[[{"content_id":438651,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"آسیب‌پذیری‌های کشف‌شده درگوشی‌های تلفن‌همراه LG","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"ال‌جی وصله‌هایی را برای دو آسیب‌پذیری منتشر کرد که بر روی گوشی‌های هوشمند این شرکت تأثیر می‌گذارند.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nبه گزارش واحد متخصصین سایبربان؛ این آسیب‌پذیری توسط محققان شرکت چک پوینت کشف شد که بعد از وصله شدن آن‎ها توسط سازنده، این مشکلات را افشاء کرد. شایان‌ذکر است که شرکت ال‌‌جی حدود ده درصد سهم بازار گوشی‌های هوشمند در آمریکا را در اختیار دارد. \r\n\r\nگوگل به‎روزرسانی‌های امنیتی اندروید را هرماه منتشر می‌کند، اما ازآنجایی‌که هرکدام از سازندگان تجهیزات اصلی (OEM) خود در سیستم‌عامل به دست‌کاری می‌پردازند، برخی از آسیب‌پذیری‌ها مختص دستگاه خودشان می‌شود. \r\n\r\nبراساس گزارش محققان شرکت چک پوینت، گوشی‌های هوشمند ال‌جی از دو آسیب‌پذیری جدی رنج می‌برده‌اند. یکی از آن‎ها مشکلی بوده که به‌صورت محلی قابل بهره‌برداری است و مربوط به افزایش سطح دسترسی می‌شود، این حفره به نام LGATCMDService نام‌گذاری شده است. \r\n\r\nازآنجایی‌که این خدمات به‌وسیله‌ی مجوزهای محکمی حفاظت نشده‌اند،‌ هر نرم‌افزاری بدون توجه به منشأ یا مجوز آن، می‌تواند با آن ارتباط برقرار کند. این کار به مهاجمان اجازه می‌دهد تا به آن متصل شده و کارهای مختلفی را انجام دهند که شامل خواندن و نوشتن در نشانی MAC و IMEI، راه‌اندازی مجدد دستگاه، غیرفعال کردن اتصالات یواس‌بی، از بین بردن کامل اطلاعات دستگاه و از کار انداختن کامل آن می‌شود. \r\n\r\nاین آسیب‌پذیری که به نام CVE-2016-3117 نام‎گذاری شده است کاملاً برای استفاده‌ی باج‌افزارها مناسب است. \r\n\r\nمحققان مرکز چک پوینت گفته‌اند: «باج‌افزارها این قابلیت‌ها را برای قفل‌کردن و دورنگه داشتن دست کاربر از دستگاه و غیرفعال کردن توانایی بازگرداندن پرونده‎ها بااتصال آن‎ها به رایانه بسیار مفید می‌بینند». \r\n\r\nحفره‌ی دومی که این محققان یافته‌اند به‌عنوان CVE-2016-2035 نام‌گذاری شده و مربوط به استقرار WAP Push در دستگاه ال‎جی است که یک پروتکل مورداستفاده‌ی پیامک‌ها است و شامل پیوندهایی به وبگاه‌ها است.\r\n\r\nاین پروتکل که برای استفاده در سرویس‎دهندگان تلفن همراه طراحی‌شده است، به کمک آسیب‌پذیری تزریق SQL تأثیر خود را بر جای می‌گذارد. ازآنجایی‌که پروتکل WAP Push شامل ویژگی‌هایی برای به‎روزرسانی و حذف پیامک‌ها است، یک مهاجم از راه دور می‌تواند از این حفره استفاده کرده تا هر نوع پیامی را در دستگاه هدف، دست‌کاری و یا حذف کند. \r\n\r\nمحققان مرکز چک پوینت توضیح می‌دهند: «یک مهاجم بالقوه می‌تواند از این آسیب‌پذیری برای سرقت گواهینامه‌ها و یا مجبور کردن کاربر به نصب یک نرم‌افزار آلوده استفاده کند. مهاجم می‌تواند پیامک‌های خوانده‌نشده‌ی کاربر را دست‌کاری کند و یا یک پیوند آلوده را برای تغییر مسیر کاربر به سمت بارگیری یک نرم‌افزار آلوده به آن اضافه کند و یا یک پوشش جعلی بسازد تا اعتبارنامه‌های کاربر را سرقت کند». \r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nمنبع: \r\n\r\n\r\nnews.asis.io","content_html":"

ال‌جی وصله‌هایی را برای دو آسیب‌پذیری منتشر کرد که بر روی گوشی‌های هوشمند این شرکت تأثیر می‌گذارند.<\/h1>\n\n
\n
\n
\"\"<\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n

به گزارش واحد متخصصین سایبربان؛ این آسیب‌پذیری توسط محققان شرکت چک پوینت کشف شد که بعد از وصله شدن آن‎<\/span>ها توسط سازنده، این مشکلات را افشاء کرد. شایان‌ذکر است که شرکت ال‌‌جی حدود ده درصد سهم بازار گوشی‌های هوشمند در آمریکا را در اختیار دارد. <\/p>\n\n

