Yeni bir güvenlik açığı adı verildi "Kirli Akış", Milyonlarca Android kullanıcısının özel verilerini açığa çıkarıyor ve Xiaomi'den Dosya Yöneticisi
O Kirli Akış Android'in temel bir özelliğinden yararlanır: içerik dağıtım sistemi. Bu sistem, uygulamaların ve cihazın kendisinin verileri güvenli bir şekilde paylaşmasına olanak tanır. İzinler, dosya yolu doğrulaması ve veri izolasyonu gibi önlemler mevcutken, Yanlış bir yapılandırma kullanıcıları savunmasız bırakabilir.
Örneğin saldırganlar, bu korumaları atlamak, kötü amaçlı kod yürütmek ve kişisel bilgileri çalmak için Dirty Stream'den yararlanabilir. gibi pek çok popüler uygulama Xiaomi'nin Dosya Yöneticisi ve WPS Ofisi, savunmasızdır Kirli Akış ve bu açıklama Microsoft araştırmacıları tarafından yapıldı.
Bilgisayar korsanları, bu cihazlarda yetkisiz kod yürütmek için güvenlik açığından yararlanabildiler. Etkisi Kirli Akış uygulamaya göre değişiklik gösterebilir. Örneğin, bazı uygulamalar sunucu yapılandırmalarını belirli dizinlerden alır.
Dirty Stream potansiyel olarak bu yapılandırmayı değiştirebilir, uygulamayı saldırgan tarafından kontrol edilen kötü amaçlı bir sunucuya yönlendirmek. Bu, kullanıcının hassas verilerinin ihlaline yol açabilir.
Neyse ki, Microsoft, Google'la ortaklık kurdu ve etkilenen geliştiricilerin yukarıda belirtilen güvenlik açığını düzeltmesi. Ancak çoğu uygulamanın saldırıya uğrayabileceğini ve bu durumun bir güvenlik sorunu teşkil edebileceğini bilmek önemlidir. Bu, hem uygulamalar hem de Android işletim sisteminin kendisi için sürekli yazılım güncellemelerini sürdürmenin önemini vurgulamaktadır.
İşte bazıları tavsiye ve ipuçları Android cihazınızın güvenliğini sağlamanıza yardımcı olacak:
- Güncellemelere öncelik verin: Düzenli olarak güncelleyin Cihazınızın işletim sistemi ve yüklü tüm uygulamalar.
- Dikkatlice indirin: Uygulamaları yalnızca Google Play Store gibi güvenilir kaynaklardan indirin.
- Lisans Kontrolü: Bir uygulamayı yüklemeden önce uygulamanın istediği izinleri dikkatlice inceleyin.
- Mobil güvenlik çözümlerini keşfedin: Ortaya çıkan tehditlere karşı ek koruma katmanları sağlayabilen güvenilir mobil güvenlik yazılımını keşfedin.
takip etmeyi unutmayın Xiaomi-miui.gr at Google Haberler tüm yeni yazılarımızdan hemen haberdar olmak için! Ayrıca RSS okuyucu kullanıyorsanız bu bağlantıyı takip ederek sayfamızı listenize ekleyebilirsiniz >> https://xiaomi-miui.gr/feed/gn
