Yangi GhostMap zaifligi Android qurilmalarini ishdan chiqarishi mumkin
Bitdefender tadqiqotchilari Android'dagi xavfli zaiflikni aniqladilar: maxsus APK faylini o'rnatish telefonni qayta ishga tushish sikliga tushirib qo'yadi.
Bitdefender xavfsizlik tadqiqotchilari Android tizimida GhostMap deb nomlangan yangi zaiflikni aniqlashdi. Ushbu xato maxsus tayyorlangan APK fayl o'rnatilganda qurilmaning asosiy tizim jarayonlarini izdan chiqarib, telefoni doimiy qayta yuklanish (crash loop) holatiga keltirib qo'yadi.
- Zaiflik ZIP fayllarni siqish usullarini qayta ishlashdagi xatolikka asoslangan.
- Tizim jarayoni system_server doimiy ravishda ishdan chiqadi va qayta ishga tushadi.
- Qutqarish uchun qurilmani zavod sozlamalariga qaytarish yoki ADB orqali faylni o'chirish kerak.
- Google hozircha ushbu muammo uchun xavfsizlik yostig'ini (patch) chiqargani yo'q.
GhostMap qanday ishlaydi? GhostMap muammosi Android operatsion tizimining APK tarkibidagi fayllar siqilish usullarini noto'g'ri talqin qilishida yotadi. Zararli fayl tizimga kirib borgach, Android uni o'qishga urinadi va bu tizimning asosiy jarayoni bo'lmish system_server'ni ishdan chiqaradi. Tizim avtomatik tarzda qayta yuklanganda yana o'sha faylga murojaat qilinadi va muammo qaytalanib, qurilma ekrani qotib qoladi.
Nima uchun bu xavfli? Ko'pgina zararli dasturlar ishlashi uchun maxsus ruxsatlar yoki kod bajarilishi kerak bo'ladi. GhostMap esa shunchaki o'rnatish orqali ishga tushadi. Hozircha bu zaiflik
yovvoyi tabiatda
Shuningdek o‘qingZyxel GS1900: yangi himoya yangilanishi va zaiflik bilan bog'liq xavflar(real hayotda) aniqlanmagan bo'lsa-da, axborotning ochiq e'lon qilinishi xakerlar uchun yangi imkoniyatlar eshigini ochmoqda. Foydalanuvchilar o'z ma'lumotlarini to'liq yo'qotish xavfi ostida qolishlari mumkin.
Google'ning munosabati Bitdefender Google kompaniyasiga ushbu zaiflik haqida ikki marta xabar bergan. Birinchi marta Google muammoni takrorlab bo'lmasligini aytib, rad etgan. Ikkinchi marta aniq dalillar bilan yuborilganida esa, xato
xavfsizlik yangilanishlari doirasidan tashqarida
deb baholangan. Hozircha hech qanday rasmiy yechim mavjud emas.
O'zbekiston foydalanuvchilari uchun ahamiyati O'zbekistonda ko'plab foydalanuvchilar turli forumlar va norasmiy manbalardan APK fayllarini yuklab olishga odatlangan. Ushbu xavf mavjud bo'lgan paytda, noma'lum ilovalarni o'rnatish telefonni butunlay yaroqsiz holga keltirishi mumkin. Qurilmani ADB orqali tiklash har doim ham oddiy foydalanuvchining qo'lidan kelmaydi, shuning uchun faqat rasmiy do'konlardan foydalanish tavsiya etiladi.
Manba: Android Authority
