خانه / سایبر / خطر هک برای ۵۰ میلیون کاربر اندرویدی AirDroid

خطر هک برای ۵۰ میلیون کاربر اندرویدی AirDroid

خطر هک برای 50 میلیون کاربر اندرویدی AirDroid

خطر هک برای ۵۰ میلیون کاربر اندرویدی AirDroidReviewed by Alimotreb on Dec 17Rating:

محققان امنیتی چندین آسیب‌پذیری در نرم‌افزار اندرویدی AirDroid شناسایی کرده‌اند که بیش از ۵۰ میلیون بار دانلود شده است. نرم‌افزار AirDroid، ابزاری برای مدیریت از راه دور است.

نرم‌افزار AirDroid، از کانالی برای احراز هویت استفاده می‌کند که کلید رمز آن در خود نرم‌افزار به‌صورت غیرقابل تغییر وجود دارد. هکر اگر خود را در شبکه داخلی قربانی قرار دهد، می‌تواند با اجرای حمله مردمیانی، اطلاعات احراز هویت وی را در اولین ارتباط HTTP سرقت کند. سپس هکر می‌تواند با استفاده از این کلید و ایجاد کانال رمز از نوعDES، با سرور ارتباط برقرار کرده و به اطلاعات کاربر دسترسی داشته باشد. این اطلاعات شامل ایمیل و هش رمزعبور می‌شود.

airdroid

هم‌چنین هکر می‌تواند با استفاده از حمله مردمیانی و دست‌کاری ترافیک برگشتی، کدهای مخرب خود را بر روی تلفن همراه قربانی اجرا کند. هم‌چنین هکر با استفاده از همین روش می‌تواند پاسخی مخرب به درخواست /phone/vncupgrade بدهد. این درخواست به‌صورت معمول توسط نرم‌افزارها به‌منظور به‌روزرسانی استفاده می‌شود.

استفاده از ارتباط HTTPS و کانال امن به‌منظور جابه‌جایی کلید از روش‌هایی است که برای نسخه‌های آتی نرم‌افزارAirDrop کارا خواهد بود.

منبع : سایبربان نیوز!

مشهد هاست

درباره ی janati

Avatar of janati

همچنین ببینید

گاوزبان Borage ، نام علمی Borage officinalis

كليات گياه شناسي گاو زبان گياهي است علفي و يكساله كه ارتفاع ساقه آن تا …

پاسخ دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

رفتن به نوارابزار