freepay, Freepay, freepay.ir, فری پی, درگاه پرداخت
تبلیغات
فال, فال های وتار, فال وتار, faal, fal, wtaar, faal wtaar


آیا صاحب یک گوشی اندرویدی از کمپانی‌هایسامسونگ، اچ‌تی‌سی، وان‌پلاس یا شیائومی هستید؟ اگر این گونه است احتمالا می‌دانید که اغلب کمپانی‌های تولیدکننده‌ی گوشی‌های هوشمند رام‌های اختصاصی خود را برای سیستم‌عامل اندروید توسعه می‌دهند. از جمله این رام‌های می‌توان به سایانوژن ماد، پارانوید اندروید و MIUI اشاره کرد که به همراه چند تم اختصاصی و تعدادی برنامه‌ برای بهبود عملکرد دستگاه بر روی گوشی‌های هوشمند کمپانی‌های سازنده از قبل نصب شده‌اند.

اما آیا تاکنون به برنامه‌ها و سرویس‌های مختلفی که ممکن است کمپانی سازنده‌ی گوشی هوشمند شمابه صورت پیش‌فرض بر روی گوشی شما نصب کرده باشد فکر کرده‌اید؟ هدف از نصب این برنامه‌ها چیست و آیا می‌توان آن‌ها را تهدیدی برای امنیت و حریم خصوصی خود به شمار آورد؟

یک دانشجوی علوم کامپیوتر هلندی علاقه‌مند به مباحث امنیتی نیز که خود صاحب یک دستگاه شیائومی Mi4i است به دلیل همین کنجکاوی، به تلاش برای یافتن پاسخ این سوالات پرداخته و سعی کرده هدف نهایی یک برنامه‌های خاص و مرموز را که از ابتدا بر روی گوشی هوشمندش نصب بوده است دریابد. این برنامه AnalyticsCore.apk نام داشته و به صورت ۲۴ ساعته در تمامی ۷ روز هفته در پس زمینه‌ی گوشی اجرا می‌شود. حتی اگر اقدام به حذف آن کنید باز هم سر و کله‌اش پیدا می‌شود!

Xiaomi

شیائومی یکی از بزرگترین تولیدکنندگان گوشی‌های هوشمند در جهان است که پیش از این نیز به خاطر اقداماتی همچون دزدیدن داده‌های کاربران از دستگاه‌هایشان بدون کسب اجازه از آنان، گسترش بدافزارها، صادرات گوشی‌های هوشمند دارای تبلیغ‌افزارها و بدافزارهای از پیش نصب شده و استفاده از نسخه‌ی Forked سیستم‌عامل اندروید (نسخه‌ای که کدهای سورس آن از یک سیستم‌عامل گرفته شده اما تغییراتی غیرمجاز توسط کمپانی دیگری در آن ایجاد شده است و در نتیجه تبدیل به نرم‌افزاری جداگانه می‌گردد) مورد انتقاد قرار گرفته است.

شیائومی می‌تواند به صورت مخفیانه هر برنامه‌ای را بر روی دستگاه شما نصب کند!

پس از پرسش از بخش پشتیبانی این کمپانی در مورد دلیل وجود برنامه‌ای با نام AnalyticsCore.apk به صورت پیش‌فرض بر روی گوشی و نگرفتن پاسخ، محقق مذکور به نام تیس برونینک با مهندسی معکوس کد مورد نظر متوجه شد که این برنامه به صورت دائم در ۲۴ ساعت، پیگیر دریافت به روزرسانی جدیدی از سرورهای کمپانی است!

این برنامه در حین ارسال درخواست‌های خود، اطلاعات هویتی گوشی هوشمند شما از جمله IMEI، مدل و مک آدرس دستگاه را برای کمپانی ارسال می‌کند. اگر برنامه‌ی به روز شده‌ای در سرورهای کمپانی با نام Analytics.apk وجود داشته باشد، گوشی بدون اطلاع کاربر اقدام به دانلود و نصب آن می‌کند. برونینک در یک پست وبلاگ خود گفته است:

نتوانستم هیچ مدرکی در درون برنامه‌ی Analytics پیدا کنم، بنابراین حدس می‌زنم که برنامه‌ی سطح بالاتری از سوی شیائومی، مسئول اجرای عملیات نصب در پس زمینه باشد.