گوگل به‎<\/span>روزرسانی‌های امنیتی اندروید را هرماه منتشر می‌کند، اما ازآنجایی‌که هرکدام از سازندگان تجهیزات اصلی (OEM<\/span>) خود در سیستم‌عامل به دست‌کاری می‌پردازند، برخی از آسیب‌پذیری‌ها مختص دستگاه خودشان می‌شود. <\/p>\n\n

براساس گزارش محققان شرکت چک پوینت، گوشی‌های هوشمند ال‌جی از دو آسیب‌پذیری جدی رنج می‌برده‌اند. یکی از آن‎<\/span>ها مشکلی بوده که به‌صورت محلی قابل بهره‌برداری است و مربوط به افزایش سطح دسترسی می‌شود، این حفره به نام LGATCMDService<\/span> نام‌گذاری شده است. <\/p>\n\n

ازآنجایی‌که این خدمات به‌وسیله‌ی مجوزهای محکمی حفاظت نشده‌اند،‌ هر نرم‌افزاری بدون توجه به منشأ یا مجوز آن، می‌تواند با آن ارتباط برقرار کند. این کار به مهاجمان اجازه می‌دهد تا به آن متصل شده و کارهای مختلفی را انجام دهند که شامل خواندن و نوشتن در نشانی MAC<\/span> و IMEI<\/span>، راه‌اندازی مجدد دستگاه، غیرفعال کردن اتصالات یواس‌بی، از بین بردن کامل اطلاعات دستگاه و از کار انداختن کامل آن می‌شود. <\/p>\n\n

این آسیب‌پذیری که به نام CVE-<\/span>2016-3117<\/span> نام‎<\/span>گذاری شده است کاملاً برای استفاده‌ی باج‌افزارها مناسب است. <\/p>\n\n

محققان مرکز چک پوینت گفته‌اند: «باج‌افزارها این قابلیت‌ها را برای قفل‌کردن و دورنگه داشتن دست کاربر از دستگاه و غیرفعال کردن توانایی بازگرداندن پرونده‎<\/span>ها بااتصال آن‎<\/span>ها به رایانه بسیار مفید می‌بینند». <\/p>\n\n

حفره‌ی دومی که این محققان یافته‌اند به‌عنوان CVE-<\/span>2016-2035<\/span> نام‌گذاری شده و مربوط به استقرار WAP Push<\/span> در دستگاه ال‎<\/span>جی است که یک پروتکل مورداستفاده‌ی پیامک‌ها است و شامل پیوندهایی به وبگاه‌ها است.<\/p>\n\n

این پروتکل که برای استفاده در سرویس‎<\/span>دهندگان تلفن همراه طراحی‌شده است، به کمک آسیب‌پذیری تزریق SQL<\/span> تأثیر خود را بر جای می‌گذارد. ازآنجایی‌که پروتکل WAP Push<\/span> شامل ویژگی‌هایی برای به‎<\/span>روزرسانی و حذف پیامک‌ها است، یک مهاجم از راه دور می‌تواند از این حفره استفاده کرده تا هر نوع پیامی را در دستگاه هدف، دست‌کاری و یا حذف کند. <\/p>\n\n

محققان مرکز چک پوینت توضیح می‌دهند: «یک مهاجم بالقوه می‌تواند از این آسیب‌پذیری برای سرقت گواهینامه‌ها و یا مجبور کردن کاربر به نصب یک نرم‌افزار آلوده استفاده کند. مهاجم می‌تواند پیامک‌های خوانده‌نشده‌ی کاربر را دست‌کاری کند و یا یک پیوند آلوده را برای تغییر مسیر کاربر به سمت بارگیری یک نرم‌افزار آلوده به آن اضافه کند و یا یک پوشش جعلی بسازد تا اعتبارنامه‌های کاربر را سرقت کند». <\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
منبع: <\/div>\n\n
\n
news.asis.io<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2016-06-04 13:02:34","content_date_event":"2016-06-04 13:02:34","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2016-06-04 13:03:23","content_date_register":"2016-06-04 13:03:23","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201606\/43156_4170577472_150_104.webp","300":".\/cache\/184\/attach\/201606\/43156_4170577472_260_180.webp","400":".\/cache\/184\/attach\/201606\/43156_4170577472_260_180.webp","600":".\/cache\/184\/attach\/201606\/43156_4170577472_260_180.webp","900":".\/cache\/184\/attach\/201606\/43156_4170577472_260_180.webp","1200":".\/cache\/184\/attach\/201606\/43156_4170577472_260_180.webp"},"ext":"jpg","file_media":1,"token":4170577472,"files":{"original":{"url":".\/file\/184\/attach\/201606\/43156_4170577472.jpg","width":260,"height":180,"size":0}}}]}]]