ახალი საფრთხე Android-ისთვის: აპლიკაცია, რომელიც სმარტფონს გათიშავს

Android-ის მომხმარებლებისთვის უსაფრთხოების ახალი და საკმაოდ სერიოზული გამოწვევა გაჩნდა. Bitdefender-ის კიბერუსაფრთხოების მკვლევრების მიერ აღმოჩენილი მოწყვლადობა, რომელსაც GhostMap უწოდეს, შესაძლებელს ხდის მოწყობილობის სრულად პარალიზებას ისე, რომ მომხმარებელს არც კი დასჭირდეს რაიმე დამატებითი ნებართვის გაცემა ან კოდის გაშვება. საკმარისია მხოლოდ სპეციალურად შექმნილი APK ფაილის ინსტალაცია, რათა სმარტფონი მუდმივად გადაიტვირთოს და პრაქტიკულად გამოუსადეგარი გახდეს.## როგორ მუშაობს GhostMap?ტრადიციულად, მავნე პროგრამები მოითხოვენ წვდომას მომხმარებლის კონტაქტებზე, ფოტოებზე ან საბანკო მონაცემებზე. თუმცა, GhostMap განსხვავებულია. ის იყენებს Android-ის ოპერაციული სისტემის მიერ ZIP ფაილების შეკუმშვის მეთოდების დამუშავების თავისებურებას. როდესაც მოწყობილობა ცდილობს ასეთი „მოწამლული“ ფაილის დამუშავებას, ის იწვევს system_server-ის, ანუ სისტემის ბირთვის პროცესის მუდმივ კრახს. ეს იწვევს ე.წ. „crash loop“-ს, სადაც ტელეფონი ვერ ახერხებს ნორმალურ რეჟიმში ფუნქციონირებას და მუდმივად ითიშება ან იტვირთება.## როგორ დავიცვათ თავი?ამ ეტაპზე არ არსებობს ინფორმაცია იმის შესახებ, რომ ეს მოწყვლადობა ბოროტად იქნა გამოყენებული რეალურ სამყაროში, თუმცა მისი საჯარო გამჟღავნება საფრთხეს ზრდის. იმ შემთხვევაში, თუ მომხმარებელი მსგავსი ტიპის მავნე აპლიკაციას დააინსტალირებს, მოწყობილობის ნორმალურ მდგომარეობაში დაბრუნება საკმაოდ რთული პროცესია. ხშირ შემთხვევაში, ერთადერთი გამოსავალი ქარხნული პარამეტრების აღდგენაა (Factory Reset), რაც მოწყობილობაზე არსებული ყველა პირადი მონაცემის წაშლას გულისხმობს. უფრო გამოცდილ მომხმარებლებს შესაძლოა დაეხმაროთ ADB (Android Debug Bridge) ხელსაწყო, რომლის მეშვეობითაც შესაძლებელია მავნე ფაილის ხელით წაშლა, თუმცა ეს მეთოდი საშუალო სტატისტიკური მომხმარებლისთვის რთულად შესასრულებელია.## რატომ არის ეს მნიშვნელოვანი?Android-ი, მიუხედავად იმისა, რომ მრავალშრიანი დაცვის სისტემებითაა აღჭურვილი, მაინც რჩება თავდამსხმელების ყურადღების ცენტრში. მსგავსი ტიპის მოწყვლადობები კიდევ ერთხელ შეგვახსენებს, რამდენად მნიშვნელოვანია აპლიკაციების ინსტალაციისას სიფრთხილის გამოჩენა. რეკომენდებულია აპლიკაციების ჩამოტვირთვა მხოლოდ ოფიციალური Google Play Store-იდან და უცნობი წყაროებიდან მიღებული APK ფაილების ინსტალაციისგან თავის შეკავება. მიუხედავად იმისა, რომ ოპერაციული სისტემის მწარმოებლები მუდმივად მუშაობენ უსაფრთხოების განახლებებზე, თავდამსხმელების გამომგონებლობა ხშირად უსწრებს ოფიციალურ პატჩებს. საქართველოს მომხმარებლებისთვის, რომლებიც ხშირად იყენებენ არაოფიციალურ წყაროებს აპლიკაციების გადმოსაწერად, ეს შემთხვევა უნდა გახდეს ნათელი სიგნალი იმისა, რომ აპლიკაციების წყაროს სანდოობა უსაფრთხოების პირველი და მთავარი ფაქტორია.