گوگل حمله سایبری به گوشی هایش را تأیید کرد
انجمن پارسیان: گوگل می گوید نقص مودم پیکسل ها، در حمله ای هدفمند و بدون نیاز به تعامل کاربر، مورد بهره برداری هکرها قرار گرفته است.
به گزارش انجمن پارسیان به نقل از خبر آنلاین و بر طبق گزارش زومیت، گوگل تأیید کرده که شمار محدودی از گوشیهای پیکسل هدف حمله ای قرار گرفته اند که به یک ضعف در مودم دستگاه مربوط بوده است. هم زمان با انتشار وصله ی امنیتی شهریور، بالاتر از ۲۰۰ نقص امنیتی رفع شد، اما یکی از مهم ترین مواردی که در گزارش گوگل برجسته شد، نقصی بود که قبل تر مورد سوءاستفاده قرار گرفته بود.
احتمالاً باگ CVE-2026-58704 در سطحی محدود و هدفمند استفاده شده است. خود گوگل در توضیح امنیتی اش از احتمال سوءاستفاده ی محدود از این ضعف حرف زده و مسئله را به بخش مودم نسبت داده است؛ بخشی که یک خطای ساده در آن می تواند به دور زدن مجوز منجر شود و مسیر پیشرفت سطح دسترسی از راه دور را، بدون نیاز به هیچ امتیاز اجرائی اضافه، باز کند. برای بهره برداری هم هیچ تعاملی از طرف کاربر لازم نیست.
جزییات دقیقِ روش سوءاستفاده هنوز روشن نشده و دامنه ی مدلهای درگیر هم بطور کامل اعلام نشده است.
ترکیب چند عامل، ماجرا را حساس تر می کند. نقص در مودم رخ داده؛ یعنی در بخشی که به ارتباط موبایلی گره خورده و در لایه ای پایین از سیستم عمل می کند. علاوه بر آن، بهره برداری از راه دور و نزدیک به هدف، بدون نیاز به کلیک، نصب برنامه، یا حتی باز کردن پیوند، انجام پذیر بوده است. در ادبیات امنیتی، چنین حمله ای اغلب با عنوان صفر کلیک شناخته می شود؛ مدلی که در آن قربانی در عمل مجالی برای واکنش پیدا نمی کند.
وب سایت تک کرانچ نوشته که گوگل در جواب درخواست برای توضیح بیشتر، درباره ی ی اینکه دقیقا چه کسانی پشت سوءاستفاده بوده اند و کدام دستگاه ها در معرض خطر قرار گرفته اند، پاسخی نداده است. با توجه به این سکوت نسبی، واقعیت اصلی روشن مانده است؛ یک ضعف مهم در مودم پیکسل ها از حالت فرضی بیرون آمده و در عملیات واقعی مورد استفاده قرار گرفته است.
منبع: parsianforum.ir
این پست را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این پست