آسیب‌پذیری جدید اندروید با نام پیکس‌نپینگ اطلاعات کاربران را تهدید می‌کند
خانه »
آسیب‌پذیری تازه‌ای در اندروید شناسایی شده که می‌تواند از طریق برنامه‌های مخرب اطلاعات حساس کاربران را سرقت کند.
به گزارش تکراتو و به نقل از androidheadlines، گوگل از مدتی قبل از آسیب‌پذیری پیکس‌نپینگ آگاه بوده و اکنون یک وصله موقت برای رفع آن منتشر کرده است.
در روزهای اخیر آسیب‌پذیری جدیدی در سیستم‌عامل اندروید با نام پیکس‌نپینگ گزارش شده که تهدیدی برای امنیت کاربران محسوب می‌شود. این نقص امنیتی می‌تواند به مهاجمان اجازه دهد از طریق برنامه‌های مخرب به داده‌های حساس کاربران دسترسی پیدا کنند.
گوگل اعلام کرده که از مدتی پیش از وجود این مشکل آگاه بوده و در حال حاضر یک به‌روزرسانی جزئی برای کاهش خطر آن ارائه کرده است. همچنین گفته شده که نسخه کامل‌تر این وصله امنیتی در آینده نزدیک منتشر خواهد شد تا مشکل به طور کامل برطرف شود.
براساس گزارش منتشرشده در کانال تلگرامی Techleakszone در تاریخ ۱۴ اکتبر، این آسیب‌پذیری ممکن است برخی گوشی‌های پیکسل و همچنین تعدادی از دستگاه‌های گلکسی سامسونگ را تحت تأثیر قرار داده باشد.
با وجود این، کاربران نباید بیش از حد نگران باشند، زیرا نسخه اولیه اصلاحیه هم‌اکنون برای بسیاری از دستگاه‌ها عرضه شده است.
با این حال، باید توجه داشت که وصله فعلی تنها یک راه‌حل موقت است و محافظت کامل در برابر حملات پیکس‌نپینگ را تضمین نمی‌کند. با نصب این به‌روزرسانی، سطح خطر کاهش می‌یابد اما همچنان احتمال سوءاستفاده از حفره باقی مانده وجود دارد.
به گزارش 9To5Google، گوگل وجود این آسیب‌پذیری را تأیید کرده و اصلاحیه اولیه را در مدت کوتاهی منتشر کرده است. با این حال، یک روش دور زدن این وصله نیز کشف شده که می‌تواند از ضعف‌های دیگر برای بهره‌برداری مجدد از همان آسیب‌پذیری استفاده کند.
گوگل اعلام کرده که از وجود این مشکل ثانویه نیز مطلع است اما هنوز به‌روزرسانی لازم برای رفع آن منتشر نشده است. طبق اطلاعات موجود، نسخه کامل وصله امنیتی در به‌روزرسانی ماه دسامبر ارائه خواهد شد.
تا زمان انتشار وصله نهایی، کاربران باید مراقب باشند و از نصب برنامه‌های ناشناس یا مشکوک خودداری کنند. بیشتر این برنامه‌ها معمولاً از منابع خارج از گوگل‌پلی منتشر می‌شوند، اما حتی در فروشگاه رسمی نیز ممکن است برنامه‌های آلوده وجود داشته باشد. بنابراین توصیه می‌شود کاربران پیش از نصب هر برنامه‌ای از ایمن بودن آن اطمینان کامل پیدا کنند.
