فهرست مطالب
پژوهشگران امنیتی از یک کمپین سایبری خبر داده‌اند که با استفاده از دو آسیب‌پذیری در گوگل کروم و درایور گرافیکی پردازنده‌های کوالکام، به گوشی‌های اندرویدی نفوذ می‌کرد.
به گزارش سرویس امنیت سایبری تکناک، این حمله به مهاجمان اجازه می‌داد بدون نیاز به لمس لینک، نصب برنامه یا تأیید مجوز از سوی کاربر، اطلاعات حساس دستگاه را سرقت کنند.
طبق گزارش شرکت امنیتی Sekoia، مهاجمان از وب‌سایت‌های آلوده و نسخه‌های جعلی صفحات معتبر برای اجرای حملات خود استفاده کرده‌اند.
این حمله نسخه‌های مشخصی از مرورگر کروم را هدف قرار داده بود و اطلاعاتی مانند کوکی‌های مرورگر، رمزهای ذخیره‌شده و تاریخچه وب‌گردی کاربران را در معرض خطر قرار می‌داد.
حتما بخوانید: اجرای بازی‌های استیم روی پلی‌استیشن ۵ هک‌شده امکان‌پذیر شد + ویدیو
هکرها چگونه بدون کلیک به گوشی نفوذ می‌کردند؟
روش حمله بر پایه استفاده زنجیره‌ای از دو آسیب‌پذیری امنیتی بود.
در مرحله نخست، مهاجمان از یک باگ در مرورگر کروم با شناسه CVE-2026-3910 استفاده می‌کردند. این آسیب‌پذیری به آنها اجازه می‌داد کد مخرب را در محیط مرورگر اجرا کنند.
در مرحله بعد، مهاجمان از آسیب‌پذیری دیگری با شناسه CVE-2025-27038 در درایور گرافیکی Adreno کوالکام سوءاستفاده می‌کردند.
این نقص امنیتی به مهاجمان اجازه می‌داد از محیط ایزوله مرورگر یا همان Sandbox خارج شوند و به بخش‌های عمیق‌تری از سیستم دسترسی پیدا کنند.
از آنجا که پردازنده‌های اسنپدراگون از پردازنده‌های گرافیکی Adreno استفاده می‌کنند، گوشی‌های مجهز به تراشه‌های کوالکام در معرض این نوع حمله قرار داشتند.
چه اطلاعاتی از گوشی کاربران سرقت می‌شد؟
پس از نفوذ موفقیت‌آمیز، بدافزاری با نام AndroSnitch روی دستگاه اجرا می‌شد.
این بدافزار اطلاعات مختلفی را از گوشی جمع‌آوری می‌کرد. مهم‌ترین داده‌های در معرض خطر عبارت‌اند از:
- کوکی‌های ذخیره‌شده در گوگل کروم
- اطلاعات ورود و رمزهای عبور ذخیره‌شده
- تاریخچه مرور صفحات اینترنتی
- فایل تنظیمات شبکه‌های وای‌فای ذخیره‌شده
- رمز عبور شبکه‌های بی‌سیمی که کاربر قبلاً به آنها متصل شده بود
سرقت کوکی‌ها اهمیت ویژه‌ای دارد. این فایل‌ها می‌توانند اطلاعات مربوط به نشست‌های فعال کاربران را در خود داشته باشند.
در نتیجه، مهاجمان ممکن است بتوانند بدون وارد کردن دوباره رمز عبور، به برخی حساب‌هایی که کاربر قبلاً وارد آنها شده است دسترسی پیدا کنند.
این مطلب را از دست ندهید: جزئیات تازه از بحران PHP؛ آسیب‌پذیری خطرناک دو سال نادیده گرفته شد
کدام نسخه‌های کروم و گوشی‌ها هدف حمله بودند؟
طبق گزارش Sekoia، این حمله نسخه‌های ۱۳۹ تا ۱۴۵ مرورگر کروم در اندروید را هدف قرار داده بود. البته نسخه ۱۴۳ در این بازه از حمله مستثنا شده بود و دلیل این موضوع مشخص نیست.
پژوهشگران همچنین متوجه شده‌اند که کد حمله در صورت شناسایی گوشی گلکسی S25 اولترا متوقف می‌شده است. بااین‌حال، اطلاعات دقیقی درباره سایر مدل‌های هدف منتشر نشده است.
مهاجمان از روش‌های مختلفی برای هدایت کاربران به صفحات آلوده استفاده می‌کردند. برخی وب‌سایت‌های معتبر هک شده بودند و کد مخرب به صفحات آنها اضافه شده بود. همچنین نسخه‌های جعلی وب‌سایت‌های واقعی ایجاد شده بودند.
یکی از نمونه‌ها، وب‌سایتی جعلی با ظاهر مشابه صفحه رسمی America250 و نمونه‌ای دیگر با ظاهر یک هتل لوکس در لندن بود.
چه گروهی پشت حملات سایبری قرار داشت؟
شرکت Sekoia این کمپین را به گروه هکری APT29 نسبت داده است؛ گروهی که با سرویس اطلاعات خارجی روسیه ارتباط دارد.
بر اساس بررسی پژوهشگران، اهداف حمله احتمالاً بیشتر دیپلمات‌ها و افرادی بوده‌اند که با جنگ اوکراین ارتباط داشته‌اند. بنابراین، به نظر نمی‌رسد این کمپین صرفاً کاربران عادی را هدف قرار داده باشد.
گزارش همچنین به حملاتی علیه کاربران آیفون اشاره می‌کند. این حملات از آسیب‌پذیری‌های جداگانه در نسخه‌های مختلف iOS سوءاستفاده کرده‌اند.
بیشتر بخوانید: هشدار امنیتی درباره PHP2Shell؛ هکرها از این آسیب‌پذیری سوءاستفاده می کنند
چگونه از گوشی اندرویدی خود محافظت کنیم؟
خبر خوب این است که هر دو آسیب‌پذیری مورد استفاده در این حمله وصله شده‌اند. بنابراین، کاربران با به‌روزرسانی مرورگر و سیستم‌عامل می‌توانند خطر سوءاستفاده از این حفره‌ها را کاهش دهند.
برای افزایش امنیت گوشی بهتر است اقدامات زیر را انجام دهید:
- گوگل کروم را به آخرین نسخه موجود به‌روزرسانی کنید.
- وصله‌های امنیتی اندروید را نصب کنید.
- از باز کردن وب‌سایت‌های مشکوک خودداری کنید.
- رمزهای عبور مهم را به‌صورت دوره‌ای تغییر دهید.
- فعالیت ورود به حساب‌های مهم را بررسی کنید.
در مجموع، این حمله نشان می‌دهد که حتی باز کردن یک صفحه اینترنتی آلوده نیز می‌تواند در شرایط خاص خطرناک باشد. به‌روزرسانی منظم مرورگر و سیستم‌عامل همچنان یکی از مهم‌ترین راه‌های محافظت از اطلاعات شخصی است.
