نشت اطلاعات حساس در سیستم عامل اندروید

مرکز مدیریت راهبردی امنیت فضای تولید و تبادل اطلاعات ریاست جمهوری، نسبت به نشت اطلاعات حساس در سیستم عامل اندروید و دسترسی برنامه های نصب شده به اطلاعات گوشی کاربر هشدار داد.

android

 اخیرا مشاهده شده که سیستم درونی پخش اطلاعات (System broadcasts) در سیستم عامل اندروید اطلاعات حساس کاربر و جزییات دستگاه را ممکن است در معرض افشا قرار دهد و برنامه‌ های نصب شده روی گوشی می‌ توانند بدون اطلاع کاربر و یا اجازه وی به این اطلاعات دسترسی پیدا کنند.

اطلاعات نشت شده شامل نام شبکه WiFi متصل، BSSID شبکه WiFi، آدرس IP محلی، اطلاعات سرور DNS و آدرس MAC دستگاه است. اگرچه این نوع داده‌ ها ممکن است در ظاهر بی اهمیت باشند، اما از آنها می‌ توان برای ردیابی آنلاین کاربران و تعیین مکان دقیق یک کاربر استفاده کرد.

نشت این اطلاعات به دلیل وجود یک ویژگی داخلی در سیستم‌ عامل اندروید به نام intents است. ویژگی intents به یک برنامه یا خود سیستم‌ عامل اجازه می‌ دهد تا یک پیام سیستمی داخلی را ارسال کند که این پیام توسط همه برنامه‌ ها و توابع سیستم‌ عامل که روی یک دستگاه اندرویدی اجرا می‌ شوند، قابل خواندن است.
پژوهشگران امنیت موبایل Nightwatch متوجه شدند که اطلاعات اتصال WiFi و رابطه شبکه WiFi از طریق دو intents (NETWORK_STATE_CHANGED_ACTION و WIFI_P۲P_THIS_DEVICE_CHANGED_ACTION) منتشر می‌ شوند.

برنامه‌ های نصب شده روی یک گوشی اندروید (همچنین مولفه‌ های تبلیغاتی آنها) می‌ توانند این دو intents را دریافت کنند و اطلاعات مرتبط با وای فای کاربر را حتی در صورتی که هنگام نصب به آن‌ ها چنین دسترسی داده نشده باشد، دریافت کنند.

از آنجا که نشت این اطلاعات بدون اجازه کاربر به برنامه‌ ها، دسترسی به اطلاعات حساس را فراهم می‌ کند، این امر سیستم مجوزدهی اندروید را بطور کامل تحت تاثیر قرار می‌ دهد؛ برای مثال یک مهاجم می‌ تواند با نصب برنامه‌ ای در سیستم قربانی، اطلاعات WiFi وی را استخراج کند و از طریق شناسه BSSID قربانی، مکان دقیق او را به دست آورد.

این نقص امنیتی در تمام نسخه‌ های فعلی اندروید وجود دارد. پژوهشگران این نقص را که با CVE-۲۰۱۸-۹۴۸۶ شناسه شده است، در ماه مارچ به گوگل گزارش کرده‌ اند.

گوگل اعلام کرده است که نقص نشت اطلاعات وای فای (WiFi) را تنها در اندروید 9 (Pie) برطرف خواهد کرد.

منبع : کلیک

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *