آسیبپذیری نکسوس در برابر حملات پیامکی
11 آذر 1392 ساعت 13:37
گروه علمي وفناوري: کارشناسان ميگويند: گوشیهای هوشمند جدید نکسوس گوگل در برابر حملهای آسیبپذیر هستند. در این حمله فرد مهاجم میتواند از طریق ارسال حجم زیادی از پیامهای کوتاه خاص، گوشی را راهاندازی مجدد کرده یا ارتباط آن را با شبکه قطع کند.
مدیر سیستمهای یک شرکت هلندی سرویسهای آیتی کشف کرده که زمانی که یک مهاجم حدود 30 پیام کوتاه خاص که به آن پیام Flash SMS گفته میشود، به گوشی نکسوس 4، نکسوس 5 یا گلکسی نکسوس ارسال کند (پیامهایی که به محض رسیدن، بر روی صفحه گوشی نمایش داده میشوند)، این آسیبپذیری میتواند مورد سوء استفاده قرار گیرد. اگر این پیامها بلافاصله بسته نشوند، گوشی را در مقابل حمله آسیبپذیر میکنند.
یکی از مشکلات کاربران نکسوس این است که با دریافت یک پیام Flash SMS، هیچ صدایی از گوشی درنمیآید و به این ترتیب مهاجم میتواند پیش از اینکه کاربر متوجه دریافت پیام شود، تعداد زیای از این پیامها را ارسال کند. بنا بر اعلام مرکز ماهر،این تعداد زیاد پیام کوتاه میتواند مسائل مختلفی از جمله راهاندازی مجدد گوشی را ایجاد کند. در این وضعیت اگر برای قفل گشایی سیم کارت PIN درخواست شود، تلفن پس از راهاندازی مجدد به شبکه وصل نخواهد شد. مشکل دیگری که ممکن است به وجود بیاید این است که برنامه ارسال پیام کوتاه دچار اختلال میشود، اما سیستم به طور خودکار آن را دوباره راهاندازی میکند. به گفته محققان به نظر میرسد که این مسأله فقط گوشیهای هوشمند نکسوس را که از اندروید نسخه Ice Cream Sandwich استفاده میکنند تحت تأثیر قرار میدهد.
کد مطلب: 23278