حال مساله این است که آیا گوشی هوشمند شما صحت و سلامت فایل apk مورد نظر را تایید کرده و اطمینان حاصل می‌کند که این برنامه، مربوط به تجزیه و تحلیل است؟ برونینک دریافت که هیچ گونه اعتبارسنجی برای بررسی این که چه فایل apk ی بر روی گوشی هوشمند کاربر نصب می‌شود وجود ندارد، و این به معنای وجود حفره‌ای خطرناک برای نفوذ هکرها است. مفهوم دیگر این رخنه این است که شیائومی می‌تواند بدون اطلاع کاربر، هر برنامه‌ی را تنها با انتخاب نام Analytics.apk برای آن و میزبانی آن بر روی سرور، بر روی گوشی هوشمند کاربر نصب کند. برونینک در ادامه می‌گوید:

به نظر می‌رسد که شیائومی می‌تواند هر بسته‌ی نرم‌افزاری مورد نظر خود را بدون اطلاع شما و تنها ظرف ۲۴ ساعت بر روی گوشی هوشمندتان نصب کند! اگر بتوانید برنامه‌ی مورد نظر خود را با نام Analytics.apk در فهرست مورد نظر قرار داده و آن را از این طریق بر روی گوشی نصب کنید ماجرا جالب‌تر هم می‌شود!

هکرها نیز می‌توانند از این در پشتی استفاده کنند

از آن‌جا که محققان نتوانستند از طریق جستجو در گوگل یا بررسی سایت کمپانی، هدف نهایی برنامه‌ی AnalyticsCore را دریابند، هنوز نمی‌توان با قطعیت گفت که چرا شیائومی این راه مخفی و مرموز را بر روی میلیون‌ها گوشی هوشمند خود قرار داده است. می‌دانیم که هیچ در مخفی وجود ندارد که تنها سازنده‌‌اش به آن دسترسی داشته باشد. پس اگر هکرها یا سازمان‌های جاسوسی بتوانند نحوه‌ی ورود از این راه مخفی را یافته و تنها ظرف ۲۴ ساعت به صورت مخفیانه بدافزارهایی را به میلیون‌ها گوشی هوشمند در سراسر جهان وارد کنند چه خواهد شد؟

Android Security Hole

دستگاه به اینترنت متصل شده و به روز رسانی‌هایی را از طریق HTTP‌ دریافت می‌کند و در این حین، کل فرایند را برای فردی که پشت حملات است افشا می‌کند. برونینک می‌گوید:

این ویژگی برای من یک آسیب‌پذیری امنیتی محسوب می‌شود. از آن‌جا که آن‌ها مدل و IMEI گوشی شما را دارند، می‌توانند هر برنامه‌ای را منحصرا بر روی گوشی شما نصب کنند.

حتی در انجمن شیائومی نیز شماری از کاربران نسبت به وجود چنین برنامه‌ای در گوشی‌های هوشمندشان ابراز نگرانی کرده‌اند. یکی از این کاربران می‌گوید: «نمی‌دانم این برنامه چه هدفی دارد، حتی پس از حذف شدن نیز مجددا سر و کله‌اش پیدا می‌شود!» یکی دیگر از کاربران می‌گوید:«با نگاهی به برنامه‌ی مصرف باتری دستگاه، می‌بینم که این اپ (AnalyticsCore) همواره در صدر فهرست مصرف انرژی قرار دارد. به نظر من این برنامه به سرعت باتری دستگاه را مصرف می‌کند»

چگونه می‌توان نصب مخفی برنامه‌ها را لغو کرد؟

به عنوان یک راه حل موقتی، کاربران شیائومی می‌توانند فعلا از یک برنامه‌ی فایروال استفاده کرده و ارتباط خود را با دامنه‌های مرتبط با شیائومی قطع کنند. هنوز در انجمن این کمپانی، هیچ پاسخی از اعضای تیم شیائومی به سوالی که برونینک مطرح کرده است دیده نمی‌شود. در هر صورت اگر کاربر یکی از گوشی‌های شیائومی هستید و اخیرا متوجه مورد مشکوکی در دستگاه خود شده‌اید، پیگیر این ماجرا باشید.

بیانیه‌ی رسمی شیائومی

یکی از سخنگویان شیائومی، در پاسخ به ادعاهای مطرح شده توسط برونینک مبنی بر وجود راه نفوذی در سیستم‌‌عامل گوشی‌های این کمپانی که به هکرها و کمپانی شیائومی اجازه می‌دهد که هر گونه نرم‌افزاری را بر روی میلیون‌های دستگاه نصب کنند، بیانیه‌ای رسمی را در اختیار وبسایت thehackernews قرار داده است. در بخشی از این بیانیه گفته شده است:

AnalyticsCore یکی از اجزای سیستمی موجود در رام MIUI است که توسط بخش‌های مختلف MIUI‌ برای تحلیل داده‌ها و با هدف بهبود تجربه‌ی کاربری مورد استفاده قرار می‌گیرد. درست همانند MIUI Error Analytics.

