پژوهشگران یک شرکت امنیتی طی سه سال بررسی برنامههای «از پیش نصبشده» سامسونگ، ۱۷۶ آسیبپذیری پیدا کردند؛ رقمی که نشان میدهد بخش بزرگی از خطر یک گوشی، نه در برنامههایی که کاربر نصب میکند، بلکه در برنامههایی است که از روز اول روی دستگاه بودهاند.
چه نقصهایی پیدا شد؟
همه این ۱۷۶ مورد هموزن نیستند، اما بخشی از آنها در عمل به مهاجم اجازه میدادند از مرز میان «یک برنامه» و «کل دستگاه» عبور کند. مهمترین نمونهها از این قرارند:
- دسترسی به دوربین و میکروفون دستگاه
- تصاحب حساب سامسونگ تنها با یک کلیک کاربر
- هدایت ترافیک اینترنت دستگاه به مقصد دلخواه مهاجم
- اجرای کد مخرب از طریق یک تصویر JPEG
چرا برنامههای پیشنصب حساسترند؟
برنامههایی مانند Bixby، Samsung Free و AR Zone با برنامههای معمولی فروشگاه یک تفاوت ساختاری دارند، و همین تفاوت است که یک نقص کوچک در آنها را به مشکل بزرگ تبدیل میکند:
- سطح دسترسی سیستمی بالاتری نسبت به برنامههای عادی دارند
- معمولاً قابل حذف نیستند و کاربر نمیتواند صورتمسئله را پاک کند
- خارج از پوشش Google Play Protect فعالیت میکنند
این یعنی حتی کاربری که هیچ برنامهای از منابع نامطمئن نصب نکرده و همهچیز را از فروشگاه رسمی گرفته، ممکن بود در معرض این نقصها باشد.
سامسونگ چه کرد؟
سامسونگ اعلام کرده تمام آسیبپذیریهای گزارششده را برطرف کرده است. اما وصلهای که روی سرور سامسونگ منتشر شود تا وقتی روی گوشی نصب نشود هیچ اثری ندارد، و همین جاست که کار به خود کاربر میرسد.
کاربران گلکسی چه کنند؟
دو بهروزرسانی جدا وجود دارد که هر دو لازم است: یکی برای سیستمعامل و وصله امنیتی، و دیگری برای خودِ برنامههای سامسونگ. اول سراغ بهروزرسانی نرمافزاری بروید:
- وارد Settings (تنظیمات) شوید؛
- گزینه Software update (بهروزرسانی نرمافزار) را باز کنید؛
- روی Download and install (دانلود و نصب) بزنید و اجازه دهید نصب کامل شود.
سپس برنامههای سامسونگ را جداگانه بهروز کنید:
- برنامه Galaxy Store را باز کنید؛
- وارد بخش Menu (منو) و سپس Updates (بهروزرسانیها) شوید؛
- گزینه بهروزرسانی همه را بزنید.
اگر گوشی شما از رده پشتیبانی سامسونگ خارج شده و دیگر بهروزرسانی امنیتی دریافت نمیکند، این وصلهها هرگز به دستتان نمیرسند؛ در این حالت محدود کردن دسترسی برنامههای پیشنصب به دوربین و میکروفون تنها کاری است که از شما برمیآید.
- تاریخ آخرین وصله امنیتی دستگاه در Settings و بخش About phone
- بهروز بودن برنامههای سامسونگ در Galaxy Store
- دسترسی دوربین و میکروفون برنامههای پیشنصبی که استفاده نمیکنید
- فعال بودن بهروزرسانی خودکار برنامهها
نکتهای که این گزارش یادآوری میکند فراتر از سامسونگ است: بخشی از سطح حمله هر گوشی هوشمند را سازنده تعیین میکند، نه کاربر. کاری که از دست کاربر برمیآید، نصب بهموقع بهروزرسانیها و کم کردن دسترسی برنامههایی است که به آنها نیازی ندارد.
