ایتنا - دو اپلیکیشنی که در گزارش مایکروسافت به عنوان آسیب‌پذیر در برابر حملات Dirty Stream مشخص شده‌اند عبارتند از اپلیکیشن File Manager شیائومی که بیش از یک میلیارد نصب دارد و WPS Office که حدود 500 میلیون نصب دارد.

مایکروسافت از حمله جدیدی به نام جریان کثیف (Dirty Stream) نام برده است که می‌تواند به اپ‌های مخرب اندروید اجازه دهد تا فایل‌ها را در دایرکتوری اصلی (home directory) اپ دیگری بازنویسی کنند، که به طور بالقوه می‌تواند منجر به اجرای کد دلخواه و سرقت اسرار کاربر شود.
 
به گزارش ایتنا و به نقل از بلیپینگ‌کامپیوتر، این نقص ناشی از استفاده نادرست از سیستم ارائه‌دهنده محتوای اندروید است که دسترسی به دیتاست‌های ساختاریافته‌ای را که قرار است بین اپلیکیشن‌های مختلف به اشتراک گذاشته شود مدیریت می‌کند.
 
این سیستم از جداسازی داده‌ها (data isolation)، مجوزهای URI و اقدامات امنیتی اعتبارسنجی مسیر برای جلوگیری از دسترسی‌های غیرمجاز، نشت داده‌ها و حملات پیمایش مسیر استفاده می‌کند.
 
در صورت اجرای نادرست، نیات سفارشی، که اشیاء پیام‌رسانی هستند که ارتباط بین اجزا را در میان اپ‌های اندرویدی تسهیل می‌کنند، می‌توانند این اقدامات امنیتی را دور بزنند.
 
نمونه‌هایی از پیاده‌سازی‌های نادرست عبارتند از اعتماد به نام‌های فایل و مسیرهای اعتبارسنجی‌نشده در نیت‌ها، استفاده نادرست از جزء FileProvider و اعتبارسنجی نامناسب مسیر.
 
«جریان کثیف» به اپ‌های مخرب اجازه می‌دهد تا با استفاده از یک هدف سفارشی، فایلی را با نام فایل یا مسیر دستکاری شده به اپ دیگری ارسال کنند. اپ هدف گمراه می‌شود و به نام یا مسیر فایل اعتماد می‌کند و فایل را در یک دایرکتوری حیاتی اجرا یا ذخیره می‌کند.