پژوهشگران امنیتی نقص عجیبی در اندروید کشف کرده‌اند که می‌تواند گوشی شما را در چرخه‌ای از خرابی و راه‌اندازی مجدد گرفتار و عملاً غیرقابل‌استفاده کند. نکته قابل‌توجه اینکه حتی نیازی نیست برنامه مخرب را باز کنید یا به آن دسترسی خاصی بدهید؛ صرفاً نصب کردن آن کافی است تا گوشی کاملاً از کار بیفتد.
ماجرا از این قرار است که وقتی کاربر برنامه‌ای را نصب می‌کند، اندروید به‌طور خودکار در پس‌زمینه سعی می‌کند فایل‌های آن مانند آیکون‌ها را بخواند. اگر اطلاعات مربوط به حجم و فشرده‌سازی یکی از فایل‌های داخلی، مانند آیکون برنامه، به شکل خاصی دست‌کاری شود، بخش‌های مختلف سیستم‌عامل در تشخیص حجم واقعی آن دچار تناقض می‌شوند. در نتیجه، سیستم‌عامل به محض خواندن خودکار فهرست برنامه‌های نصب‌شده متوقف می‌شود و با هر بار روشن‌شدن گوشی، این چرخه را تکرار می‌کند.
خطر اصلی اینجاست که راه‌اندازی مجدد یا حتی بردن گوشی به «حالت ایمن» (Safe Mode) هیچ کمکی به حل مشکل نمی‌کند. تنها راه نجات گوشی، بازگرداندن آن به تنظیمات کارخانه (Factory Reset) است که باعث پاک شدن تمام اطلاعات، عکس‌ها و پیام‌های کاربر می‌شود.
البته در شرایطی محدود، اگر اشکال‌زدایی USB از قبل فعال شده باشد، شاید بتوان فایل مخرب را با اتصال گوشی به رایانه حذف کرد. پژوهشگران هشدار می‌دهند مهاجمان می‌توانند از تهدید ازدست‌رفتن اطلاعات برای باج‌گیری استفاده کنند، هرچند تاکنون نمونه واقعی چنین حمله‌ای گزارش نشده است.
خوشبختانه این سناریوی ترسناک فعلاً در محیط آزمایشگاهی پژوهشگران شرکت «بیت‌دیفندر» (Bitdefender) با موفقیت اجرا شده و هنوز گزارشی از سوءاستفاده واقعی از آن برای باج‌گیری منتشر نشده است. با این حال، این آسیب‌پذیری روی تمام نسخه‌های اندروید ۱۰ تا ۱۷ وجود دارد. به گفته بیت‌دیفندر، گوگل این مسئله را خارج از محدوده اصلاحیه‌های امنیتی دانسته و آن را برای بررسی احتمالی در نسخه‌ای آینده به تیم مربوط ارجاع داده است.
از آنجا که هنوز اصلاحیه‌ای برای این مشکل منتشر نشده است، همان‌طور که همیشه در نوشدارو تأکید می‌کنیم، مهم‌ترین راه محافظت، نصب‌نکردن فایل‌های APK از کانال‌های تلگرامی و منابع ناشناس است. برنامه‌ها را از فروشگاه‌های رسمی دریافت و Google Play Protect را فعال نگه دارید؛ البته هیچ ابزار امنیتی شناسایی این فایل‌ها را تضمین نمی‌کند. تهیه نسخه پشتیبان از اطلاعات مهم نیز ضروری است.
همچنین میتوانید بیشتر بخوانید
آدرس مطلب: https://nooshdaroo.ir/news-opinion/android-ghostmap-boot-loop-flaw/
