تارخ انتشار: شنبه ۳۱ خرداد ۱۳۹۳ - ۱۲:۴۶
کد خبر : 46481
چاپ خبر

کشف حفره امنیتی عظیم در فروشگاه گوگل

گوگل

کرج رسا: حفره امنیتی بزرگی در فروشگاه اپلیکیشن‌ های گوگل می‌تواند اطلاعات خصوصی کاربران را در معرض خطر قرار دهد.

به گزارش کرج رسا، این نقص که تیم کاشف آن پیش از افشا کردنش با گوگل و فیس‌بوک و دیگر سازندگان اپلیکیشن برای برطرف کردنش همکاری کرده‌بود، میلیون‌ها کاربر گوگل‌ استور را در معرض خطر قرار می‌دهد.

این نقص به هکرها امکان می‌دهد اطلاعات کاربران را از فیس‌بوک،‌آمازون، و دیگر وب‌سایت‌ها به سرقت برده و از آنها سو‌استفاده کنند. این نتایج پس از انتشار مقاله‌ای از دانشمندان دانشگاه کلمبا آشکار شد.

به گفته جیسون نیه و نیکلاس وینات دو محققی که پی به این حفره امنیتی برده‌اند، وسعت این حفره امنیتی شگفت‌آور است. به گفته آنها فروشگاه گوگل بیش از یک میلیون اپلیکیشن بیش از ۵۰ میلیارد دانلود اپلیکیشن دارد، اما هیچکس توجهی به‌آنچه در این فروشگاه آنلاین قرارمی‌گیرد نمی‌شود و هرفردی با داشتن یک حساب کاربری ۲۵ دلاری می‌تواند هرآنچه می‌خواهد روی این سایت بارگذاری کند.

با توجه به محبوبیت بالای این وب‌سایت آنلاین و خطرهای بالقوه‌ای که در انتظار میلیون‌ها کاربر این سایت قرار دارد، محققان نظارتی دقیق روی این وب‌سایت را الزامی دیدند و به همین‌ منظور اپلیکیشنی با نام PlayDrone ایجاد کردند که می‌توانست بااتکا بر تکنیک‌های متفاوت هک، سیستم امنیت گوگل را دور زده و اپلیکیشن‌های فروشگاه گوگل را دانلود کرده و منابع آنها را بازیابی کند.

این اپلیکیشن به‌واسطه افزودن سرور‌های بیشتر می‌تواند فروشگاه گوگل را زیرپا گذاشته و به اندازه‌ای سریع است که می‌تواند روزانه این وب‌سایت را زیرورو کرده و بیش از ۱٫۱ میلیون اپلیکیشن دانلود و بیش از ۸۸۰ هزار اپلیکیشن رایگان را بازتالیف کند.

این دو محقق دریافتند هرنوعی از اطلاعات جدید درباره محتوا در فروشگاه اپل دارای مشکل امنیتی جدی است: توسعه‌دهندگان معمولا کلید‌های محرمانه خود را در نرم‌افزار اپلیکیشن پنهان می‌کنند، اطلاعاتی مانند نام کاربری و رمز عبور، و در نهایت هرکسی که بتواند به آنها دسترسی پیدا کند،‌می‌تواند از آنها در وب‌سایت‌هایی مانند فیس‌بوک و آمازون سواستفاده کند.

به گفته محققان، برترین توسعه‌دهندگان اپلیکیشن در فروشگاه گوگل نیز از این حفره امنیتی بی‌نصیب نمانده‌اند. گوگل اکنون از تکنیک معرفی شده توسط محققان برای اسکن اپلیکیشن‌هایش استفاده می‌کند تا در صورت وجود این حفره،‌آن را برطرف سازد و توسعه‌دهندگان نیز برای برطرف‌ساختن این نقص، از گوگل پیام‌های هشداری دریافت کرده‌اند.

 

 

 

همشهری

 

پاسخی بگذارید

Time limit is exhausted. Please reload CAPTCHA.

مجتمع فنی تهران شعبه البرز
آخرین اخبار
photo_2017-10-23_12-41-54
سامانه سهام عدالت بسته شد/ سود تقریبی بقیه، ۸۱ هزار تومان
باغ سیب
باغ سیب کرج تا پایان امسال به طور کامل احیا می‌شود
6eded27f9b38f186aa394ffe76b6d4a3
نوشیدنی های انرژی آور یا مرگ آور ؟
81267117-640x321
واکنش وزیر ارتباطات به خودکشی دو دختر نوجوان در بازی «نهنگ آبی» + عکس
81267117-640x321
راه اندازی کتابخانه سیار دانش آموزی در البرز
n82705015-71944011
سامانه مراقبت اجتماعی برای دانش آموزان البرز راه اندازی شد
81267117-640x321
موفقیت دانش آموزان البرز در مسابقه بین المللی عکاسی میکروسکوپی
6eded27f9b38f186aa394ffe76b6d4a3
نوزاد ۳۰ کیلویی همه را متعجب کرد + عکس
Image processed by CodeCarvings Piczard ### FREE Community Edition ### on 2014-11-10 08:43:39Z | http://piczard.com | http://codecarvings.com
جزئیات حادثه گلشهر کرج اعلام شد
photo_2017-10-22_21-25-07
افزایش بیش از ۳۷ درصدی برداشت عسل در استان البرز
photo_2017-10-22_21-06-45
انتقال مصدومان انفجار دفتر اسناد رسمی توسط بالگرد به بیمارستان
قوانین والیبال دستخوش تغییرات می شود
۱۰ مدعی و یک صندلی / صندلی ریاست فدراسیون والیبال به چی کسی می رسد؟
با این گیاهان دارویی آرامش را به قلبتان هدیه دهید
با این گیاهان دارویی آرامش را به قلبتان هدیه دهید
جولان تازه‌واردهای چینی
جولان تازه واردهای چینی
آیا جمعه سیاه خرید در ایران همه‌گیر می‌شود؟
آیا جمعه سیاه خرید در ایران همه‌گیر می‌شود؟
636276800237539616.jpg
مشکل حل شد، دختران بسکتبالیست به قهرمانی آسیا برگشتند
درمان سرگیجه‌های ناگهانی/ شایع‌ترین علل بروز سرگیجه
درمان سرگیجه های ناگهانی/ شایع‌ترین علل بروز سرگیجه
شیائومی ردمی نوت 5 با پردازنده اسنپدراگون 617 در Geekbench رؤیت شد + عکس
شیائومی ردمی نوت ۵ با پردازنده اسنپدراگون ۶۱۷ در Geekbench رؤیت شد + عکس
زخم‌هایی که از سرطان‌ خطرناک‌تر هستند
زخم‌هایی که از سرطان‌ خطرناک‌تر هستند
گوشی‌های آیفون هم رجیستر می‌شوند
گوشی‌های آیفون هم رجیستر می‌شوند
%u0637%u0631%u0627%u062D%u06CC %u0633%u0627%u06CC%u062A
طراحی سایتسئوسرویس و تعمیر کولر گازیاجاره ویلافروش ویلا