ایتنا – به‌تازگی دو نقص بزرگ در اندروید از طریق یک به‌روزرسانی امنیتی در وسایل نکسوس رفع شدند.

اخیراً دو آسیب‌پذیری بحرانی مربوط به اندروید کشف و از طریق به‌روزرسانی امنیتی روی وسایل نکسوس، پچ یا وصله‌زنی شدند.


به گزارش ایتنا از رایورز از پی‌سی‌مگ، نخستین آسیب‌پذیری که توسط مارک براند (پژوهشگر گوگل در Project Zero) کشف شد، Stagefright نام دارد و این امکان را در اختیار مهاجمان قرار می‌دهد تا بتوانند از راه دور، بدافزار خود را اجرا کنند یا بتوانند به اطلاعات گوشی‌های به‌مخاطره افتاده، دسترسی پیدا کنند. براند در یک پست وبلاگی نوشته است که «این باگ علیرغم طبیعت ساده و سرراست خود، بسیار جدی است» و می‌تواند از راه‌های مختلفی منتشر شود. وی ادامه می‌دهد: «خیلی جالب است که این باگ تا به‌حال کشف نشده بود.»

گفتنی است دستاورد کار براند، روی مجموعه نامشخصی از وسایل نکسوس کار می‌کند و بدون اصلاح اساسی یا حتی بدون هیچ‌گونه پژوهش بیشتر در این خصوص، نمی‌توان از آن در برابر حملات واقعی استفاده کرد.

با این وجود، براند می‌گوید که این پچ در تعدادی از عرضه‌های اخیر موجود است. وی اظهار می‌دارد: «این به‌روزرسانی روی تعدادی از نسخه‌های اخیر اندروید برای نکسوس ۵ به بالا جواب می دهد و آزمایش من نشان داده که هم قابل اعتماد است و هم از سرعت لازم برخوردار می‌باشد.»