این کمپانی هنوز در مورد دسترسی خود برای نصب هر گونه برنامه‌ای بر روی گوشی‌های هوشمند افراد از راه دور و بدون اطلاع کاربران هیچ گونه سخنی نگفته است. سخنگوی شیائومی اعلام کرده است که هکرها قادر به بهره‌گیری از این ویژگی که مبتنی بر خودارتقایی است نخواهند بود.

در بیانیه‌ی مذکور گفته شده است:

برای سنجش امنیت، MIUI امضای اپلیکیشن Analytics.apk را در هنگام نصب یا ارتقا بررسی می‌کند و بدین ترتیب تنها برنامه‌ای که دارای امضای درست و مورد نظر باشد نصب می‌شود. هر فایل apk که فاقد امضای رسمی باشد، نصب نخواهد شد. از آن‌جا که AnalyticsCore کلیدی برای بهبود تجربه‌ی کاربری است، از ویژگی خودارتقایی نیز بهره می‌برد. از زمان ارائه‌ی MIUI V7.3 که در فروردین و اردیبهشت ماه منتشر شد، HTTPS فعال شد تا امنیت انتقال داده بالاتر رفته و از وقوع هرگونه حمله‌ی هکری با دخالت انسان جلوگیری به عمل آید.

شیائومی هنوز به این سوال که آیا این کمپانی توانایی نصب برنامه از راه دور و بدون اجازه‌ی کاربران بر روی گوشی‌های هوشمند افراد را دارد یا خیر پاسخی نداده است. نظر شما در مورد این موضوع چیست؟ آیا این دسترسی را رخنه‌ای امنیتی می‌دانید؟ 

منبع : Zoomit ارسال به :
انتشار : چهارشنبه ۲۸ مهر ۱۳۹۵ - ۲۲:۵۶:۱۴ دیده شده : ۷۷بار نویسنده : admin

