فهرست مطالب
پژوهشگران امنیتی آسیب‌پذیری GhostMap را در اندروید شناسایی کرده‌اند که با نصب یک اپلیکیشن مخرب و بدون نیاز به مجوز، گوشی را وارد چرخه بی‌پایان راه‌اندازی مجدد می‌کند.
به گزارش امنیت سایبری تکناک، شرکت امنیت سایبری Bitdefender این آسیب‌پذیری را هنگام بررسی یک تروجان بانکی اندرویدی کشف کرد. این بدافزار هنگام تلاش برای خواندن یکی از منابع برنامه، باعث از کار افتادن شبیه‌سازهای اندرویدی می‌شد. پژوهشگران سپس اپلیکیشنی آزمایشی ساختند که هیچ کد اجرایی یا درخواست مجوزی ندارد و حتی نیازی به بازکردن آن نیست.
اختلال در حافظه و راه‌اندازی مجدد مداوم
به گفته Bitdefender، آسیب‌پذیری GhostMap از تفاوت عملکرد دو کتابخانه اندروید در تفسیر روش‌های فشرده‌سازی ZIP ناشی می‌شود. این مشکل به فایل APK دست‌کاری‌شده اجازه می‌دهد از بررسی اندازه عبور کند و در بخشی از حافظه نگاشت شود که به آن اختصاص داده نشده است.
خواندن اطلاعات از این بخش باعث بروز خطای SIGBUS و توقف فرایندی می‌شود که به فایل دسترسی دارد. پژوهشگران با قرار دادن یک منبع مخرب در اپلیکیشن، فرایند اصلی اندروید به نام system_server را هدف گرفتند. این سرویس پس از نصب برنامه، به‌طور خودکار تلاش می‌کند منبع مورد نظر را بخواند. در نتیجه، فرایند مرتباً از کار می‌افتد و دوباره راه‌اندازی می‌شود.
آزمایش‌ها روی گوشی Pixel 10 مجهز به اندروید ۱۷ و وصله امنیتی پنجم اوت انجام شد. دستگاه حدود یک ثانیه پس از نصب برنامه وارد چرخه اختلال شد و در حالت عادی ۱۱۰ بار و در حالت ایمن ۷۲ بار این روند را تکرار کرد.
بیشتر بخوانید: هک گوشی‌های اندرویدی با سوءاستفاده از دو آسیب‌پذیری امنیتی
واکنش گوگل و روش‌های بازیابی دستگاه
Bitdefender هشدار می‌دهد که این حمله حتی دسترسی به حالت ایمن را نیز مختل می‌کند. کاربران برای بازیابی دستگاه دو راه دارند: بازنشانی کارخانه‌ای که تمام اطلاعات ذخیره‌شده روی گوشی را پاک می‌کند، یا حذف فایل مخرب از طریق ابزار ADB. روش دوم به از قبل فعال‌بودن قابلیت اشکال‌زدایی و اجرای به‌موقع دستورات نیاز دارد.
بیشتر بخوانید: این بدافزار میلیون‌ها گوشی اندرویدی را تهدید می کند
Bitdefender در ۲۰ اوت آسیب‌پذیری را به گوگل گزارش کرد، اما این شرکت با استناد به بازتولیدناپذیر بودن مشکل، آن را در اولویت رفع قرار نداد. پژوهشگران در ۲۵ اوت گزارش تکمیلی فرستادند، اما گوگل همچنان این مشکل را خارج از محدوده به‌روزرسانی امنیتی دانست و بررسی آن را به به‌روزرسانی احتمالی آینده موکول کرد.
Bitdefender می‌گوید بهترین فرصت برای جلوگیری از این حمله، شناسایی فایل مخرب هنگام نصب است. ابزارهای امنیتی جانبی ممکن است تهدید را تشخیص دهند و به کاربر هشدار بدهند، اما اجازه مسدودکردن فرایند نصب را ندارند.
بیشتر بخوانید: نشت اطلاعات ترامپ موبایل؛ اطلاعات ۳۶۱۵ کاربر فاش شد
