کشف حمله‌ی جدید که می‌تواند گوشی‌ را از راه دور هک کند

این تکنیک که با نام “glitch” شناخته می‌شود، عضوی جدید از خانواده حملات “rowhammer”  بوده که از واحد پردازش گرافیکی “GPU” تعبیه شده در گوشی‌های هوشمند، برای انجام حمله استفاده می‌کند.

“rowhammer” مشکلی در نسل‌های اخیر DRAM ها بوده که دسترسی متناوب به یک ستون حافظه می‌تواند باعث تغییر مقدار “bit flipping” در ستون حافظه همسایه گردد. این مشکل باعث می‌شود که هر کسی بتواند محتوای حافظه را تغییر دهد.

با اینکه این مشکل از سال ۲۰۱۲ شناخته شده است، اما در سال ۲۰۱۵ بود که محققان “google’s project zero” از این نقص استفاده کرده و اولین حمله راه دور “rowhammer”  بر روی کامپیوترهایی با سیستم‌عامل لینولکس و ویندوز را ترتیب دادند.

در سال گذشته تیمی از متخصصان آزمایشگاه vusec دانشگاه vrije آمستردام نشان دادند که تکنیک “rowhammer” بر روی گوشی‌های هوشمند مجهز به اندروید نیز کارایی دارد. اما محدودیت بزرگ این روش، نیاز به نصب برنامه مخرب در مرحله اول بر روی گوشی هدف بود.

حال همان تیم با حمله “glitch” نشان دادند که می‌توان با استفاده از “rowhammer” به وسیله یک وب‌سایت که کدهای مخرب “javascript” را اجرا می‌کند، به سادگی و بدون استفاده از هیچ باگ نرم‌افزاری در کمتر از دو دقیقه یک دستگاه اندرویدی را از راه دور هک کرد.

بر اساس اطلاعات سایت پلیس فتا، از آنجایی که کدهای مخرب تنها در حوزه اختیارات و دسترسی‌های مرورگر وب در حال اجراست، این کدها می‌توانند الگوهای وبگردی کاربر را به دست آورده یا مدارک او را بدزدند اما حمله کننده دسترسی بیشتری به دستگاه کاربر نخواهد داشت.

“Glitch” اولین حمله “rowhammer”  از راه دور است که از “GPU” دستگاه که امروزه تقریبا در تمام پردازنده‌های موبایل یافت می‌شود، استفاده می‌برد. از آنجایی که پردازنده‌های “ARM” موجود در دستگاه‌های اندرویدی مجهز به حافظه نهان که دسترسی به ستون حافظه هدف را سخت می‌کند هستند، محققان از “GPU” برای این حمله استفاده کرده‌اند، چرا که حافظه نهان “GPU” قابل کنترل‌تر بوده و به هکرها اجازه دسترسی با دردسر کمتر به ستون‌های حافظه را می‌دهد.

علت نام‌گذاری این تکنیک به “Glitch”، استفاده از کتابخانه‌ی پردازش گرافیکی “Webgl” که بطور گسترده در مرورگرهای وب به کار گرفته شده است، برای انجام حمله “rowhammer” بر روی رم‌های DDR۳ و DDR۴ است.

در حال حاضر “Glitch” دستگاه‌های مجهز به snapdragon ۸۰۰ and ۸۰۱ را هدف قرار می‌دهد. این بدین معناست که “Glitch” تنها برروی دستگاه‌های قدیمی مانند: LG nexus ۵ و HTC one m۸ و LG g۲ کار می‌کند. همچنین این حمله برروی هر دو مرورگر فایرفاکس و کروم عمل می‌کند.

محققان در یک نمایش ویدیویی نشان دادند که چگونه با کد مخرب JS یک دستگاه nexus ۵ با مرورگر فایرفاکس را هک کرده و با کسب اجازه خواندن کدهای مخرب بیشتری را اجرا کردند. اگر برای شما جای سوال است که آیا می‌توان یک “bit flips” را با استفاده از کروم انجام داد، پاسخ "بلی" است. در حقیقت بیشتر تحقیقات ما بر مبنای کروم بوده است.

با توجه به استفاده “rowhammer” از یک ضعف سخت‌افزاری، هیچ پچ نرم‌افزاری نمی‌تواند به طور کامل این مشکل را حل کند. محققان می‌گویند تهدید “rowhammer” می‌تواند بسیار جدی بوده و صدمات زیادی را وارد کند. با وجود اینکه راهی برای جلوگیری کامل از ایجاد تغییر در “DRAM” توسط “GPU” وجود ندارد اما این تیم از محققین با همکاری گوگل به دنبال حل این مشکل هستند.

 لینک خرید و فروش انواع گوشی را حتما مشاهده کنید.

فروشندگان انواع گوشی می توانند آگهی های خود را در لینک آگهی رایگان ثبت کنند.

