اکسپلویت جدید اندروید فقط به شما نیاز دارد که یک برنامه را برای خراب کردن گوشی خود نصب کنید

TL; DR

محققان Bitdefender یک آسیب‌پذیری اندروید را کشف کردند که می‌تواند به سادگی با نصب یک APK ساخته‌شده خاص، یک حلقه خرابی بی‌پایان را ایجاد کند و احتمالا دستگاه‌ها را غیرقابل استفاده می‌کند.

این نقص از نحوه مدیریت اندروید با روش‌های فشرده‌سازی ZIP استفاده می‌کند و به طور مکرر فرآیند سیستم_سرور اصلی را از کار می‌اندازد. بازیابی ممکن است به بازنشانی کارخانه یا حذف دستی فایل مخرب با استفاده از ADB نیاز داشته باشد.

هیچ بهره‌برداری در طبیعت شناسایی نشده است، اما افشای عمومی می‌تواند توسعه یک بهره‌برداری را برای عوامل تهدید آسان‌تر کند.

اگرچه اندروید یک سیستم عامل نسبتا ایمن است، با چندین تدابیر امنیتی، نبوغ عوامل تهدید همچنان به یافتن راه‌هایی برای بهره‌برداری از نقاط ضعف ادامه می‌دهد. ما اخیرا اطلاعاتی را در مورد بدافزارهایی به اشتراک گذاشتیم که می‌توانند حساب‌های بانکی شما را به صورت مخفیانه خالی کنند، و اکنون، محققان یک نقص اندروید جداگانه پیدا کرده‌اند که می‌تواند تلفن شما را کاملا غیرقابل استفاده کند.

به طور معمول، برنامه های مخرب برای حمله به دستگاه شما نیاز به درخواست مجوز و اجرای کد دارند. با این حال، محققان Bitdefender یک آسیب‌پذیری جدید به نام GhostMap کشف کرده‌اند که به سادگی با نصب یک برنامه ساخته‌شده خاص، یک حلقه خرابی را راه‌اندازی می‌کند.