اخر الاخبار

تمكن المتسللون من تجاوز القيود الأمنية الجديدة لنظام Android 13 بعد أسبوع من إصدار الإصدار النهائي

 

تمكن المتسللون من تجاوز القيود الأمنية الجديدة لنظام Android 13 بعد أسبوع من إصدار الإصدار النهائي


بعد أسبوع واحد فقط من إصدار الإصدار الأخير من Android 13 ، تعلم المخترقون بالفعل كيفية تجاوز قيود الأمان الجديدة لنظام التشغيل. وفقًا لـ ThreatFabric ، تم بالفعل اكتشاف العديد من الفيروسات المصممة لتجاوز الإجراءات الأمنية الإضافية التي قدمتها جوجل. هذه البرامج الضارة هي طرق لتجاهل الحظر المفروض على استخدام نظام خدمة الوصول من قبل التطبيقات العادية ، والتي تم وضعها على أنها الميزة الرئيسية لنظام Android 13.


خدمات إمكانية الوصول ، كما يوحي اسمها ، هي أداة أندرويد مصممة بحيث يمكن للمستخدمين ذوي الإعاقات المعينة التفاعل مع الهاتف. من خلال تفعيل هذا الإذن ، يمكن للتطبيق رؤية جميع البيانات الموجودة على الشاشة والتفاعل معها وجمعها. بمعنى آخر ، يمكن للمتسلل أن يتحكم بشكل كامل في الهاتف لأن الغرض الأصلي هو أن التطبيق يمكنه أداء المهام الأساسية التي لا يمكن للمستخدم القيام بها.


على الرغم من أنه مع Android 13 ، تفرض جوجل بعض القيود على خدمات إمكانية الوصول لحل مشكلة الأمان جزئيًا. يكتشف نظام Android 13 الآن ما إذا تم تثبيت التطبيق من متجر التطبيقات أو من خارجه. إذا تم تثبيته من الخارج ، فإن Android 13 يمنع التطبيقات التي تم تنزيلها من طلب الوصول إلى خدمات إمكانية الوصول.


في غضون ذلك ، قام قراصنة من مجموعة 'Hadoken Security' بالفعل بإنشاء اثنين من الفيروسات التي تتجاوز الحماية - أحدهما يتصرف 'بهدوء' ولا يثير الشكوك. ومع ذلك ، يقوم بتنزيل فيروس ثان يطلب الوصول إلى خدمة إمكانية الوصول. إذا لم يعلق المستخدم أي أهمية على ذلك ومنح الإذن ، فسيتحول هاتفه الذكي إلى أداة للمراقبة.


وأشار الخبراء إلى أنه في هذه المرحلة فإن البرمجيات الخبيثة المكتشفة بها العديد من الأخطاء في الكود ، وهو ما لا يتوافق مع مستوى مجموعة Hadoken Security التي تم اكتشافها في الماضي. هذا يعني أن البرنامج الضار قيد التطوير ، ويقوم المتسللون باختباره لتحسين الكود.


تابع موقعنا tech1new.com انضم إلى صفحتنا على فيسبوك و متابعتنا على Twitter للحصول على تحديثات إخبارية فورية ومراجعات وشروحات تقنية

ليست هناك تعليقات:

إرسال تعليق