قیمت گوشی U12+ دو هفته قبل از معرفی لو رفت

هر چقدر به زمان معرفی گوشی آینده HTC نزدیک تر می شویم، اخبار و شایعات نشتی در خصوص آن بیشتر و بیشتر می شود. یو12 پلاس به احتمال قوی تنها پرچمدار اچ تی سی در سال 2018 خواهد بود. این گوشی قرار است که در تاریخ 23 می، یعنی دوم خرداد همزمان با معرفی می7 شیائومی رونمایی شود. روز گذشته در خبرها دیدیم که یو 12 قرار است که در 4 رنگ متفاوت عرضه شود که یک نسخه آن مانند یو11 پلاس شفاف است و اجزای داخلی گوشی را می توان از روی آن مشاهده کرد.

به فاصله یک روز از خبر رنگ بندی این گوشی، یک وب سایت خبری تایوان قیمت نسخه های مختلف این گوشی را نمایش داده است. نسخه 64 گیگابایتی این گوشی بین 21.900 (734 دلار) تا  22.900 (768 دلار) دلار جدید تایوان قیمت خواهد داشت. در حالیکه نسخه 128 گیگابایتی آن 23.900 تا 24.900 دلار جدید تایوان (بین 801 تا 834 دلار) می باشد. قیمتی که برای این گوشی لحاظ شده است نزدیک به قیمت گوشی گلکسی اس9 پلاس سامسونگ است. حتی اچ تی سی پیش تر هم عنوان کرده بود که یو12 پلاس برای رقابت با این گوشی به بازار خواهد آمد.

باید امیدوار بود که پرچمدار آینده اچ تی سی دارای ویژگی های خلاقانه و جدیدی مانند قابلیت Quick Charge 4+ باشد تا نه تنها ارزش قیمت لحاظ شده را داشته باشد، بلکه بتواند با رقیب قدرتمند خود، یعنی گلکسی S9+ سامسونگ هم رقابت کند.

 لینک خرید و فروش انواع گوشی را حتما مشاهده کنید.

معرفی Galaxy A6 و +A6 - جدیدترین میان‌رده‌های سری Galaxy A

طی هفته‌های اخیر تصاویر و خبرهای زیادی از گوشی‌های جدید سامسونگ به بیرون درز کرد. این دو گوشی میان‌رده – که Galaxy A6 و Galaxy A6+ نام دارند – هفته گذشته در وب‌سایت اندونزیایی سامسونگ معرفی شدند. در روز چهارشنبه 2 می 2018 (12 اردیبهشت 1397) سامسونگ رسما این دو اسمارت‌فون را در وب‌سایت خبری خود معرفی نمود.

جون هو پارک (Junho Park)، معاون برنامه‌ریزی محصولات جهانی سامسونگ در بخش موبایل، در این رابطه می‌گوید: «در سامسونگ ما متعهدیم که ضمن ارائه بهترین تجربه کاربری اسمارت‌فون به مصرف‌کنندگان‌مان، نیازهای کاربردی آنها را هم برطرف کنیم.» طراحی زیبا، در کنار دوربین‌های پیشرفته، دو موردی‌ست که سامسونگ بیش از سایر موارد روی آنها مانور می‌دهد. البته همانطور که از نامگذاری پیداست، A6+ یک سروگردن بالاتر از A6 قرار دارد.

Galaxy A6 در ابعاد 149.9×70.8×7.7 میلی‌متر تولید شده و ابعاد Galaxy A6+ برابر با 160.2×75.7×7.9 اعلام شده است. بدنه فلزی یک‌تکه در هر دو دیوایس نشان از مقاومت و دوام بالای آنها داشته و خمیدگی‌های ملایم در گوشه‌ها و لبه‌های بدنه علاوه بر افزودن به زیبایی ظاهری، در دست گرفتن اسمارت‌فون‌ها را نیز آسان‌تر می‌کند (به ویژه این که حسگر اثر انگشت هم به پشت دستگاه‌ها منتقل شده است).

سامسونگ تصمیم گرفته در این دو اسمارت‌فون میان‌رده از نمایشگر تمام‌صفحه معروفش موسوم به Infinity Display با نسبت تصویر 18.5:9 استفاده کند؛ با این تفاوت که در A6 نمایشگری 5.6 اینچی با رزولوشن اچ‌دی پلاس (720×1480 پیکسل) به کار رفته، اما در A6+ قطر نمایشگر به 6 اینچ و رزولوشن آن به فول اچ‌دی پلاس (1080×2220 پیکسل) ارتقا یافته است.

