دیوار امنیتی جدید که تلفن های همراه را از تهدید امنیتی محافظت می کند

فرصت امروز: محققان امنیتی سایبر در دانشگاه بن گوریون (BGU) یک برنامه فایروال نوآورانه ایجاد کردند که یک لایه امنیتی از دست رفته را در تلفن های همراه اندروید و مانیتورها برای کد مخرب اضافه می کند. در اوایل سال جاری، دکتر یوسی اورن و تیم تحقیقاتش در بخش مهندسی نرم افزار و سیستم های اطلاعاتیBGU یک آسیب پذیری امنیتی را در ارتباطات داخلی بین اجزای تلفن همراه اندروید و یک پردازش مرکزی تلفن  (CPU) کشف کردند. آنها به توسعه دهنده اندروید در گوگل هشدار دادند و به شرکت جهانی کمک کردند مشکل را حل کنند.

دکتر اورن می گوید: تکنولوژی ما به تولیدکنندگان دستگاه نیاز ندارد که تمامی کد های جدید را درک یا اصلاح کند، این فایروال است که می تواند به عنوان یک تراشه کوچک یا به عنوان یک واحد نرم افزاری مستقل در CPU اجرا شود. حدود 400 میلیون نفر اجزای تلفن خود را تغییر داده اند؛ اجزایی مانند صفحه نمایش لمسی، شارژر، مجموعه  باتری و سنسورها که حساس به نقص امنیتی و حملات شدید هستند.

این اجزا که به عنوان «واحدهای جایگزینی» معروف هستند، می توانند با پردازنده تلفن همراه با رابط های ساده بدون هیچگونه مکانیزم اعتبار سنجی یا قابلیت تشخیص خطا ارتباط برقرار کنند. یک فروشنده مخرب می تواند FRU آسیب پذیر را به یک تلفن اضافه کرده و آن را به رمز عبور و سرقت مالی، تقلب، توزیع عکس و ویدئوی مخرب و دانلود برنامه غیر مجاز آسیب پذیر سازد.

محققان می گویند: «این مشکل در بازار اندروید که بسیاری از تولیدکنندگان به طور مستقل عمل می کنند، حاد است و این نوع حملات در خارج از محدوده ذخیره سازی گوشی اتفاق می افتد؛ این مشکل می تواند با بازنشانی تنظیمات کارخانه تلفن و به روزرسانی سیستم عامل ادامه یابد. راه امن امنیتی موجود نمی تواند از این مسئله امنیتی خاص جلوگیری کند.

محقق Omer Schwartz می افزاید: هیچ راهی برای تشخیص این حملات وجود ندارد. راه حل ما از بین بردن کد FRU مخرب یا ناسازگار در CPU با بررسی تمام ارتباطات ورودی و خروجی است.

تیم تحقیقاتی از الگوریتم های یادگیری ماشینی برای نظارت بر ارتباطات داخلی تلفن برای ناهنجاری هایی که ممکن است کد مخرب را نشان  دهد استفاده می کند. این نرم افزار به آنها اجازه می دهد تمامی هک های تولید شده توسط سخت افزار را شناسایی و از آن جلوگیری کند.