12px13px15px17px
Tarix:12/09/17

Mütəxəssislər “Android” sistemində növbəti təhlükəli boşluq aşkar ediblər

“Palo Alto Networks” şirkətinin mütəxəssisləri tərəfindən “Android” mobil əməliyyat sistemində aşkar edilmiş boşluq qurğular üzərində tam nəzarəti ələ keçirməyə, ona lazımi proqramları quraşdırmağa və ya sıradan çıxarmağa imkan verir.

“ICTnews” Elektron Xəbər Xidməti “hitech.newsru.ru” saytına istinadən yazır ki, ekspertlər tərəfindən təsvir edilmiş hücum "Plaş və xəncər" adlı hücumun növünü təmsil edir. Bu ilin yazında sözügedən hücum növünü Kaliforniya Universiteti və Corciya Texnologiya İnstitutunun mütəxəssisləri təsvir etmişdilər. Bu hücumun mahiyyəti ondan ibarətdir ki, zərərverici proqram ona məxsus üzə çıxan pəncərəni bütün pəncərələrin üzərinə çıxarır və əməliyyat sisteminin xəbərdarlığı kimi maskalanır. Məsələn, proqram qurğu sahibindən sistemdə müxtəlif funksiyalara və inzibati imtiyazlara giriş əldə etmək üçün sorğu göndərə bilər.
Lakin mütəxəssislər əvvəllər qeyd etmişdilər ki, belə hücumlar etməyə cəhd göstərən zərərverici proqramlar ciddi məhdudiyyətə malikdirlər: onlar proqrama öz pəncərəsini digərlərinin üzərinə çıxarmağa imkan verən “draw on top” funksiyasından istifadəyə birmənalı icazə almalıdırlar və bu imkan yalnız “Google Play” mağazasından yüklənmiş proqramlar üçün əlçatandır.
 
Ancaq “Palo Alto Networks” şirkətinin mütəxəssislərinin məlumatına görə, bu cür hücumların keçirilməsi üçün “Android” sisteminin xüsusi icazə tələb etməyən üzə çıxan sistem xəbərdarlıqlarından da istifadə etmək olar. Belə hücum zamanı zərərverici proqramlar icazə almağa ehtiyac duymur.

Mütəxəssislər bildirirlər ki, aşkar edilmiş boşluq yaxın günlərdə təqdim edilmiş “Android 8.0 Oreo” versiyasından başqa “Android”in bütün versiyalarında mövcuddur.

Emil Hüseynov




Baxış sayı: 285

© İstifadə edilərkən İctnews-a istinad olunmalıdır

Facebook Google Favorites.Live BobrDobr Delicious Twitter Propeller Diigo Yahoo Memori MoeMesto






26 Sentyabr 2017

26/09/17
Avtonom uçan taksinin sınaqları keçirilib

Birləşmiş Ərəb Əmirliklərinin Dubay şəhərində pilotsuz uçan taksinin sınaq uçuşu keçirilib. 

26/09/17
Kibertexnologiyalar cinayətləri necə dəyişir?

Yeni elmi-texniki inqilab dalğası dünyanı görünməmiş cinayətkarlıq çağırışları qarşısında qoyub. Bu barədə 

26/09/17
Yeni nəsil sualtı rabitə kabeli istismara verilib

Yüzlərlə sualtı rabitə kabeli Antarktidadan başqa planetin bütün qitələrini bir-biri ilə birləşdirir. Məhz bu kabellər 

26/09/17
Kompüter oyunları üçün ən güclü prosessor təqdim edilib

“Intel” şirkəti kompüterlər üçün nəzərdə tutulmuş 8-ci nəsil yeni “Core” prosessorlarını təqdim edib.

25 09 2017

25/09/17
Azərbaycan “ITU Telecom World 2017” beynəlxalq sərgi-konfransında təmsil olunur

Cənubi Koreyanın Busan şəhərində Beynəlxalq Telekommunikasiya İttifaqının (BTİ) illik ənənəvi “ITU Telecom 

25/09/17
Bu smartfonun kamerası “ən yaxşı” adına layiq görülüb

Kameraların peşəkar müqayisəsi ilə məşğul olan və “DxOMark” xidmətinə malik “DxO Labs” şirkəti 

25/09/17
Yeni robot insan kimi yeriməyi öyrənir

İsveçrə tədqiqatçıları daha təbii hərəkət etməyi öyrənən “COMAN” (Compliant Humanoid) robotunun 

25/09/17
Yaponiyada "ağıllı" geyim üçün elastik günəş panelləri yaradılıb

Yaponiyadan olan alimlər qrupu tərəfindən hazırlanmış elastik və su keçirməz günəş panelləri müxtəlif 

25/09/17
“Nokia 8” smartfonunun yeni versiyası satışa çıxarılacaq

Finlandiyanın “HMD Global” şirkəti qabaqcıl “Nokia 8” smartfon modelinin təkmilləşdirilmiş versiyasının 

25/09/17
Dünyanın ən qəribə smartfonlarının siyahısı dərc olunub

Ekspertlər dünyanın ən qəribə smartfon modellərinin reytinqini tərtib ediblər. 

25/09/17
İsveçrədə tibbi dronlar şəbəkəsi işə salınacaq

Dronlardan ibarət şəbəkə ən müxtəlif vəziyyətlərdə köməyə gələ bilər. Həm də söhbət yalnız məşhur internet 

25/09/17
“iPhone 8” smartfonunun satışlarında azalma qeydə alınıb

“NASDAQ” birjası “iPhone 8” smartfonunun satışa çıxarıldığı ilk günlərin “Apple” şirkəti üç

25/09/17
Bu klaviatura proqramı 200 milyon istifadəçini izləyir

“Android” mobil əməliyyat sistemi ilə işləyən qurğular üçün populyar klaviatura proqramlarından biri olan