کشف آسیب پذیری‌های جاسوسی در اندروید توسط گوگل

گروه تحلیل تهدیدات گوگل (TAG) اخیرا سه کمپین جاسوسی را کشف کرده است.
گفته می‌شود هکر‌ها از پنج آسیب‌پذیری ناشناخته قبلی و برخی آسیب‌پذیری‌هایی که شناخته شده بودند، اما اصلاح نشده بودند، استفاده کردند.
Zero Day یک آسیب پذیری ناشناخته برای توسعه دهندگان است که از طریق آن، مهاجمان از آسیب پذیری‌های ذکر شده قبلی، برای دسترسی غیرمجاز به سیستم اندروید سوء استفاده می‌کنند.
گروه تجزیه و تحلیل تهدیدات گوگل به این نتیجه رسید که آخرین آسیب پذیری‌های کشف شده به طرف‌های مختلف در چندین کشور از جمله ارمنستان، یونان، ماداگاسکار، ساحل عاج، صربستان، اسپانیا و اندونزی، فروخته شده است.
هکر‌ها از این سوء استفاده‌های روز صفر، در کنار سایر آسیب‌پذیری‌های کشف‌شده، با بهره‌گیری از تفاوت زمانی بین زمانی که برخی باگ‌های حیاتی کشف شدند و زمانی که وصله‌ها در اندروید منتشر شدند، استفاده کردند.
بیشتر بخوانید