blog

اما این آسیب پذیری از این جهت قابل توجه بوده که به راحتی قابل بهره برداری بود و امکان انجام اعمال مختلف را برای هکرها فراهم می کرد. هکرها می توانستند با ارسال تصویری که حاوی کد مخرب بود، قربانی خود را از طریق ایمیل یا پیام رسانهایی مانند واتس اپ هدف بگیرند.

اگر قربانی تصویر را در تلفن خود ذخیره می کرد و پس از آن اینستاگرام را باز می کرد، هکرها می توانستند به حساب کاربری اینستاگرام وی دسترسی کامل پیدا کرده و همچنین به میکروفون و دوربین گوشی دسترسی داشته باشند.

یانیو بالماس، مدیر تحقیقات سایبری شرکت چک پوینت در اظهاراتی به بیزنس اینسایدر گفت:کاربران باید در هر اجازه ای که به یک اپلیکیشن در گوشی خود می دهند، وقت صرف کنند. این پیام "درخواست اپلیکیشن برای اجازه" ممکن است اضافی به نظر برسد و راحت ترین کار کلیک بر روی کلمه بله و فراموش کردن آن باشد اما واقعیت این است که درخواست اجازه اپلیکیشن یکی از قویترین خطوط دفاعی هر کسی علیه حملات سایبری به دستگاه موبایل است.

بر اساس گزارش بیزنس اینسایدر، سخنگوی فیس بوک اظهار کرد که این آسیب پذیری ترمیم شده و این شرکت درباره این که آسیب پذیری مذکور علیه کسی مورد استفاده قرار گرفته باشد، اطلاعی ندارد.

منبع:

https://namnak.com/%D8%A8%D8%A7%DA%AF-%D8%A7%D9%85%D9%86%DB%8C%D8%AA%DB%8C-%D8%A7%DB%8C%D9%86%D8%B3%D8%AA%D8%A7%DA%AF%D8%B1%D8%A7%D9%85.p57193