اختلاف جدید اندروید؛ کافی است اپلیکیشن نصب کنید تا گوشی‌تان از کار بیفتد
پژوهشگران Bitdefender آسیب‌پذیری‌ای به نام GhostMap پیدا کرده‌اند که با نصب یک APK خاص، حلقه‌ی بی‌پایان کرش ایجاد می‌کند. این باگ با خروجی‌دادن گمانه‌های سیستم‌های اصلی در اندروید و از طریق آسیب‌پذیری در روش‌های ZIP کار می‌کند. احتمالاً برای بازیابی نیاز به ریست کارخانه یا حذف دستی فایل با ADB است.
گروه تحقیقاتی شرکت امنیت سایبری_BITDEFENDER_ یک آسیب‌پذیری جدید در سیستم‌عامل اندروید کشف کرده است که عملکرد گوشی‌ها را از بین می‌برد. این آسیب‌پذیری که به شهرت GhostMapتردیده شده، با نصب یک اپلیکیشنِ هوشکندِ خاص، می‌تواند حلقه‌ی بی‌پایان کرش ایجاد کند.
نحوه عمل THIS اختلاط بر طریق بهره بردن از روش‌های فشرده‌سازی ZIP است و با دسترسی مکرر به فرایند اصلی سیستم‌سِرور و کرش مکرر این سیستم بازی ایجاد می‌شود. این ایراد به شکل خاصی با قابلیت اطمینان بیشتری که Android برای مدیریت این نوع فایل‌ها دارد، می‌شود.
با وجود رایج بودن قابلیت ایمنی اندروید، با این باگ ممکن است وسیله شما غیرقابل استفاده شود. اپلیکیشن‌های مفسد معمولاً نیاز به مجوزهای اجرایی‌اند، اما در این مورد، اصل روی نصب اپلیکیشن متمرکز است و بدون نیاز به مجوزهای اضافی، سیستم را از سمت داخل می‌تابد.
برای بازیابی خود از این باگ، کشف‌کنندگان توصیه می‌کنند به ریست کارخانه یا حذف دستی فایلِ هدف با استفاده از رابط ADB (Android Debug Bridge) اقدام کنید. در حال حاضر، سوءاستفاده‌ی در دنیای واقعی از این خطر مشاهده نشده است، اما انتشار عمومی این پیدا ممکن است توسعه گران وابسته و برخی هوشمندان دیگر را به ساخت اپلیکیشن‌های مفسد ترغیب کند.
این باگ یکی از چندین تهدید امنیتی که اخیراً دربارهی Android گزارش شده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.