به خطر افتادن 600 میلیون گوشی هوشمند سامسونگ با یک باگ امنیتی در صفح

[saberi]

بر اساس گزارش NowSecure، اخیرا آسیب پذیری جدی در صفحه کلید SwiftKey که به صورت پیش فرض در گوشی های گلکسی سامسونگ قرار دارد، به وجود آمده است.

آسیب پذیری جدید SwiftKey باعث به خطر افتادن امنیت بیش از ۶۰۰ میلیون گوشی هوشمند سامسونگ شده است. شرکت امنیتی NowSecure اعلام کرده که گوشی هایی که در فروشگاه های اپل و گوگل قرار دارند شامل این آسیب پذیری نیستند. در حقیقت تنها گوشی های هوشمند شرکت سامسونگ که به طور پیش فرض این کیبورد را به همراه دارد، در خطر افتاده است.

این شرکت باگ SwiftKey را سال گذشته کشف کرده و آن را در ماه دسامبر سال ۲۰۱۴ به شرکت سامسونگ اطلاع داده است. سامسونگ در آن زمان بروزرسانی را برای تمام اپراتورهایی که گوشی های هوشمند این کمپانی را توزیع می کنند ارائه کرده است اما به نظر می رسد هنوز بسیاری از اپراتورها این بروزرسانی را برای کاربران خود منتشر نکرده اند. در ایالت متحده ی آمریکا، گوشی گلکسی S6 اپراتورهای Verizon و Sprint، گلکسی S5 اپراتور T-Mobile و گلکسی S4 مینی اپراتور AT & T هنوز بروزرسانی مذکور را دریافت نکرده اند.

بر اساس گزارش هایی که شرکت NowSecure منتشر کرده، آسیب پذیری این کیبورد می تواند باعث شود تا یک هکر از راه دور کنترل گوشی را به دست بگیرد و پس از آن دستورات سطح بالا را اجرا کند. خوشبختانه هکرها تنها زمانی می توانند که به گوشی هوشمند کاربر متصل شوند که کاربر از یک وای فای غیر امن استفاده کند. هکرهایی که بتوانند از این ضعف امنیتی استفاده کنند، به راحتی می توانند بسیاری از اعمال کاربر در گوشی هوشمند را کنترل یا تغییر دهند. از جمله ی این اعمال می توان به دسترسی به اطلاعات جی پی اس، دوربین، میکروفون، نصب نرم افزارهای خرابکار بدون اطلاع کاربر، بررسی پیغام ها و تماس ها و حتی دسترسی به اطلاعات محلی مانند تصاویر اشاره کرد.

از آنجایی که SwiftKey به صورت پیش فرض در گوشی های سامسونگ قرار گرفته، از این رو امکان حذف این اپلیکیشن وجود ندارد. البته خطر هک تنها در مواقعی که از این کیبورد استفاده می کنید به وجود نمی آید بلکه هنگام اتصال به یک وای فای ناامن نیز مشکل اساسی را برای شما به وجود می آورد. شرکت NowSecure برای در امان ماندن از این باگ پیشنهاد می کند که کاربران از وای فای ناامن استفاده نکنند یا تا انتشار آپدیت شرکت سامسونگ از گوشی دیگری استفاده کنند.

شرکت سامسونگ در این خصوص گفت:

سامسونگ در حال بررسی جدی این مشکل است. ما از مشکلات اخیر به وجود آمده که رسانه های مختلفی آن را پوشش داده اند، آگاه هستیم و امنیت بهتری را برای گوشی های کاربران عرضه خواهیم کرد. سامسونگ Knox قابلیت این را دارد که امنیت گوشی های هوشمند را افزایش دهد تا این محصولات در برابر باگ ها دیگر آسیب پذیر نباشند. بروزرسانی جدید در طول چند روز آینده ارائه می شود، علاوه بر این ما در حال همکاری با SwiftKey هستیم تا از مشکلات آتی جلوگیری کنیم.