کشف 47 آسیب‌پذیری در 25 مدل گوشی اندرویدی

ادمینمرداد ۲۶, ۱۳۹۷

0 زمان تقریبی مطالعه 6 دقیقه

مرکز افتای ریاست جمهوری نسبت به کشف ۴۷ آسیب‌پذیری در سیستم‌عامل ۲۵ مدل گوشی اندرویدی هشدار داد. پژوهشگران هفته گذشته جزئیات ۴۷ آسیب‌پذیری را در firmware و برنامه‌های پیش‌فرض ۲۵ مدل گوشی‌هوشمند اندرویدی ارائه کردند.

برخی از این آسیب‌پذیری‌های خطرناک شامل این موارد هستند: اجازه به مهاجم برای ارسال یا دریافت SMS، گرفتن اسکرین‌شات یا ضبط ویدئو از تصویر گوشی، استخراج لیست مخاطبان، نصب برنامه بدون اطلاع کاربر یا حذف اطلاعات کاربر.

نسخه های آسیب پذیر گوشی های اندرویدی و مدل سازنده و چگونگی سرقت اطلاعات به شرح زیر می باشد:

شرکت سازنده	مدل	نسخه سیستم عامل	توضیح	پیش نیاز حمله
ZTE	ZMAX Pro	۶,۰.۱	ارسال پیام‌های متنی	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
ZTE	ZMAX Pro	۶,۰.۱	دریافت همه پیام‌های متنی کاربر و افزودن، حذف و ویرایش پیام‌های متنی	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
ZTE	ZMAX Champ	۶,۰.۱	قرار دادن دستگاه در وضعیت غیرقابل بازیابی چرخه بوت توسط یه برنامه از پیش نصب شده	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
ZTE	ZMAX Champ	۶,۰.۱	پاک کردن کل اطلاعات گوشی توسط یک برنامه از پیش نصب شده از طریق بازگرداندن گوشی به تنظیمات کارخانه، بدون نیازی به مداخله کاربر.	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
ZTE	ZMAX Pro	۶,۰.۱	دریافت شماره مخاطبان و کسانی که کاربر برای آنها پیام فرستاده یا از آنها دریافت کرده است.	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
ZTE	Blade Spark	۷,۱.۱	دریافت logcat که روی کارت sd ذخیره می‌شود.	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از کارت sd
ZTE	Blade Vantage	۷,۱.۱	نوشتن modem log روی کارت sd توسط یک برنامه از پیش نصب شده، این اطلاعات شامل پیام‌های دریافت و یا ارسال شده و اطلاعات تماس می‌باشد.	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از کارت sd
Vivo	V۷	۷,۱.۲	ثبت تصویر گوشی و ذخیره کردن آن در پوشه برنامه. اعلانی پس از ذخیره شدن نمایش داده می‌شود اما قابلیت حذف سریع آن وجود دارد.	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
Vivo	V۷	۷,۱.۲	دریافت kernel log و logcat	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از کارت sd
Vivo	V۷	۷,۱.۲	قابلیت ثبت ورودی‌های کاربر (مکانی که روی صفحه لمس می‌شود) و bluetooth snoop log	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از sdcard
Sony	Xperia L۱	۷,۰	ذخیره اسکرین‌شات که برای بررسی اعلان‌های کاربر استفاده می‌شوند	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از sdcard و دسترسی EXPAND_STATUS_BAR برای باز کردن نوار وضعیت
SKY	Elite ۶,۰L+	۶,۰	اجرای دستور به عنوان کاربر سیستمی از طریق نسخه قدیمی نرم‌افزار Adups	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
Plum	Compass	۶,۰	پاک کردن کل اطلاعات گوشی توسط یک برنامه از پیش نصب شده از طریق بازگرداندن گوشی به تنظیمات کارخانه، بدون نیازی به مداخله کاربر.	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
Orbic	Wonder	۷,۱	دریافت پیام‌های متنی و داده‌های تماس، همچمین داده‌های telephony که در کارت sd ذخیره شده است.	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از کارت sd
Orbic	Wonder	۷,۱.۲	دریافت logcat که روی کارت sd ذخیره می‌شود.	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از کارت sd
Orbic	Wonder	۷,۱.۲	پاک کردن کل اطلاعات گوشی توسط یک برنامه از پیش نصب شده از طریق بازگرداندن گوشی به تنظیمات کارخانه، بدون نیازی به مداخله کاربر.	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
Oppo	F۵	۷,۱.۱	ضبط صدا و ذخیره آن در کارت sd. این امر برای اجرا دستور نیاز به کاربر سیستمی دارد.	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Oppo	F۵	۷,۱.۱	اجرای دستور به عنوان کاربر سیستمی	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Nokia	۶ TA-۱۰۲۵	۷,۱.۱	ذخیره اسکرین‌شات که برای بررسی اعلان‌های کاربر استفاده می‌شوند	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از sdcard و دسترسی EXPAND_STATUS_BAR برای باز کردن نوار وضعیت
MXQ	TV Box	۴,۴.۲	پاک کردن کل اطلاعات گوشی توسط یک برنامه از پیش نصب شده از طریق بازگرداندن گوشی به تنظیمات کارخانه، بدون نیازی به مداخله کاربر.	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
