هشدار مرکز افتا درباره کرم اندرویدی
آسیب اجتماعی فضای مجازی موبایل
مرکز مدیریت راهبردی امنیت فضای تولید و تبادل اطلاعات ریاست جمهوری نسبت به کشف کرم اندرویدی در حال گسترش در دستگاههای اندرویدی، هشدار داد.
پنجشنبه، 24 خرداد 1397
تخمین زمان مطالعه:
پدیدآورنده:
اخبار و تحلیل راسخون
موارد بیشتر برای شما
به گزارش راسخون به نقل از مهر، هفته گذشته یک هشدار جدی در جوامع امنیت سایبری مطرح شد که طبق آن دستگاههای اندرویدی با پورت دیباگ باز و در معرض ارتباطات از راه دور، به بازار عرضه میشوند.
مرکز مدیریت راهبردی افتای ریاست جمهوری در این باره اعلام کرد: این باگ، مسئله جدیدی نیست و اولین بار توسط Qihoo ۳۶۰ Netlab در ماه فوریه شناسایی شد.
این مشکل زمانی نمایان شد که یک کرم اندرویدی در حال گسترش در دستگاههای اندرویدی کشف شد که دستگاهها را با یک کاوشگر ارز دیجیتالی به نام ADB.Miner آلوده میکرد.
کرم ADB.Miner از پل دیباگ اندروید یا Android Debug Bridge (ADB) سوءاستفاده میکند؛ ADB یک ویژگی در سیستم عامل اندروید است که توسط آن دستگاههای معیوب، عیبیابی میشوند.
در نسخههای پیشفرض اندروید، این ویژگی غیرفعال است و کاربر باید بصورت دستی آنرا از طریق اتصال USB فعال کند. علاوه بر این، قابلیت ADB از حالتی پشتیبانی میکند که توسعه دهنده میتواند با اتصال WiFi نیز از این ویژگی استفاده کند.
ایرادی که وجود دارد این است که در برخی از دستگاههای عرضه شده در بازار، ویژگی ADB روی WiFi بطور پیش فرض فعال است. کاربرانی که این دستگاهها استفاده میکنند نسبت به در معرض بودن دستگاهشان در قبال اتصالات از راه دور و از طریق رابط ADB آگاه نیستند. این رابط به طور معمول از طریق پورت ۵۵۵۵ TCP در دسترس است.
علاوه بر این، به دلیل اینکه ADB یک ابزار عیب یابی است، دسترسی کاربر به تعدادی ابزار حساس از جمله Unix Shell را فراهم می کند.
کرم ADB.Miner نیز از همین طریق در ماه فوریه در دستگاهها گسترش پیدا کرد و کاوشگر ارز دیجیتالی Monero را در آنها نصب کرد. این کرم با اسکن پورت ۵۵۵۵، دستگاههای جدید را پیدا و آلوده میکرد.
هفته گذشته Kevin Beaumont پستی را منتشر کرد و توجه جامعه امنیتی سایبری را نسبت به این مشکل جلب کرد. پس از انتشار این پست، موتور جستجو اینترنت اشیا Shodon، ویژگی اسکن دستگاههایی که رابط ADB دارند را فعال کرد.
براساس نتایج این موتور جستجو، تاکنون ۱۵۶۰۰ دستگاه توسط Shodon ثبت شدهاند که این مشکل را دارا هستند. تعداد دستگاههای ثبت شده در حال افزایش است.
علاوه بر این، پژوهشگران تایید کردهاند که کرم ADB.Miner همچنان فعال است. همچنین گزارش شده که اسکن پورت ۵۵۵۵ متوقف نشده است و تنها در ماه گذشته بالغ بر ۳۰ میلیون اسکن برای این پورت ثبت شده است.
در حال حاضر، بهترین توصیه این است که از غیر فعال بودن رابط ADB در تنظیمات دستگاه خود اطمینان حاصل کنید. همچین پژوهشگران به اپراتورهای موبایل توصیه میکنند تا از اتصالات ورودی به پورت ۵۵۵۵ جلوگیری کنند.
/2759/
ارسال نظر
با تشکر، نظر شما پس از بررسی و تایید در سایت قرار خواهد گرفت.
متاسفانه در برقراری ارتباط خطایی رخ داده. لطفاً دوباره تلاش کنید.
تازه های اخبار
دختر حسنه الهی است
رهبران فلسطینی پیشنهاد آتشبس را پذیرفتند؟
دندان مصنوعی
کامپوزیت دندان چیست؟ آیا از اثرات مخرب آن روی دندان خبر دارید؟
امکانات تفریحی و ورزشی هتل شایان
بله همراه با حجاج در سرزمین وحی
محمد نهضت: نهاد وقف؛ مظهر تکافل اجتماعی دانش بنیانها
از مزایای ادامه تحصیل در اروپا چه می دانید؟
جایگاه تعلیم در اسلام و برخی اصول آن
گزارش چهارمین نمایشگاه دستاوردهای وقف
بیشترین بازدید هفته
داستانک هایی از حضرت معصومه | ماجرای وقف پل آهنچی قم
اسامی تمام بازیگران مختار به همراه نقش آنها
تنظیم دستی فرکانس در گیرنده های دیجیتالی برای شبکه های صدا و سیما
ماجرای فروش کفش زنانه در سایت دیوار چیست؟!
رفیقبازی در دنیای موشها +عکس
گزارش تکان دهنده از مافیای خاندان ثروت و قدرت
بوسه مرگبار مادر
وزير بازرگاني عراق استعفا داد
سوریه صاحب کارخانه فرآیند کامل خودرو شد
فاتح از سفر به انگليس باز ماند
موارد بیشتر برای شما
پنجره متفاوتی به حضور صبح امروز رهبر انقلاب در دور دوم انتخابات مجلس شورای اسلامی
لحظاتی از حضور رهبر انقلاب در دورههای مختلف نمایشگاه کتاب تهران
هیچ چیز جای کتاب را پر نمیکند
نماهنگ | برای پرچم برافراشته
مثبت ۱۰۰ ثانیه | ما از شما بیزاریم
خط دیدار | تاکید رهبر انقلاب بر اهمیت دور دوم انتخابات در تکمیل مجلس جدید
پاسخ رهبر انقلاب به سوال خبرنگار رسانه ملی
فیلم کامل حضور رهبر معظم انقلاب در دور دوم انتخابات مجلس شورای اسلامی
دختر حسنه الهی است
اگه مشهد میری/محمدرضا نوشه ور
رئیسی: نظر من در مورد عفاف و حجاب نظر اسلام است
رئیس جمهور به زیارت حرم حضرت معصومه(س) رفت
تلاوت قرآن کریم | آقای سید پارسا انگشتان
دلم با تو آروم کرم داری معلومه/محمدحسین حدادیان
هرچند گریانم تبسم میکنم امشب/محمدحسین حدادیان