گوشی‌های سامسونگ مورد هدف آسیب‌پذیری روز صفر

زومیت: گوگل ادعا کرد شواهدی دارد که نشان می‌دهد یک ارائه‌دهنده‌ی خدمات نظارتی از سه آسیب‌پذیری امنیتی روزصفر در گوشی‌های جدید سامسونگ بهره‌برداری کرده است.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، آسیب‌پذیری‌هایی در نرم‌افزار سفارشی سامسونگ کشف شده است که برای هدف قراردادن گوشی‌های سامسونگ مجهز به اندروید مورد استفاده قرار گرفته‌اند. آسیب‌پذیری‌های زنجیره‌ای به‌مهاجم اجازه می‌دهد تا به‌عنوان کاربر اصلی، امتیاز خواندن و نوشتن روی هسته سیستم‌عامل را به‌دست آورد و درنهایت داده‌های دستگاه را افشا کند.

مدی استون، محقق امنیتی در Project Zero گوگل با انتشار پستی وبلاگی گفت که مشکل امنیتی گوشی‌های سامسونگ، برخی مدل‌های مجهز به تراشه‌‌های اگزینوس با هسته‌های خاص را هدف قرار می‌دهد. مدل اگزینوسی گوشی‌های غول فناوری کره‌ی جنوبی بیشتر در اروپا، خاورمیانه و آفریقا به‌فروش می‌رسند، جایی که احتمالاً هدف‌های نظارتی در آنجا قرار دارند.

استون می‌گوید گلکسی S10، گلکسی A50 و A51 ازجمله مدل‌هایی هستند که از هسته آسیب‌دیده استفاده می‌کردند. یک برنامه‌ی مخرب با فریب‌دادن کاربران برای نصب برنامه‌ از منابع غیر از فروشگاه‌های رسمی، از این نقص سوءاستفاده کرده و به مهاجم اجازه می‌دهد تا از لایه‌های امنیتی را دور زده و به سیستم‌عامل دستگاه دسترسی یابد.

استون نوشت: اولین آسیب‌پذیری موسوم به CVE-2021-25337، پایه و اساس این زنجیره بود که در چهار زمان مختلف و حداقل یک‌بار در هر مرحله استفاده شد. با توجه به این‌که مو‌ٔلفه‌های جاوا در دستگاه‌های اندرویدی در چنین سطح ممتازی اجرا می‌شوند، محبوب‌ترین اهداف برای محققان امنیتی نیستند.

گوگل از ذکر نام ارائه‌دهنده‌ی خدمات نظارتی خودداری کرد؛ اما گفت این بهره‌برداری از الگویی مشابه با آلودگی‌های اخیر دستگاه پیروی می‌کند که در آن از برنامه‌های مخرب اندروید برای گسترش نرم‌افزارهای جاسوسی قدرتمند، سوء استفاده می‌شود.

به گزارش TechCrunch، محققان امنیتی در اوایل سال جاری هرمیت (Hermit)، یک برنامه جاسوسی اندروید و iOS را کشف کردند که آزمایشگاه RCS آن را توسعه داده و در حمله‌های هدفمند دولت‌ها با قربانیان شناخته‌شده در ایتالیا و قزاقستان استفاده می‌شود.

هرمیت از روش فریب‌دادن یک هدف برای دانلود و نصب برنامه‌ی مخرب مثل یک برنامه‌ی کمکی مخفی، خارج از فروشگاه رسمی برنامه‌های اندروید، بهره می‌برد؛ اما سپس بی‌ سروصدا مخاطبان، صوت‌های ضبط‌شده، عکس‌ها، فیلم‌ها و داده‌های دقیق موقعیت مکانی قربانی را به‌سرقت می‌برد. غول جستجوی اینترنت به کاربران اندروید اعلام کرد که دستگاه آن‌ها با هرمیت به‌خطر افتاده است. فروشنده‌ی نظارتی Connexxa همچنین از برنامه‌های مخرب جانبی برای هدف قرار دادن گوشی‌های اندروید و iOS استفاده کرد.

گوگل سه آسیب‌پذیری روزصفر را اواخر سال ۲۰۲۰ به سامسونگ گزارش داد و غول فناوری کره‌ی جنوبی در مارس ۲۰۲۱ وصله‌هایی را برای گوشی‌های آسیب‌دیده منتشر کرد، اما در آن زمان مشخص نشد که این باگ‌ها به‌طور فعال مورد سوء استفاده قرار گرفته‌اند.

استون با بیان این که تحقیقات بیشتر می‌تواند آسیب‌پذیری‌های جدیدی را در نرم‌آفزارهای سفارشی سازندگان دستگاه‌های اندرویدی مثل سامسونگ کشف کند، اشاره کرد: تحلیل این زنجیره‌ی بهبره‌برداری، بینش‌های مهمی را درمورد این‌که مهاجمان چگونه دستگاه‌های اندرویدی را هدف قرار می‌دهند، ارائه کرده است. این مورد نیاز به تحقیقات بیشتر درمورد اجزای خاص سازندگان گوشی‌های هوشمند را برجسته می‌کند و نشان می‌دهد در چه بخشی باید تجزیه‌وتحلیل بیشتری انجام داد.