محققان مایکروسافت اخیراً کشف کرده‌اند که بسیاری از برنامه‌های اندرویدی به دلیل یک ضعف امنیتی رایج ممکن است در برابر حملات از راه دور، سرقت داده‌ها و سایر مسائل آسیب‌پذیر باشند. حداقل چهار مورد از این برنامه‌های تحت تأثیر، هر کدام بیش از ۵۰۰ میلیون نصب دارند. یکی از آنها به نام فایل منجیر شیائومی، […]
محققان مایکروسافت اخیراً کشف کرده‌اند که بسیاری از برنامه‌های اندرویدی به دلیل یک ضعف امنیتی رایج ممکن است در برابر حملات از راه دور، سرقت داده‌ها و سایر مسائل آسیب‌پذیر باشند. حداقل چهار مورد از این برنامه‌های تحت تأثیر، هر کدام بیش از ۵۰۰ میلیون نصب دارند. یکی از آنها به نام فایل منجیر شیائومی، حداقل یک میلیارد بار از سوی کاربران اندروید نصب شده است.
مشکلی که مایکروسافت کشف کرد بر برنامه‌های اندرویدی که فایل‌ها را با سایر برنامه‌ها به اشتراک می‌گذارند تأثیر می‌گذارد. این برنامه که با نام «جریان کثیف» شناخته می‌شود، به برنامه‌های مخرب اجازه می‌دهد تا فایلی را با نام فایل یا مسیر دستکاری شده به برنامه دیگری ارسال کنند.
این روش به مهاجمان فرصتی برای ایجاد یک برنامه نفوذی می‌دهد که می‌تواند یک فایل با نام فایل مخرب را مستقیماً بدون اطلاع یا تأیید کاربر به یک برنامه دریافت کننده ارسال کند. به گفته مایکروسافت، زمانی که یک هدف اشتراک‌گذاری نام فایل مخربی را دریافت می‌کند، از نام فایل برای راه‌اندازی فرآیندی استفاده می‌کند که ممکن است با در معرض خطر قرار گرفتن برنامه به پایان برسد.
در نتیجه برنامه هدف گمراه می‌شود و به نام یا مسیر فایل اعتماد می‌کند و فایل را در یک دایرکتوری حیاتی اجرا یا ذخیره می‌کند.
منبع: همشهری آنلاین
فال و طالع بینی امروز ۲۳ خرداد
3 ماه قبلچرا خلبانان ریش نمی‌گذارند؟
3 ماه قبل
23 خرداد 1403
فال و طالع بینی امروز ۲۳ خرداد
فال روزانه خود و عزیزان تان را در ادامه بخوانید.
23 خرداد 1403
تیپ شلخته مهمان فوتبالی صداوسیما روی آنتن زنده!
تصویری از محمدرضا مهدوی در صداوسیما و کت عجیب او در فضای مجازی پربازتاب شد.
20 خرداد 1403
چرا خلبانان ریش نمی‌گذارند؟
اگرچه این موضوع ربطی به مقررات اداره هوانوردی فدرال (FAA) ندارد، اما بسیاری از خطوط هوایی بزرگ جهان قوانین سختگیرانه‌ای در رابطه با مو‌های صورت دارند. برای مثال، هواپیمایی آمریکن خلبانان را ملزم می‌کند که پیش از انجام وظیفه مو‌های صورتشان را بتراشند.
