهد نوع سیم های شارژرهای خود را عوض کند.

13 تیر 1397
دانلود نسخه بتا اندروید P  امکان پذیر شد

طبق گواهی رسمی گوگل، تاریخ عرضه نسخه Android P در ماه آینده است البته شما می توانید امروز از وبسایت توسعه دهندگان Preview 3 دانلود کنید.

12 تیر 1397
طراحی کیسه هوا برای تلفن همراه

همواره یکی از دغدغه های دارندگان گوشی های هوشمند افتادن این محصولات بر روی زمین و شکستن آنها است.

11 تیر 1397
هزاران اپلیکیشن اندروید و آی او اس کاربران را در معرض خطر قرار می دهد

این ارقام نشان می دهد که چقدر آسان است که هر کسی بتواند به این اطلاعات شخصی دسترسی پیدا کند

10 تیر 1397
GPU Turbo: فناوری انقلابی در حوزه پردازش گرافیکی موبایل

عملکرد GPU نتوانسته نیازهای روزافزون بازار را برآورده کند.

06 تیر 1397
 اپلیکیشن My BP Lab کنترل سلامتی شما را در دست می گیرد

شرکت سامسونگ با همکاری دانشگاه کالیفرنیا اپلیکیشنی به نام My BP Lab را راه‌اندازی کرده است که به کاربرها امکان می‌دهد بصورت پیوسته فشار خون و سطح استرس خود را تحت نظر داشته و با داشتن اطلاعات فردی خود، سطح سلامت‌شان را ارتقا دهند.

28 خرداد 1397
نظرات کاربران

    برای این مطلب نظری ثبت نشده، شما اولین نظر را ارسال نمایید.