MXQ	TV Box	۴,۴.۲	از بین رفتن کارایی دستگاه، حتی پس از بازگرداندن به تنظیمات کارخانه. بازیابی تنها توسط یک firmware سالم امکان‌پذیر است.	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
LG	G۶	۷,۰	قفل کردن گوشی بطوریکه تنها با بازگرداندن گوشی به تنظیمات کارخانه می‌توان قفل را از بین برد.	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
LG	G۶	۷,۰	دریافت logcat که روی کارت sd ذخیره می‌شود.	برنامه‌های نصب شده روی در گوشی و دسترسی INTERNET برای ارسال داده
LG	G۶	۷,۰	دریافت kernel log و logcat	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از کارت sd
Leagoo	Z۵C	۶,۰	خواندن آخرین پیام متنی هر مکالمه. این اطلاعات حاوی شماره تماس، متن پیام، زمان و نام مخاطب است.	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
Leagoo	P۱	۷,۰	ذخیره اسکرین‌شات که برای بررسی اعلان‌های کاربر استفاده می‌شوند	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از sdcard و دسترسی EXPAND_STATUS_BAR برای باز کردن نوار وضعیت
Leagoo	P۱	۷,۰	افزایش دسترسی از طریق ADB	دسترسی فیزیکی به دستگاه
Leagoo	P۱	۷,۰	پاک کردن کل اطلاعات گوشی توسط یک برنامه از پیش نصب شده از طریق بازگرداندن گوشی به تنظیمات کارخانه، بدون نیازی به مداخله کاربر.	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
Leagoo	Z۵C	۶,۰	ارسال پیام متنی	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
Leagoo	Z۵C	۶,۰	پاک کردن کل اطلاعات گوشی توسط یک برنامه از پیش نصب شده از طریق بازگرداندن گوشی به تنظیمات کارخانه، بدون نیازی به مداخله کاربر.	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
Essential	Essential	۷,۱.۱	پاک کردن کل اطلاعات گوشی توسط یک برنامه از پیش نصب شده از طریق بازگرداندن گوشی به تنظیمات کارخانه، بدون نیازی به مداخله کاربر.	برنامه‌های نصب شده در گوشی که به هیچ دسترسی نیاز ندارند
Doogee	X۵	۶,۰	ذخیره ویدئو از صفحه نمایش. عملیات گرفتن ویدئو از کاربر پنهان نیست.	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از sdcard و دسترسی INTERNET برای ارسال داده
Coolpad	Revvl Plus	۷,۱.۱	دریافت همه پیام‌های متنی کاربر و افزودن، حذف و ویرایش پیام‌های متنی	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Coolpad	Canvas	۷,۰	ارائه قابلیت تعیین ویژگی‌های سیستم به عنوان کاربر com.android.phone	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Coolpad	Defiant	۷,۱.۱	ارسال پیام متنی	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Coolpad	Revvl Plus	۷,۱.۱	ارائه قابلیت تعیین ویژگی‌های سیستم به عنوان کاربر com.android.phone	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Coolpad	Revvl Plus	۷,۱.۱	پاک کردن کل اطلاعات گوشی توسط یک برنامه از پیش نصب شده از طریق بازگرداندن گوشی به تنظیمات کارخانه، بدون نیازی به مداخله کاربر.	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Coolpad	Revvl Plus	۷,۱.۱	ارسال پیام متنی	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Coolpad	Canvas	۷,۰	دریافت kernel log، logcat و tcpdump	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از کارت sd
Coolpad	Defiant	۷,۱.۱	پاک کردن کل اطلاعات گوشی توسط یک برنامه از پیش نصب شده از طریق بازگرداندن گوشی به تنظیمات کارخانه، بدون نیازی به مداخله کاربر.	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Coolpad	Defiant	۷,۱.۱	دریافت همه پیام‌های متنی کاربر و افزودن، حذف و ویرایش پیام‌های متنی	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Asus	ZenFone ۳ Max	۷,۰	دریافت bugreport، رمزعبورهای WiFi و سایر داده‌های سیستمی که در کارت sdذخیره می‌شوند.	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از کارت sd
Asus	ZenFone ۳ Max	۷,۰	نصب برنامه دلخواه از اینترنت	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Asus	ZenFone ۳ Max	۷,۰	ذخیره اسکرین‌شات که برای بررسی اعلان‌های کاربر استفاده می‌شوند	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از sdcard و دسترسی EXPAND_STATUS_BAR برای باز کردن نوار وضعیت
Asus	ZenFone ۳ Max & ZenFone V Live	۷,۰	اجرای دستور به عنوان کاربر سیستمی	برنامه‌های نصب شده در گوشی بدون هیچ دسترسی
Alcatel	A۳۰	۷,۰	ذخیره اسکرین‌شات که برای بررسی اعلان‌های کاربر استفاده می‌شوند	برنامه‌های نصب شده روی دستگاه با دسترسیREAD_EXTERNAL_STORAGE برای خواندن داده از sdcard و دسترسی EXPAND_STATUS_BAR برای باز کردن نوار وضعیت
Alcatel	A۳۰	۷,۰	افزایش دسترسی از طریق ADB	دسترسی فیزیکی به گوشی و باز کردن قفل در صورت وجود