کشف خلأهای امنیتی در برخی برنامه های اندرویدی

به گزارش پایگاه خبری جامعه خبر، بررسی انجام شده روی چندین برنامه اندرویدی گوشی های همران نشان دهنده وجود خلأ های امنیتی در حریم خصوصی کاربر هستند و به برنامه های موبایلی اجازه می دهند تا بدون اطلاع کاربر از فعالیت های گوشی اسکرین شات و ویدئو تهیه کنند.

این پژوهش روی ۱۷۲۶۰ برنامه اندرویدی موبایلی انجام شده است و کارشناسان این حوزه کشف کردند که درصد زیادی از برنامه ها از توانایی ضبط رسانه در گوشی های تلفن همراه استفاده نمی کنند، اما برخی از آن ها به طور مخفیانه عملیات ضبط را انجام می دادند.

مطالعات این پژوهشگران نشان می دهد چندین ریسک نقض حریم خصوصی در این نوع برنامه‌های اندرویدی وجود دارد که بدون اطلاع یا اجازه کاربر، مجوزهای رسانه‌ای را افزایش می‌دهد و داده‌های تصویری را از طریق روش های غیر منتظره با افراد دیگر به اشتراک می‌گذارد.

مشکل مشابه در برنامه های iOS نیز احتمالا وجود دارد اما هنوز پژوهشی در این زمینه روی آنها انجام نشده است.

یکی از این برنامه ها GoPuff است که پس از بررسی فایل APK آن، پژوهشگران متوجه شدند که این برنامه از صفحه کاربر ویدئو تهیه می کند و برای دامنه شرکت سازنده، Appsee، ارسال می شود.

برنامه دیگر TestFairy است که بدون اطلاع کاربر اقدام به تهیه اسکرین شات می کند.

همچنین برنامه ویرایش عکس PaintLab تصاویر را بدون اطلاع دادن به کاربران، برای پردازش به سرورهای خود ارسال می‌کند.

خطر اصلی در این گونه اپلیکیشن ها، استفاده توسعه دهندگان از کتابخانه های third party است. بدون آنکه اطلاع داشته باشند که این کتابخانه ها چه اطلاعاتی را جمع آوری می کنند.

اخبار روز ایران و جهان را در جامعه خبر بخوانید./