شیائومی می 5 گوشی شیائومی می 5 شیائومی می بند 2 شیائومی می مکس شیائومی می نوت پرو قیمت گوشی شیائومی می نوت پرو گوشی شیائومی می نوت پرو قیمت شیائومی می نوت پرو خرید شیائومی می نوت پرو بررسی شیائومی می نوت پرو شیائومی می نوت 2 شیائومی می نوت شیائومی می نوت ۲ گوشی شیائومی می نوت بررسی شیائومی می نوت شیائومی رد می نوت شیائومی می پد 2 شیائومی می پد شیائومی می 4 شیائومی می 4 ای شیائومی می 4 اس شیائومی می 4آی گوشی شیائومی می 4 قیمت شیائومی می 4 قیمت گوشی شیائومی می 4 شیائومی می3 شیائومی ردمی 2 گوشی شیائومی ردمی 2 قیمت گوشی شیائومی ردمی 2 توان هر اسب بخار برنامه ایمو برنامه ایمو برای کامپیوتر برنامه ایمو برای ویندوز برنامه ایمو دانلود برنامه ایمو چیست برنامه ایمو برای ویندوز فون برنامه ایمو برای سیمبین برنامه ایمو برای اپل برنامه ایموبرای اندروید برنامه ایمو چیه برنامه اینستاگرام برنامه اینستاگرام اندروید برنامه اینستاگرام برای ویندوز 7 برنامه اینستاگرام کامپیوتر برنامه اینستاگرام برای ویندوز برنامه اینستاگرام برای لب تاب برنامه اینستاگرام چیست برنامه اینستاگرام برای اندروید 2.1 برنامه اینستاگرام برای سیمبین برنامه اینستاگرام برای جاوا برنامه ایرانسل من برنامه ایرانسل من برای اندروید برنامه ايرانسل من برنامه ایرانسل من اندروید برنامه ایرانسل من جاوا برنامه ایرانسل من دانلود برنامه ایرانسل من برای جاوا برنامه ایرانسل من برای نوکیا برنامه ایرانسل من برای سیمبین نرم افزار ایرانسل من برای اندروید برنامه ایران در المپیک برنامه ایران در المپیک ریو برنامه ایران در المپیک 2016 برنامه بازیهای ایران در المپیک برنامه مسابقات ایران در المپیک برنامه تیم ایران در المپیک برنامه بازیهای تیم ایران در المپیک برنامه بازیهای ورزشکاران ایرانی در المپیک برنامه بازیهای ایران در مقدماتی المپیک برنامه بازی های والیبال ایران در انتخابی المپیک برنامه ایران اپس برنامه ايران اپس برنامه ایران اپس اندروید برنامه ایران اپس دانلود برنامه ایران اپس جدید برنامه ی ایران اپس دانلود برنامه ایران اپس مارکت نصب برنامه ایران اپس دانلود برنامه ایران اپس برای کامپیوتر دانلود برنامه ايران اپس براي اندرويد دانلود برنامه ایمو برای کامپیوتر دانلود برنامه ی ایمو برای کامپیوتر برنامه ایمو برای Pc نصب برنامه ایمو برای کامپیوتر دانلود برنامه ایمو برای Pc دانلود برنامه چت ایمو برای کامپیوتر دانلود برنامه ایمو مسنجر برای کامپیوتر برنامه ای برای دانلود فیلم برنامه ای برای دانلود فیلم از اینترنت برای اندروید برنامه ای برای دانلود فیلم از یوتیوب در اندروید برنامه ای برای دانلود فیلم از یوتیوب برنامه ای برای دانلود فیلم از اینستاگرام برنامه ای برای دانلود فیلم از اینترنت برنامه ای برای دانلود فیلم از فیس بوک برنامه ای برای دانلود فیلم از Youtube برنامه ای برای دانلود فیلم اندروید برنامه ای برای دانلود فیلم از یوتیوب اندروید برنامه اینترنتی 35 برنامه اینستا فالو برنامه اینستا فالو چیست برنامه اینستا فالو برای اندروید برنامه اینستافالو برای کامپیوتر دانلود برنامه اینستا فالو پرمیوم برنامه اینستاگرام فالوور برنامه فالو اینستاگرام دانلود برنامه اینستافالو دانلود برنامه اینستا فالوور دانلود برنامه اینستا فالور را از ازموده را ازمودن خطاست هوا را ازمن بگیر کاندوم را از کجا بخریم؟ آووکادو را از کجا بخریم سیگارم را از پنجره میتکانم ادب را از که آموختی پارافین را از کجا بخریم رفاقت را از گرگ بیاموز لانولین را از کجا بخریم آزموده را آزمودن خطاست آزموده را آزمودن خطاست شعر آزموده را آزمودن خطاست یعنی چه آزموده را آزمودن خطاست معنی آزموده را آزمودن خطاست به انگلیسی آزموده را آزمودن خطاست به چه معناست آزموده را آزمون خطاست مفهوم آزموده را آزمودن خطاست معني ازموده را ازمودن خطاست انشاء آزموده را آزمودن خطاست هوا را ازمن بگیر خنده ات را نه هوا را از من بگیر نامجو هوا را ازمن بگیر خنده ات هوا را ازمن بگیر اما شعر هوا را ازمن بگیر هوا را ازمن بگیر اما لبخندت را نه هوا را ازمن بگير پس هوا را از من بگیر دانلود هوا را از من بگیر نامجو هوا را از من بگیر،خنده ات را نه آووکادو از کجا بخریم ادب را از که آموختی از بی ادبان ادب از که آموختی؟