آسیب پذیری یک میلیارد دستگاه اندرویدی داخل موافق بدافزارها

مؤسسه ویچ (?Which ) که یک نهاد دیده بان حقوق مصرف کنندگان است، به تازگی وضعیت امنیتی نسخه های مختلف سیستم عامل اندروید را تخمین کرده است. این مؤسسه تخمین زده است که از هر پنج گوشی اندرویدی فعال در جهان، مدت پشتیبانی کند افزاری برای دو تک به آخر رسیده است و به روزرسانی های امنیتی بسیار حیاتی گوگل برای آن ها منتشر نمی شوند؛ درنتیجه این گوشی ها درون مقابل بدافزارها و سوءاستفاده های احتمالی از نقایص امنیتی بسیار آسیب پذیر هستند.

درون حال مجهز اندروید ۱۰ که آخرین نسخه ی این سیستم عامل است، بوسیله علاوه ی دو نسخه ی سابق یعنی اندروید ۹ (پای) و اندروید ۸ (اوریو) پیشانی های امنیتی دریافت می کنند. به گفته ی مؤسسه ی یادشده، کاربرد از نسخه های پایین نم این جهیز عامل با خطر های امنیتی بسیاری همراه است.

طبق آمار رسمی گوگل، تو سال گذشته حدود ۴۰ درصد کاربران فعال اندروید در سرتاسر جهان از اندروید ۶ (مارشمالو ) خواه پایین زیرفون استفاده می کردند. از سوی دیگر طبق بولتن امنیتی اندروید، در سال ۲۰۱۹ هیچگاه وصله ی امنیتی برای نسخه های قدیمی تیز از اندروید ۷ (نوقا) منتشر نشده است. این بدان معنا است که بیش از یک میلیارد گوشی هوشمند و تبلت در سرتاسر جهان دیگر به روزرسانی امنیتی دریافت نمی کنند.

این مؤسسه ی بریتانیایی برای وارسی شرایط امنیتی دستگاه های اندرویدی باستانی اقدام بوسیله تدارک ی بعضی گوشی اندرویدی با عمر سه ساله کرد و سپس از گروهی کارشناسان امنیتی التماس کرد تا امن آن ها را ارزیابی کنند. اکثر این دستگاه ها با آخرین بوسیله روزرسانی رسمی عزب تا اندروید ۷ برازنده ارتقا بودند. کارشناسان امنیتی هنگام تجسس های خود توانستند تمامی این دستگاه ها را با بدافزار آلوده کنند. برخی از این وسیله ها تو مقابل چندین بدافزار مختلف آسیب پذیر بودند.مقاله های مرتبط:۶ روش ساده برای افزایش امنیت دستگاه های اندرویدینقص امنیتی اندروید، کنترل دوربین گوشی را بوسیله دست هکر می دهد

تمامی دستگاه های تک آزمایش، به بدافزار مخربی موسوم به جوکر (Joker) که با نام برد (Bread) اندوه شناخته می شود، آلوده شدند. نیز همه ی این دستگاه ها تو طبق بدافزار بلوفرگ (Bluefrag ) کاملا آسیب پذیر بودند. این بدافزار با استفاده از یک نقص امنیتی، کارکرد بلوتوث دستگاه اندرویدی را تک شعار استراحت می دهد و بدین نظام امکان ی اطلاعات کاربر را بخاطر هکرها مهیا می درنگ.

به گفته ی مؤسسه ی ویچ، همدستی ها باید تو اعلام مدت زمان پشتیبانی نرم افزاری از محصولات خود شفافیت بیشتری بوسیله خرج دهند تا کاربران بتوانند درون زمان خرید به صورت آگاهانه غرض بگیرند. نیز پس از اتمام مدت پشتیبانی امنیتی، گزینه های پیش روی مشتریان باید به صراحت برای آن ها فاحش باشد. این مؤسسه نیز معتقد است که گوگل و همین طور سازندگان گوشی های هوشمند باید در مورد تأثیرات زیست محیطی پشتیبانی سه ساله یا اندک پاسخگو باشند؛ زیرا که پشتیبانی کوتاه مدت از محصولات الکترونیکی از یک سو کاربر را وادار به هزینه کردن بخاطر خرید محصولات جدیدتر می نرم و از سوی دیگر حجم ضایعات الکترونیکی را تکثیر می دهد.

زمان بندی نمایش ی نسخه های مختلف سیستم عامل و به روزرسانی های امنیتی بسته بوسیله دستگاه، سازنده و اپراتور خدمات دهنده متفاوت است. ازآنجاکه سازندگان گوشی های هوشمند پیش از انتشار نسخه های جدید اندروید تغییراتی در آن اعمال می کنند، سرعت ارائه ی به روزرسانی از لفظ آن ها در مقایسه با گوگل کم است. گوشی های پیکسل گوگل پس از عرضه برای حداقل سه سال به روزرسانی های بطی ء افزاری و امنیتی گرفتن می کنند.

این روزها کاربران گوشی های هوشمند داخل مقایسه با گذشته گوشی خود را دیرتر تعویض می کنند. تیمار زمان حال به طور متوسط هر کاربر پس از حدود سه سال اقدام بوسیله معامله گوشی جدید می بطی ء.

ناگفته نماند که سیستم عامل وسیله های دیگر مثل کامپیوترهای شخصی برای مدت بسیار بیشتری پشتیبانی می شوند. برای نمونه، ویندوز ۷ در سال ۲۰۰۹ منتشر شد و پشتیبانی از آن در اوایل سال جاری میلادی بوسیله پایان رسید.بیشتر بخوانید:کشف آسیب پذیری امنیتی تو پردازنده های AMDکشف آسیب پذیری امنیتی جدید در پردازنده های اینتلیک گروه امنیتی ابزاری بخاطر اجرای اندروید روی آیفون ترقی دادمومنت توسعه اپلیکیشن اندرویدی Pro Camera را ایستا کردزوم اپ؛ TouchRetouch اپلیکیشنی کاربردی و ساده بخاطر روتوش صنف ای عکس در موبایل