جاسوسی برخی برنامه های اندرویدی از گوشی های همراه

چهارشنبه 20 تیر 1397 - 11:28 0 کد خبر: 65312
برخی حفره های امنیتی در چندین برنامه اندرویدی، با شکستن حریم خصوصی کاربران و بدون اطلاع آنان ، از فعالیت های گوشی ، اسکرین شات و ویدئو می گیرند.

یکی از این برنامه‌ها GoPuff است که پس از بررسی فایل APK آن، پژوهشگران متوجه شدند که این برنامه از صفحه موبایل کاربران،  ویدئو تهیه و برای دامنه شرکت سازنده، Appsee، ارسال می‌کند.
 برنامه دیگر TestFairy است که بدون اطلاع کاربران  اقدام به تهیه اسکرین شات می‌کند.
پژوهشگران همچنین  برنامه ویرایش عکس PaintLab را مشاهده کردند که تصاویر را بدون اطلاع دادن به کاربران، برای پردازش به سرورهای خود ارسال می‌کند.
خطر اصلی در این گونه برنامه ها، استفاده توسعه دهندگان از کتابخانه های third party است، بدون آنکه اطلاع داشته باشند که این کتابخانه ها چه اطلاعاتی را جمع آوری می‌کنند.
پژوهشگران دانشگاه  Northeastern تعداد 17 هزار و 260 برنامه از بازارهای برنامه های موبایلی همچون  Google Play، AppChina، Mi.com و Anzhi را بررسی کرده و دریافتند که در عین حال درصد زیادی از برنامه ها از توانایی ضبط رسانه در گوشیهای تلفن همراه استفاده نمی کنند.
مطالعات پژوهشگران اثبات کرده است که چندین ریسک نقض حریم خصوصی در اکوسیستم برنامه های اندرویدی وجود دارد که بدون اطلاع یا اجازه کاربر، مجوزهای رسانه ای را افزایش می دهد و داده های تصویری را از طریق روش های غیر منتظره با افراد دیگر به اشتراک می گذارد.
پژوهشگران ترکیبی از تجزیه و تحلیل ایستا (بررسی کد بدون اجرای برنامه) و تجزیه و تحلیل پویا (تست و ارزیابی برنامه با اجرای داده ها در زمان واقعی) را روی برنامه ها انجام دادند تا جمع آوری و افشای رسانه ها مانند ویدئو یا تصاویر را کشف کنند.
این مشکل در برنامه های iOS نیز احتمالا وجود دارد اما هنوز پژوهشی انجام نشده است.
برای رهائی از این جاسوسی موبایلی ،  کاربران باید به دسترسی های برنامه های اندرویدی توجه ویژه ای داشته باشند، به خصوص برنامه‌هایی که با اطلاعات حساس آنان سروکار دارند.



اخبار مرتبط

بازگشت Vertu به بازار با عرضه گوشی جدیدش با نام Aster P+ویدیوی تیزر رسمی

کمپانی Vertu که سازنده گوشی های لوکس بوده با رونمایی از محصول جدیدش محددا وارد بازار محصولات لوکس موبایل شد.در ادامه با آی سی تی پک همراه باشید تا مشخصات محصول جدید Vertu را دریابید

26 مهر 1397  
Huawei  سه شنبه چند محصول جدید را در رویداد لندن رونمایی کرد

16 اکتبر روز بزرگی برای طرفداران هوآوی بود. رونمایی از سری میت مدت ها بود که ذهن هواداران این محصولات را به خود جلب کرده بود و انتظاری که بالاخره به پایان رسید.

25 مهر 1397  

بعلت حجم بالای مطلب،در دو قسمت بارگذاری شد.در ادامه با ما باشید

24 مهر 1397  

تا کمتر از یک ساعت دیگر مراسم هواوی برای رونمایی از جدیدترین پرچمدار خود یعنی Mate 20 و Mate 20 Pro در لندن آغاز میشود.در ادامه با آی سی تی پک همراه باشید تا لحظه به لحظه در جریان این رویداد باشید.

24 مهر 1397  
Facebook در حال آزمایش قابلیت

قابلیت لغو ارسال ایمیل که پیش تر توسط گوگل برای جیمیل ارائه شده بود؛در آینده ای نزدیک برای پیام رسان فیس بوک نیز عرضه خواهد شد.در ادامه با آی سی تی پک همراه باشید.

21 مهر 1397  
یوتیوب پشتیبانی HDR برای آیفون XS و XS Max را اضافه می کند

اپل ممکن است از کدک هایی که یوتیوب ترجیح می دهد استفاده نکند، اما این بدان معنی نیست که شما در حال مشاهده تجربه دسته دوم در آخرین آیفون ها هستید. یوتیوب برنامه iOS خود را به روز کرده و پشتیبانی HDR را برای iPhone XS و XS Max اضافه کرده است .

07 مهر 1397  
اپل هم اکنون صاحب برنامه و برند Shazam است

اپل بتازگی بصورت رسمی اعلام کرد که Shazam را بطور کامل خریده و از این پس زیر نظر اپل به فعالیت خود ادامه خواهد داد.

03 مهر 1397  
گوشی‌های اندرویدی قربانی بدافزار اندرویدی Black Rose Lucy

بدافزار به گونه‌ای ایجاد شده است که استفاده‌کنندگان از آن می‌توانند بدنه‌های مخرب خود را توسط آن بارگذاری کنند.

03 مهر 1397  
هرآنچه که درکنفرانس اپل در Apple Park گذشت

کتفرانس رونمایی از محصولات اپل در سالن همایش استیو جابز در Apple Park برگذار شد و اپل از چندین محصول جدید خود رونمایی کرد.

21 شهریور 1397  
5 اتفاقی که امشب در کنفرانس اپل انتظار داریم

تنها چند ساعت تا مراسم رونمایی محصولات جدید اپل زمان باقی مانده و امشب بصورت لحظه ای اخبار را به حضورتان میرسانیم.

21 شهریور 1397  
نظرات کاربران

    برای این مطلب نظری ثبت نشده، شما اولین نظر را ارسال نمایید.