گفت ازبی ادبان ادب از که آموختی ادب از که اموختی از بی ادبان ادب از که اموختی گفت ازبی ادبان ادب از که اموختی طنز ادب از که آموختی از بی ادبان ادب از که آموختی از بی ادبان یعنی چه انشا ادب از که آموختی پارافین از کجا بخریم پارافین ژله ای را از کجا بخریم لانولین از کجا بخریم راهور راهور 120 خلافی خودرو راهور خلافی راهور پلیس راهور 141 راهور ناجا 120 Vhi Voice Vhi Voice Assessment Vhi Voice Coaching Vhi Voice Score Vhi Voice Handicap Index Italiano Vhi 10 Voice Vhi Voice Handicap Index Auswertung Vhi Videos Vh1 Top 20 Videos Vhi Classic Videos Vh1 Top Videos Vhi Soul Videos Vhi Morning Videos Vhi Countdown Videos Vhi 80s Videos Vhi Viral Videos Vhi Best Videos Vhi Vaccinations Vhi Cover Travel Vaccinations Vhi Vs Laya Vhi V Laya Healthcare Laya And Vhi Vhi Vasectomy Vhi Cover Vasectomy Vhi Varicose Veins Vhi Cover Varicose Veins Vhi Vegetation Health Index Vhi Vh1 بر روی ما نگاه خدا خنده میزند بر روي ما نگاه خدا بر روی ما نگاه خدا خنده بر روی ما نگاه خدا خنده مي زند شعر بر روی ما نگاه خدا خنده میزند روی ما نگاه خدا خنده میزند بر روی ما نگاه خدا خنده میزند، بر روی سنگ قبرم بنویسید روی سنگ قبرم بنویسید خانه ی کوچکش سیب نداشت روی سنگ قبرم بنویسید روی سنگ قبرم بنویسید اولین باری نبود که مرد برروی بوم زندگی هرچیز میخواهی بکش برروی بوم زندگی وایبر بر روی کامپیوتر وایبر بر روی کامپیوتر بدون گوشی نصب وایبر بر روی کامپیوتر دانلود وایبر بر روی کامپیوتر نصب وایبر بر روی کامپیوتر بدون نیاز به گوشی برنامه وایبر بر روی کامپیوتر نصب وایبر بر روی کامپیوتر بدون گوشی آیا وایبر بر روی کامپیوتر نصب می شود نصب وایبر بر روی کامپیوتر بدون گوشی هوشمند آموزش وایبر بر روی کامپیوتر اندروید بر روی کامپیوتر نصب اندروید بر روی کامپیوتر اجرای اندروید بر روی کامپیوتر برنامه اندروید بر روی کامپیوتر دانلود اندروید بر روی کامپیوتر بازی اندروید بر روی کامپیوتر اجرای اندروید بر روی کامپیوترهای شخصی اجرا اندروید بر روی کامپیوتر دانلود برنامه اندروید بر روی کامپیوتر آموزش اجرای اندروید بر روی کامپیوتر چاپ بر روی تی شرت چاپ بر روی تی شرت مشهد چاپ بر روي تي شرت چاپ عکس بر روی تی شرت دستگاه چاپ بر روی تی شرت آموزش چاپ بر روی تی شرت چاپ تصویر بر روی تی شرت چاپ دیجیتال بر روی تی شرت چاپ نوشته بر روی تی شرت چاپ روي تي شرت اینستاگرام بر روی کامپیوتر نصب اینستاگرام بر روی کامپیوتر دانلود اینستاگرام بر روی کامپیوتر اجرای اینستاگرام بر روی کامپیوتر برنامه اینستاگرام بر روی کامپیوتر اینستاگرام روی کامپیوتر آموزش نصب اینستاگرام بر روی کامپیوتر دانلود برنامه اینستاگرام بر روی کامپیوتر روش نصب اینستاگرام بر روی کامپیوتر نحوه نصب اینستاگرام بر روی کامپیوتر چاپ بر روی لیوان چاپ بر روی لیوان کاغذی چاپ بر روی لیوان شیشه ای چاپ بر روی لیوان حرارتی چاپ بر روی لیوان یکبار مصرف چاپ بر روی لیوان سرامیکی چاپ بر روی لیوان جادویی چاپ برروی لیوان پلاستیکی چاپ بر روی لیوان و تی شرت چاپ عکس بر روی لیوان نوشتن بر روی عکس نوشتن بر روی عکس در ورد نوشتن بر روی عکس در فتوشاپ نوشتن بر روی عکس در تلگرام نوشتن بر روی عکس آنلاین نوشتن بر روی عکس با فتوشاپ نوشتن متن بر روی عکس نوشتن متن بر روی عکس در ورد برنامه نوشتن بر روی عکس نوشتن متن بر روی عکس در فتوشاپ فرشته بر روی کعبه فرشته به روی کعبه فرشته بر روي كعبه فرود فرشته بر روی کعبه نشستن فرشته بر روی کعبه عکس فرشته بر روی کعبه نزول فرشته بر روی کعبه فرشته ای بر روی کعبه فیلم فرشته بر روی کعبه کلیپ فرشته بر روی کعبه گوشی شما ساخت کجاست گوشی شما گوشی شماوی گوشی شما نشانگر واقعیت شماست نصب کندو نصب کندو اندروید نصب برنامه کندو نصب نرم افزار کندو نصب برنامه ی کندو نصب رایگان کندو نصب بازار کندو دانلود نصب کندو نصب سایت کندو نصب برنامه کندو برای اندروید نصب برنامه كندو دانلود نصب برنامه کندو نصب رایگان برنامه کندو دانلود و نصب برنامه کندو Vih Virus بر روی ما نگاه خدا شیائومی می تواند هر برنامه ای را از راه دور بر روی گوشی شما نصب کند!

دیدگاه شما در مورد این مطلب پس از تایید نویسنده سایت نمایش داده خواهد شد
آخرین مطالب
تبلیغات
آمار وتار
  • تعداد مطالب : ۱۲۰۵۸۶
  • تعداد نظرات : ۳۴۳
  • تعداد حاضران : ۱۱۷
  • آخرین بروزرسانی : ۲ دقيقه قبل
تبلیغات
تبلیغات
آخرین جستجوها