به گفته مایکروسافت، نسخه ای از برنامه خرید Shein در فروشگاه Google Play با بیش از 100 میلیون بارگیری، به طور غیرضروری به محتوای کلیپ بورد دستگاه Android دسترسی پیدا می کرد و یک تهدید امنیتی بالقوه ایجاد می کرد.
این غول نرم افزاری در یک پست وبلاگی از Microsoft Threat Intelligence گفت که از Shein خواسته است که این ویژگی را از برنامه اندروید خود که به کلیپ بوردهای کاربران دسترسی دارد حذف کند و شرکت نیز از این امر پیروی کرد. با این حال، کاربران باید برنامه های خود را به روز کنند تا از خطر دور باشند.
از گذرواژهها گرفته تا شماره حسابها و انواع اطلاعات تکمیل خودکار، کلیپ بورد دستگاه می تواند حاوی گنجینه ای از داده های حساس باشد.
"مایکروسافت کشف کرد که یک نسخه قدیمی از برنامه اندروید Shein به طور دوره ای محتویات کلیپ بورد دستگاه Android را می خواند و در صورت وجود الگوی خاصی، محتوای کلیپ بورد را به یک سرور راه دور ارسال می کرد. پست وبلاگ مایکروسافت گفت. "در حالی که ما به طور خاص از هیچ هدف مخربی در پشت این رفتار آگاه نیستیم، ارزیابی کردیم که این رفتار برای کاربران برای انجام وظایف خود در برنامه ضروری نیست."
- محتوای مبتنی بر SEO و توزیع روابط عمومی. امروز تقویت شوید.
- پلاتوبلاک چین. Web3 Metaverse Intelligence. دانش تقویت شده دسترسی به اینجا.
- منبع: https://www.darkreading.com/threat-intelligence/shein-shopping-app-glitch-copies-android-clipboard-context
- $UP
- 10
- 100
- 7
- a
- قابل دسترسی است
- دسترسی
- مطابق
- حساب
- معرفی
- و
- اندروید
- نرم افزار
- کاربرد
- برنامه های
- هستند
- ارزیابی
- BE
- پشت سر
- بلاگ
- شکاف
- CAN
- شرکت
- شامل
- محتویات
- ایجاد
- امنیت سایبری
- روزانه
- خطر
- داده ها
- نقض داده ها
- تحویل داده
- دستگاه
- کشف
- دانلود
- پست الکترونیک
- سنگ سنباده
- ویژگی
- برای
- رایگان
- از جانب
- غول
- قطعی
- گوگل
- گوگل بازی
- بازی فروشگاه گوگل
- اما
- HTTPS
- in
- اطلاعات
- قصد
- IT
- ITS
- JPG
- آخرین
- مایکروسافت
- میلیون
- بیش
- MPL
- لازم
- نیاز
- تعداد
- of
- قدیمی
- on
- ویژه
- کلمه عبور
- الگو
- انجام
- افلاطون
- هوش داده افلاطون
- PlatoData
- بازی
- بازی فروشگاه
- پست
- پتانسیل
- در حال حاضر
- خواندن
- دور
- برداشتن
- سعید
- تیم امنیت لاتاری
- حساس
- شین
- خريد كردن
- نرم افزار
- به طور خاص
- opbevare
- مشترک
- وظایف
- که
- La
- شان
- تهدید
- تهدید
- به
- روند
- بدون نیاز
- بروزرسانی
- کاربر
- کاربران
- نسخه
- آسیب پذیری ها
- هفتگی
- در حین
- با
- شما
- زفیرنت