خانهاخبار
امنیت به گوشی‌های ال‌جی برمی‌گردد

امنیت به گوشی‌های ال‌جی برمی‌گردد

ال‌جی اعلام کرد در به‌روزرسانی اخیرش نقص‌های امنیتی موجود در کیبورد گوشی‌های همراه این شرکت رفع شده است.
۳۰ اردیبهشت ۱۳۹۷
image

شرکت ال‌جی دو نقص بزرگ امنیتی موجود در صفحه کلید پیش فرض گوشی‌های رایجش، از جمله گوشی‌های پرچمدار این برند، را رفع کرده است. این نقص‌ها امکان اجرای کدهایی را فراهم می‌کردند که نیازمند سطح دسترسی بالایی هستند. به‌روزرسانی ال‌جی همچنین شامل رفع یک مسئله مهم آندرویدی از گوگل نیز می‌شود.


اولین موضوع مربوط به این واقعیت است که صفحه کلید ال‌جی از حالت دست‌خط در زبان‌های مختلف پشتیبانی می‌کند. هنگامی که یک زبان جدید یا یک به‌روزرسانی از زبان‌های موجود نصب می‌شود، دستگاه به یک سرور سخت افزاری دسترسی پیدا می کند، سروری که فایل یا کتابخانه زبان موردنظر از آن واکشی می‌شود. با توجه به گفته Check Point، شرکتی که این نقص‌ها را گزارش کرد، مشکل این است که دانلود مذکور روی یک اتصال HTTP ناامن صورت می‌گیرد، در نتیجه زمینه را برای حمله MITM فراهم می‌کند و یک مهاجم از راه‌دور به راحتی این فرصت را پیدا می‌کند تا فایلی مخرب را به جای فایل زبان موردنظر دانلود کند.

image

مشکل دوم یک نقص اعتبارسنجی در فایل سیستم ال‌جی است. فایل های منبع موجود در sandbox صفحه کلید، قابل تغییر هستند و اپلیکیشن صفحه کلید ال‌جی مجوزهای اجرایی را به تمام فایل‌های دانلود شده کتابخانه که دارای  پسوند so هستند، اعطا می‌کند. بنابراین، مهاجمی که به واسطه نقص اول دسترسی MITM به‌دست آورده است، اکنون به راحتی قادر است یک فایل اجرایی خرابکار را به سادگی و تنها با افزودن پسوند so به آن، در یک کتابخانه دانلود شده تزریق کند.همچنین، با تغییر متادیتا files.txt، ممکن است فایل Engine.properties نیز با یک نسخه جعلی رونویسی شود.

Slava Makkaveev  محقق شرکت چک پوینت طبق بررسی خود اعلام کرد: "صفحه کلید ال‌جی کتابخانه موجود در فایل پیکربندی Engine.proprities را هنگام راه‌اندازی اپلیکیشن بارگیری می‌کند و  کتابخانه مخربی که داخل فایل فوق تزریق می‌شود به محض راه اندازی مجدد کیبورد بارگیری خواهد شد. پس از تزریق موفق کتابخانه مخرب داخل Engine.properties، تنها یک کار باقی می‌ماند: انتظار کشیدن برای راه اندازی مجدد اپلیکیشن و درنتیجه بارگذاری این کتابخانه. »

آسیب پذیری‌هایی که ال‌جی به عنوان نقص در نظر می‌گیرد هرچند مختص دستگاه‌های ال‌جی هستند، با این وجود گستره تهدید قابل توجه است: طبق تحلیل Strategy Analytics، گوشی‌های محبوب کره ای در حدود 16 درصد از بازار ایالات متحده را در اختیار دارند.
 

در عین حال، نقص عمومی Android، که نه تنها ال‌جی بلکه سایر گوشی‌های Android را نیز تحت تاثیر قرار می‌دهد، آسیب پذیری مهمی در فریم‌ورک Media است که یک مهاجم از راه دور را قادر به اجرای کد دلخواهش با استفاده از فایلی تقلبی، در خلال یک فرآیند مجاز می‌کند.

ال‌جی در به‌روزرسانی امنیتی خود که در ماه مه منشر شد تمام این نقص‌ها را رفع کرده است.

برچسب‌ها:



جدیدترین‌ اخبار

نوبیا Z60S پرو و نسخه بهبود یافته Z60 اولترا به طور رسمی معرفی شدند

نوبیا که نقش یکی از برند‌های زیر مجموعه ZTE را دارد؛ به تازگی از دو گوشی پرچمدار جدید خود رونمایی کرده است.

بیشتر بخوانید
Xiaomi-13t-pro-gsm-ir
با مشخصات فنی دوربین‌های سری شیائومی 14T آشنا شوید

شیائومی ظاهراً درنظر دارد تا نسل جدید گوشی‌های سری T خود را به سیستم دوربین کارآمدی مجهز کند.

بیشتر بخوانید
Samsung-galaxy-z-fold-6-gsm-ir
زمان تقریبی رونمایی از گلکسی زد فولد ۶ اسلیم فاش شد

سامسونگ احتمالاً در ماه اکتبر سال جاری میلادی و همراه با سری گلکسی تب اس ۱۰ از گوشی تاشو موردانتظار گلکسی زد فولد ۶ اسلیم رونمایی خواهد کرد. 

بیشتر بخوانید

نظرات (2 نظر)

برای ثبت نظر خود وارد حساب کاربری شوید.

Platform

۱۳۹۷/۲/۳۰
بسیار کار خوب و قابل سپاسگذاری کرده ال جی، آفرین، اما شرکت ال جی که در صنعت لوازم خانگی به خصوص در اصل و بیشتر در تلوزیون های فوق فوق فوق باکیفیت OLED شکوهمند هست باید فکری کنه که خدایی ناکرده مجدد مشکلاتی همچو بوت لوپ و سوختن ناگهانی برد و سایه انداختن صفحه نمایش و ظرفیت و شارژدهی و میزان بسیار وحشتناک کم باطری که هنوز هم گرفتارش هست که آخریش در همین فبلت بسیار زیبای G7 thinQ بود انتخاب ظرفیت ناراحت کننده و کم باطری دیگه رفع بشه و تکرار نشه! بازم واقعیتی رو بازگو میکنم، جا داره یاد کنم از خاطره ای از کار مستقیم خودم با LG G3 که هنوز هم معتقدم واقعا زیبا بود و هنوز هم اگه ساخته میشد موبایلی نمونه ظاهرش زیبا هست! بعد از گذشت نزدیک یک سال و نیم کار با G3 ناگهان دستم در حال کار بردش سوخت و (فوت کرد) و باطری 3000 میلی آمپر اون که دیر شارژ میشد و بعد از شارژ کامل هنوز شارژ نشده به سرعت تمام میشد! که هنوز تمام شدن زود باطری مشکل موبایل های ال جی هست متاسفانه! و G3 بسیار بسیار وحشتناک داغ میکرد که هنوز هم تلفن همراه های ال جی دچار داغی میشن کم و بیش! امید دارم مشکلات دیگر نباشن و برطرف بشن
?
Amen

ali

۱۳۹۷/۲/۳۰
از اول هم امنیت نداشتن

پیشنهاد سردبیر