کشف خلأهای امنیتی در برخی برنامه های اندرویدی

   شناسه خبر:0036576
کشف خلأهای امنیتی در برخی برنامه های اندرویدی جامعه , دانش و فن آوری
خطر اصلی در این گونه اپلیکیشن ها، استفاده توسعه دهندگان از کتابخانه های third party است. بدون آنکه اطلاع داشته باشند که این کتابخانه ها چه اطلاعاتی را جمع آوری می کنند.

به گزارش پایگاه خبری جامعه خبر، بررسی انجام شده روی چندین برنامه اندرویدی گوشی های همران نشان دهنده وجود خلأ های امنیتی در حریم خصوصی کاربر هستند و به برنامه های موبایلی اجازه می دهند تا بدون اطلاع کاربر از فعالیت های گوشی اسکرین شات و ویدئو تهیه کنند.

این پژوهش روی ۱۷۲۶۰ برنامه اندرویدی موبایلی انجام شده است و کارشناسان این حوزه کشف کردند که درصد زیادی از برنامه ها از توانایی ضبط رسانه در گوشی های تلفن همراه استفاده نمی کنند، اما برخی از آن ها به طور مخفیانه عملیات ضبط را انجام می دادند.

مطالعات این پژوهشگران نشان می دهد چندین ریسک نقض حریم خصوصی در این نوع برنامه‌های اندرویدی وجود دارد که بدون اطلاع یا اجازه کاربر، مجوزهای رسانه‌ای را افزایش می‌دهد و داده‌های تصویری را از طریق روش های غیر منتظره با افراد دیگر به اشتراک می‌گذارد.

مشکل مشابه در برنامه های iOS نیز احتمالا وجود دارد اما هنوز پژوهشی در این زمینه روی آنها انجام نشده است.

یکی از این برنامه ها GoPuff است که پس از بررسی فایل APK آن، پژوهشگران متوجه شدند که این برنامه از صفحه کاربر ویدئو تهیه می کند و برای دامنه شرکت سازنده، Appsee، ارسال می شود.

برنامه دیگر TestFairy است که بدون اطلاع کاربر اقدام به تهیه اسکرین شات می کند.

همچنین برنامه ویرایش عکس PaintLab تصاویر را بدون اطلاع دادن به کاربران، برای پردازش به سرورهای خود ارسال می‌کند.

خطر اصلی در این گونه اپلیکیشن ها، استفاده توسعه دهندگان از کتابخانه های third party است. بدون آنکه اطلاع داشته باشند که این کتابخانه ها چه اطلاعاتی را جمع آوری می کنند.

اخبار روز ایران و جهان را در جامعه خبر بخوانید./

* انتهای پیام/

لینک کوتاه : مرضیه سادات باقری مرضیه سادات باقری

ارسال نظر

  • نظرات حاوی توهین و هرگونه نسبت ناروا به اشخاص حقیقی و حقوقی منتشر نمی‌شود.
  • نظراتی که غیر از زبان فارسی یا غیر مرتبط با خبر باشد منتشر نمی‌شود.
2 + 14 =

پر بازدید ها

آخرین اخبار

گفتگو

گزارش

کالای ایرانی بانک پارسیان دانلود موسیقی بانک سپه دانلود نرم افزار هتل سنتی مهر یزد ایران زمین اپلیکیشن جامعه تبلیغات آموزش خبرنگاری نارنجی قرمز اخبار فوتبال گیف جامعه خبر نارنجی بیماری های خاص ایران اکونومیست ستاد دیه کشور اخبار کانون سردفتران کاریابی رسانه انجمن حمایت زندانیان آموزش خبرنگاری گیفففف