يتحقق Bluebox security scanner مما إذا كان جهاز Android مصححًا لاستغلال "المفتاح الرئيسي"

يجب على مالكي Android إلقاء نظرة على Bluebox Security في متجر Google Play. إنه تطبيق يُعلمك إذا كان جهازك آمنًا من استغلال "المفتاح الرئيسي".

اكتشفتها شركة الأبحاث الأمنية Bluebox Labs ، وتسمح الثغرة الأمنية "للمتسلل بتعديل كود APK دون كسر توقيع التشفير الخاص بالتطبيق." فقط تعرف أن هذا أمر سيء ، ووفقًا لـ Bluebox ، فإن 99 بالمائة من أجهزة Android معرضة للخطر.

بعبارات أبسط بكثير ، تقول الشركة إنه يمكن استخدام هذا الاستغلال لتحويل أي تطبيق شرعي إلى حصان طروادة ضار. متجر التطبيقات والمستخدم لن يلاحظوا أبدًا. وفقًا للشركة ، يبدو أن هذا الاستغلال يعود إلى أندرويد 1.6 دونات ، وربما أكثر ، و "يمكن أن يؤثر على أي هاتف يعمل بنظام أندرويد تم إصداره في السنوات الأربع الماضية ،" أو ما يقرب من 900 مليون جهاز. "

مثل هذه طروادة يمكن أن تمنح التطبيق الضار حق الوصول الكامل إلى جهاز المستخدم وجميع تطبيقاته وبياناته. يمكنه قراءة البريد الإلكتروني والرسائل النصية القصيرة والمستندات وأكثر من ذلك ، بل يمكنه استرداد كلمات مرور الحساب المخزنة. باختصار ، يمكن استخدامه لتدمير نهاية الأسبوع.

إذا عادت إلى إجراء المسح الضوئي مع التحذير من السماح بالتثبيتات في الأسواق غير التابعة لشركة Google (كما هو موضح في الصورة أعلاه) ، فيمكنك إصلاحها. انتقل إلى الإعدادات> الأمان وإلغاء تحديد مصادر غير معروفة. إذا لم يتم تحديد ذلك ، فلن تتمكن من تحميل التطبيقات الجانبية ، ولكن يمكنك تمكينها إذا كنت بحاجة إلى ذلك ، ثم تعطيلها مرة أخرى بعد التحميل الجانبي.

يمكنك الحصول على معلومات أكثر تفصيلاً حول استغلال هنا.

والخبر السار هو أن هناك تصحيحات في الطريق من معظم الشركات المصنعة. لسوء الحظ ، الأمر متروك للصانع. نحن على يقين من أنهم يريدون الاحتفاظ بالعملاء ، وسيعملون على إصلاحه. ومع ذلك ، في الوقت الحالي ، ما يمكنك القيام به هو التحقق من ضعف جهازك.

Bluebox الأمن الماسح الضوئي

للتحقق من جهاز Android الخاص بك ، قم بتنزيل وتشغيل Bluebox Security Scanner.

فيما يلي بعض التفاصيل حول تطبيق Bluebox Security Scanner:

وصف

سيفحص Bluebox "المفتاح الرئيسي" Scanner Security جهازك ضوئيًا لتحديد:
- إذا كان نظامك معرضًا للخطر أو مصححًا بسبب ثغرة أمان Bluebox "المفتاح الرئيسي" التي تؤثر على معظم أجهزة Android
- إذا كانت إعدادات النظام الخاص بك تسمح بتثبيت التطبيق بخلاف Google Market
- إذا كان أي تطبيق مثبت على جهازك يحاول الاستفادة من عيوب الأمان بشكل ضار: لا يمكن للماسح الضوئي حاليًا التحقق من .APKs في دليل / mnt / asec / (نسخ التطبيقات المحمية) ؛ هذا أحد قيود الأمان التي يفرضها نظام التشغيل Android OS.By باستخدام هذه الأداة المجانية ، يمكنك فحص جهازك لتحديد ما إذا كنت عرضة للخطر أو آمنة أو تم استغلالها / تعرضها للخطر بالفعل.

عند الحديث عن أمان Android ، يجب أن تقرأ مقالتنا: أي جهاز أمان مجاني على نظام Android هو الأفضل؟ في هذه المقالة ، يختبر أوستن ويقارن بين ثلاثة تطبيقات أمنية مختلفة ، ويخرج Avast باعتباره الفائز.