کشف باگ در پیام رسان سیگنال اندروید - XNET | اخبار مقالات امنیت سایبری

تمام نرم‌افزارها دارای باگ هستند. اما وقتی نرم‌افزاری که برای برقراری ارتباط امن استفاده می‌کنید دچار باگ ‌شود، مساله فرق خواهد کرد.

روز جمعه، یک محقق در تیم پروژه صفر گوگل (Google Project Zero) جزئیات مربوط به یک اشکال نرم‌افزاری را در پیام رسان اندرویدی سیگنال (Signal) منتشر کرد. این اشکال به هکر اجازه می‌داد تا با دستگاه هدف تماس گرفته و بدون نیاز به قبول شروع مکالمه از سوی دریافت کننده تماس، به هکر اجازه می‌دهد که به قربانی گوش دهد.

بر اساس گزارش‌ها، این موضوع به یک هکر احتیاج دارد تا یک نسخه سفارشی از نرم‌افزار سیگنال را بسازد و یک بخش از کد را تغییر دهد.

این اشکال به نوعی یادآور اشکال اخیر در FaceTime اپل است که در آن یک مهاجم می‌توانست با افزودن خود به تماس گروهی FaceTime، میکروفون دستگاه هدف را روشن کند.

گفته شده که مساله در همان روزی که گزارش شده برطرف شده است و مشاهده نشانه‌های عادی تماس از قبیل زنگ زدن یا لرزش تلفن و نمایش تماس روی صفحه تلفن ، برای فرد امکان پذیر خواهد بود.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.