Stagefright مشکل امنیتی بزرگ اندروید

شاید اگر بشنوید همین الان که در حال مطالعه این مطلب هستید، گوشی شما در حال ضبط صدا و یا فیلمبرداری از شماست، تعجب کنید! ولی مشکل بزرگ گوشی های اندرویدی که سهم حدود ۹۵ درصدی از بازار تلفن های همراه هوشمند را داراست، این قابلیت را در اختیار سو استفاده کنندگان می گذارد.

 

داستان از ۲۷ جولای ۲۰۱۵ شروع شد! زمانی که Joshua Drake از شرکت Zimperium از یک مشکل امنیتی بزرگ در سیستم عامل اندروید خبر داد. این مشکل تنها از طریق دانلود فایل های چندرسانه ای (صوتی یا تصویری) می تواند به گوشی همراه شما صدمه برند. فایل های چندرسانه ای که از این مشکل سو استفاده می کنند، اغلب یا اجرا نمی شوند و یا اجرا شدن آن ها با مشکل همراه می شود.

مشکل امنیتی Stagefright چگونه می تواند آسیب بزند؟

مشکل امنیتی Stagefright در واقع به دلیل یکی از کتابخانه های موجود در سیستم عامل اندروید است. این کتابخانه وظیفه کار با فایل های چندرسانه ای را عهده دار است. زمانی که در هنگام نصب نرم افزارهای مختلف بر روی گوشی خود، به آن ها اجازه دسترسی به دوربین و امکانات ضبط صدا را می دهید، در واقع مجوز سواستفاده از این امکانات را نیز در اختیار آن ها قرار می دهید. البته خیالتان از نرم افزارهای رسمی که از Google play دانلود و نصب می کنید، راحت باشد. این نرم افزارها چندین بار از طرق مختلف توسط گوگل امتحان می شوند تا اشکالاتی از قبیل جاسوسی نداشته باشند. احتمالا می پرسید پس مشکل کار کجاست؟ مشکل از آنجا آغاز می شود که یک فیلم مخرب و یا صوت مخرب بر روی گوشی شما به صورت خواسته یا ناخواسته دانلود می شود. این فایل چندرسانه ای مخرب از مجوزی که شما برای ضبط صدا به نرم افزار پیام رسان (به عنوان مثال تلگرام) خود داده اید، سواستفاده می کند و از شما به صورت پنهانی صدا و تصویر ثبت می کند.

آیا به خاطر مشکل امنیتی Stagefright باید نگران باشیم؟

سواستفاده از مشکل امنیتی Stagefright به اندازه کافی دشوار هست تا هر کسی توانایی این کار را نداشته باشد. پس زیاد نگران نباشید و از کار با گوشی همراه اندرویدی خود لذت ببرید.

چگونه از این مشکل امنیتی در امان باشیم؟

چندین گام برای در امان بودن از این مشکل ضروری است.

• حتما تنظیمات نرم افزارهای پیام رسان خود را به گونه ای تغییر دهید تا نتوانند به صورت خودکار فایل های چندرسانه ای(صوتی و تصویری) را دانلود کنند.
• اگر قصد دانلود یک فایل چندرسانه ای را دارید، از اعتبار منبع انتشار آن آگاه باشید. به عبارت دیگر به هر فایلی اعتماد نکنید!
• نرم افزارهای گوشی خود را بروز نگه دارید.
• اگر امنیت برای شما خیلی مهم است، همیشه از گوشی های روز بازار استفاده کنید. حتما کسانی هستند که به گوشی کارکرده شما با قیمت پایین تر محتاج باشند.

در حال حاضر چه کاری از دست ما ساخته است؟

تقریبا هیچ کاری! توصیه های بند بالا را اجرایی کنید و منتظر بسته های امنیتی شرکت سازنده گوشی خود باشید. اگر نمی توانید صبر کنید بهتر است از گوشی های روز بازار استفاده کنید.

بیشتر بدانید

در این قسمت لینک هایی که به صورت تخصصی این مشکل را بررسی می کنند آمده است.
لینک آسیب پذیری های کشف شده در سایت NVD:
 CVE-2015-1538 CVE-2015-1539 CVE-2015-3824 CVE-2015-3826 CVE-2015-3827 CVE-2015-3828 CVE-2015-3829 CVE-2015-3864
Stagefright مشکل امنیتی بزرگ اندروید