آسیب‌پذیری GhostMap اندروید گوشی را در چرخه راه‌اندازی مجدد گرفتار می‌کند

پژوهشگران امنیتی آسیب‌پذیریGhostMapرا در اندروید شناسایی کرده‌اند که با نصب یک اپلیکیشن مخرب و بدون نیاز به مجوز، گوشی را وارد چرخه بی‌پایان راه‌اندازی مجدد می‌کند.

تک‌ناکشرکت امنیت سایبری Bitdefender این آسیب‌پذیری را هنگام بررسی یک تروجان بانکی اندرویدی کشف کرد. این بدافزار هنگام تلاش برای خواندن یکی از منابع برنامه، باعث از کار افتادن شبیه‌سازهای اندرویدی می‌شد. پژوهشگران سپس اپلیکیشنی آزمایشی ساختند که هیچ کد اجرایی یا درخواست مجوزی ندارد و حتی نیازی به بازکردن آن نیست.

اختلال در حافظه و راه‌اندازی مجدد مداوم

به گفته Bitdefender، آسیب‌پذیری GhostMap از تفاوت عملکرد دو کتابخانه اندروید در تفسیر روش‌های فشرده‌سازی ZIP ناشی می‌شود. این مشکل به فایل APK دست‌کاری‌شده اجازه می‌دهد از بررسی اندازه عبور کند و در بخشی از حافظه نگاشت شود که به آن اختصاص داده نشده است.

خواندن اطلاعات از این بخش باعث بروز خطای SIGBUS و توقف فرایندی می‌شود که به فایل دسترسی دارد. پژوهشگران با قرار دادن یک منبع مخرب در اپلیکیشن، فرایند اصلی اندروید به نام system_server را هدف گرفتند. این سرویس پس از نصب برنامه، به‌طور خودکار تلاش می‌کند منبع مورد نظر را بخواند. در نتیجه، فرایند مرتباً از کار می‌افتد و دوباره راه‌اندازی می‌شود.

آزمایش‌ها روی گوشی Pixel 10 مجهز به اندروید ۱۷ و وصله امنیتی پنجم اوت انجام شد. دستگاه حدود یک ثانیه پس از نصب برنامه وارد چرخه اختلال شد و در حالت عادی ۱۱۰ بار و در حالت ایمن ۷۲ بار این روند را تکرار کرد.

بیشتر بخوانیدهک گوشی‌های اندرویدی با سوءاستفاده از دو آسیب‌پذیری امنیتی

واکنش گوگل و روش‌های بازیابی دستگاه

Bitdefender هشدار می‌دهد که این حمله حتی دسترسی به حالت ایمن را نیز مختل می‌کند. کاربران برای بازیابی دستگاه دو راه دارند: بازنشانی کارخانه‌ای که تمام اطلاعات ذخیره‌شده روی گوشی را پاک می‌کند، یا حذف فایل مخرب از طریق ابزار ADB. روش دوم به از قبل فعال‌بودن قابلیت اشکال‌زدایی و اجرای به‌موقع دستورات نیاز دارد.

بیشتر بخوانیداین بدافزار میلیون‌ها گوشی اندرویدی را تهدید می کند

Bitdefender در ۲۰ اوت آسیب‌پذیری را به گوگل گزارش کرد، اما این شرکت با استناد به بازتولیدناپذیر بودن مشکل، آن را در اولویت رفع قرار نداد. پژوهشگران در ۲۵ اوت گزارش تکمیلی فرستادند، اما گوگل همچنان این مشکل را خارج از محدوده به‌روزرسانی امنیتی دانست و بررسی آن را به به‌روزرسانی احتمالی آینده موکول کرد.

Bitdefender می‌گوید بهترین فرصت برای جلوگیری از این حمله، شناسایی فایل مخرب هنگام نصب است. ابزارهای امنیتی جانبی ممکن است تهدید را تشخیص دهند و به کاربر هشدار بدهند، اما اجازه مسدودکردن فرایند نصب را ندارند.

بیشتر بخوانیدنشت اطلاعات ترامپ ؛ اطلاعات ۳۶۱۵ کاربر فاش شد

نوشتهآسیب‌پذیری GhostMap اندروید گوشی را در چرخه راه‌اندازی مجدد گرفتار می‌کنداولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.