محققان امنیتی حفره ای را کشف کردند که ممکن است در سیستم عامل های اندروید، ویندوز و OS X وجود داشته باشد و می تواند باعث شود تا سرویس های معروف مانند جی میل هک شوند.
متخصصان امنیت از دانشگاه کالیفرنیا و دانشگاه میشیگان آسیب پذیری را شناسایی کردند که معتقدند در سیستم عامل های فوق وجود دارد و به مجرمان سایبری اجازه می دهد تا از طریق برنامه های کاربردی مخرب، داده های حساس را به سرقت ببرند.
به گزارش مرکز ماهر، این ضعف بر روی تلفن های هوشمند اندروید مورد آزمایش قرار گرفته است اما متخصصان بر این باور هستند که این روش می تواند بر روی تمامی پلتفرم ها مورد استفاده قرار گیرد. با این حال تاکنون آزمایشی بر روی سایر پلت فرم ها انجام نگرفته است. این حمله از طریق یک نرم افزار مخرب به عنوان یک برنامه کاربردی بی خطر مانند نصب تصویر پیش زمینه کار می کند.
پس از نصب این نرم افزار، محققان توانستند به بخشی از حافظه تلفن هوشمند دسترسی یابند. آن بخش از حافظه تنها از طریق مجوزها یا برنامه های کاربردی که حق دسترسی دارند قابل دسترسی است.سپس تغییرات این بخش از حافظه مانیتور می شود. این تغییرات مربوط به "رویدادهای تراکنشی یک فعالیت" می باشد. به عبارت دیگر، زمانی که یک کاربر از یک برنامه کاربردی استفاده می کند، تغییرات فعالیت آن ثبت می شود.
این حمله شامل دو مرحله است: ابتدا، نیاز است تا این حمله در زمان واقعی به وقوع بپوندد مانند لحظه ای که کاربر می خواهد به حساب کابری جی میل لاگین کند. در مرحله دوم حمله باید به گونه ای باشد که برای کاربر غیرقابل تشخیص باشد.
این حمله بر روی هفت برنامه کاربردی مورد آزمایش قرار گرفته است و در مابین ۸۲ تا ۹۲ درصد از مواقع موفقیت آمیز بوده است. برنامه های کاربردی جی میل، Chase Bank و H&R Block از جمله برنامه هایی بوده اند که محققان توانستند با موفقیت آن ها را هک کنند.
حملات بر روی جی میل مانند حملات بر روی H&R Block در ۹۲ درصد از موارد با موفقیت انجام شده است.
هم چنین محققان توانستند با همین روش، برنامه کاربردی آمازون را هک کنند. اما آن ها معتقدند که هک کردن این برنامه از بقیه مواردسخت تر بوده است و تنها در ۴۸ درصد موارد موفق بوده اند.
به کاربران توصیه می شود که برنامه های کاربردی اندروید را تنها از منابع معتبر دانلود و نصب نمایند و از نصب برنامه های نامعتبر اجتناب نمایند.