مقامات صربستان از زنجیره‌ای از آسیب‌پذیری‌های روز صفر (zero-day exploits) اندروید که توسط شرکت اسرائیلی سلبرایت (Cellebrite) توسعه یافته، برای باز کردن قفل دستگاه یک فعال دانشجویی و تلاش برای نصب جاسوس‌افزار استفاده کرده‌اند. این کشف توسط آزمایشگاه امنیت عفو بین‌الملل در اواسط سال ۲۰۲۴ انجام شد و در پاسخ به این افشاگری، سلبرایت دسترسی سرویس‌های امنیتی صربستان (BIA) به ابزارهای خود را مسدود کرد.
پس از اطلاع‌رسانی عفو بین‌الملل به گروه تحلیل تهدید گوگل (TAG)، محققان گوگل سه آسیب‌پذیری در درایورهای USB هسته لینوکس شناسایی کردند که در اندروید نیز استفاده می‌شوند: CVE-2024-53104، CVE-2024-53197 و CVE-2024-50302. تنها آسیب‌پذیری اول در به‌روزرسانی‌های امنیتی فوریه ۲۰۲۵ اندروید رفع شده و دو مورد دیگر هنوز اعلام نشده‌اند. گوگل اعلام کرد که رفع این نقص‌ها را در ۱۸ ژانویه با شرکای OEM به اشتراک گذاشته است. کاربران برای کاهش خطر می‌توانند USB debugging را غیرفعال کنند، حالت اتصال کابل را روی “فقط شارژ” تنظیم کرده و رمزگذاری کامل دیسک را فعال کنند.
کلمات کلیدی : آسیب‌پذیری روز صفر, سلبرایت, جاسوس‌افزار اندروید, امنیت سایبری, USB debugging, رمزگذاری دیسک
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.