آغاز تماس تلفنی با بهره‌برداری از آسیب‌پذیری WebView

توسعه‌دهندگان برنامه‌های iOS که از WebView استفاده کرده‌اند باید در جریان یک اشکال قابل بهره‌برداری باشند که اجازه‌ی تماس تلفنی به شماره‌ای که مهاجم انتخاب می‌کند را می‌دهد. محقق امنیتی با نام کالین مولینر گفته است که بهره‌برداری از این آسیب‌پذیری بسیار ساده است و تنها به یک خط کد HTML نیاز دارد. خطراتی که اطلاعت بیشتر دربارهآغاز تماس تلفنی با بهره‌برداری از آسیب‌پذیری WebView[…]

تلفن‌های اندرویدی مبتلا به آسیب‌پذیری BadKernel

یک اشکال امنیتی در موتور جست‌وجوی وی‌۸ جاوااسکریپت گوگل۱ وجود دارد که به‌طور غیرمستقیم حدود یک مورد از هر ۱۶ مورد دستگاه اندرویدی را تحت تأثیر قرار داده است، و همه‌ی گوشی‌های هوشمند متعلق به تولیدکنندگانی همچون ال‌جی، سامسونگ، موتورولا، و هوآوی را دگرگون کرده است. این مشکل که در تابستان ۲۰۱۵ کشف و حل اطلاعت بیشتر دربارهتلفن‌های اندرویدی مبتلا به آسیب‌پذیری BadKernel[…]