بنر سایت اسکینک دات آی آر
بانک اطلاعاتی واحدهای صنعتی

جستجوگر پیشرفته سایت



آخرين ارسال هاي تالار گفتمان
loading...
عنوان پاسخ بازدید توسط
0 293 sinafaraji
1 343 sinafaraji
0 238 hily
0 313 sonya
0 294 sasan
0 225 sasan
0 281 sasan
0 230 sasan
0 217 sasan
0 223 sasan
0 237 sasan
0 288 sonya
0 246 sonya
0 235 sonya
0 302 sasan
0 229 sasan
0 215 hily
0 221 hily
0 267 sasan
0 213 sasan

حفره امنیتی ال‌جی جی 3 باعث سرقت اطلاعات کاربران می‌شود

سرویس Smart Notice روی ال‌جی G3 دارای حفره امنیتی است که از طریق آن هکرها می‌توانند اطلاعات کاربران را سرقت کنند یا اختلالی در عملکرد دستگاه ایجاد کنند.

حفره امنیتی ال‌جی جی 3 باعث سرقت اطلاعات کاربران می‌شود
اگر از جمله کاربران گوشی جی 3 هستید احتمالا اخباری در خصوص نصب پچ Smart Notice شنیده‌اید. Smart Notice نام سرویسی است که نوتیفیکیشن‌های اخیر را از طریق کارت‌ها نمایش می‌دهد و از لحاظ ظاهری شباهت‌هایی به گوگل Now دارد. گفتنی است که این سرویس به‌صورت پیش‌فرض در تمام دستگاه‌های ال‌جی فعال است.

ممکن است شما از این سرویس در G3 استفاده نکنید یا یکی از کاربران پر و پا قرص آن باشید. اما در هر صورت باید بدین نکته توجه داشت که ال‌جی اخیرا بسته‌ی نرم‌افزاری جدیدی را برای آن منتشر کرده است که اهمیت بالایی دارد و باعث از بین‌رفتن یکی آسیب‌پذیری‌های مهم آن می‌شود. این حفره امنیتی توسط یک شرکت امنیتی کشف شده است و این آسیب‌پذیری به SNAP شهرت دارد.

SNAP به‌حمله‌کنندگان این امکان را می‌دهد که کد‌های دلخواهشان را اجرا کنند و کار‌های مختلفی نظیر سرقت اطلاعات انجام دهند. انجام سرقت به‌صورت فیشینگ از جمله اموری است که هکرها از طریق SNAP می‌توانند انجام دهند. ریشه مشکل در آن‌جایی است که Smart Notice اعتباری برای اطلاعات ارسال شده توسط کاربر قائل نمی‌شود و کاربران دستگاه‌های آسیب‌پذیر مجبور هستند تا نوتیفیکیشن مربوط به‌پیام‌های آلوده را ذخیره کنند. دستگاه‌هایی هم که با خطر مواجه می‌ّشوند هیچ هشداری را در خصوص شرایط صورت گرفته نمایش نمی‌دهند و کاربر نمی‌تواند از مشکل به‌وجود آمده مطلع شود.

ظاهرا این مشکل در حال حاضر تنها در ال‌جی G3 وجود دارد و این در حال است که سرویس Smart Notice روی محصولی نظیر ال‌جی G4 و سایر تلفن‌های هوشمند جدید این شرکت نیز نصب شده است. با این اوصاف اگر به‌روز رسانی جدیدی را برای این اپلیکیشن دریافت کردید، آن را از دست ندهید.

محققان BugSec مدعی شده‌اند که نمی‌دانند چه میزان از دستگاه‌ها با این آسیپ‌پذیری در معرض سو‌ء استفاده قرار گرفته‌اند، اما اعلام کرده‌اند که این آسیب‌پذیری تنها یک تئوری نیست و انتظار می‌رود ال‌جی به‌زودی اقدام مناسبی برای آن انجام دهد.

 

تعداد بازديد : 139
مطالب مرتبط
5 نکته مهم که هنگام خرید سرور باید به آن توجه داشته باشید
واردات و رجیستر گوشی‌های گران‌تر از 300 یورو ممنوع شد (+سند)
معرفی هوآوی از لپ‌تاپ سبک و حرفه ای MateBook 13 AMD Edition
معرفی تراشه‌های جذاب مدیاتک Helio G35 و Helio G25؛ گیمینگ با کیفیت با گوشی زیر 100 دلار
طرح جدید ایلان ماسک: بازی GTA در خودروی تسلا خود
هر چه سریع تر این 38 نرم افزار اندرویدی را پاک کنید
چگونگی برگرداندن گوشی اندرویدی به تنظیمات کارخانه
بیوگرافی پریسا تبریز، بانوی ایرانی-لهستانی در راس تیم کروم گوگل
چگونگی تعمیر سی دی و دی‌ وی ‌دی خش دار؟
تاثیر فناوری‌های روز بر زندگی متولدان دهه‌های ۸۰ و ۹۰
بخش نظرات

کد امنیتی رفرش