A6 از یک چیپ‌ست 8 هسته‌ای با حداکثر سرعت کلاک 1.6 گیگاهرتز بهره می‌برد، اما تراشه 8 هسته‌ای A6+ قوی‌تر بوده و حداکثر سرعت کلاک آن به 1.8 گیگاهرتز می‌رسد. سامسونگ هنوز نام چیپ‌ست‌ها را اعلام نکرده، اما احتمال می‌رود در ساخت A6 از تراشه Exynos 7870 و در ساخت A6+ از چیپ‌ست اسنپ‌دراگون 450 استفاده کرده باشد. 3 یا 4 گیگابایت RAM و 32 یا 64 گیگابایت فضای ذخیره‌سازی در هر دو گوشی پیش‌بینی شده که با توجه به پشتیبانی از کارت حافظه می‌توان آن را تا 256 گیگابایت دیگر ارتقا داد.

یک دوربین 16 مگاپیکسلی – مجهز به فوکوس خودکار – در پشت A6 دیده می‌شود. با توجه به گشودگی دیافراگم f/1.7، انتظار می‌رود کاربر برای عکاسی در محیط‌های کم‌نور با مشکل خاصی مواجه نشود. دوربین جلوی دستگاه نیز 16 مگاپیکسلی است. گشودگی دیافراگم f/1.9، بدون فوکوس خودکار و وجود فلش LED قابل تنظیم در جلوی دستگاه، زمینه را برای گرفتن یک سلفی باکیفیت فراهم کرده‌اند.

سیستم دوربین در A6+ به مراتب پیشرفته‌تر است. در پشت دستگاه یک دوربین دوگانه به چشم می‌خورد. علاوه بر همان دوربین 16 مگاپیکسلی – که در پشت A6 به کار رفته بود – یک دوربین 5 مگاپیکسلی بدون فوکوس خودکار با گشودگی دیافراگم f/1.9 نیز دیده می‌شود. با استفاده از قابلیتی که سامسونگ آن را حالت Live Focus می‌نامد، کاربر می‌تواند قبل و حتی بعد از برداشت تصویر، عمق میدان و افکت بوکه را کنترل کند.

به گفته شرکت سازنده، برای تاری پس‌زمینه، الگوهای متنوعی در قالب شکل‌های گوناگون (از جمله قلب، ستاره و ...) در نظر گرفته شده است. تمام امکاناتی که برای دوربین جلوی A6 ذکر شد، در اینجا هم برقرار است، با این تفاوت که دوربین جلوی A6+ رزولوشنی برابر با 24 مگاپیکسل دارد که برای یک گوشی میان‌رده، فراتر از انتظار است.

با توجه به تجهیز اسپیکرهای هر دو اسمارت‌فون به تکنولوژی Dolby Atmos، کاربر این امکان را دارد که حالت دالبی را فعال کرده و از صدایی فراگیر لذت ببرد. البته این قابلیت فقط با استفاده از هدفون پشتیبانی می‌شود. ظرفیت باتری A6 برابر با 3,000 میلی‌آمپر ساعت بوده و A6+ از باتری قوی‌تری با ظرفیت 3,500 میلی‌آمپر ساعت بهره می‌برد. از امکانات ارتباطی این دو گوشی می‌توان به شبکه ارتباطی LTE Cat.6، وای-فای 802.11 a/b/g/n، احتمالا پورت microUSB Type-B و بلوتوث نسخه 4.2 اشاره کرد.

هر سه سامانه ناوبری GPS، Glonass و BeiDou در این گوشی‌ها پشتیبانی می‌شوند، اما پوشش سامانه BeiDou در برخی مناطق امکان‌پذیر نخواهد بود. وجود NFC نیز به کشوری بستگی دارد که این گوشی‌ها به آن وارد می‌شود، لذا نمی‌توان در همه جا برای پرداخت از سامانه Samsung Pay استفاده کرد. حتی اگر گوشی کاربر هم از NFC پشتیبانی کند، پرداخت از طریق Samsung Pay منوط به آن است که کارت بانکی وی در این سامانه پشتیبانی شود.

A6 و A6+ هر دو به اندروید اوریو مجهز بوده و امکانات نرم‌افزاری مفیدی را در اختیار کاربر قرار می‌دهند. از جمله این امکانات می‌توان به قابلیت مالتی‌تسکینگ App Pair اشاره کرد که به موجب آن، صفحه نمایش به دو قسمت تقسیم شده و کاربر می‌تواند همزمان روی دو اپلیکیشن کار کرده و در وقت خود صرفه‌جویی نماید. همچنین در A6+ شاهد قابلیت نمایشگر همیشه روشن (Always On Display) هستیم که به کاربر اجازه می‌دهد بدون نیاز به روشن کردن نمایشگر، اطلاعات مورد نیاز را در یک نگاه مشاهده کرده و به این ترتیب در وقت و باتری صرفه‌جویی کند. دستیار صوتی سامسونگ با نام Bixby در این دو گوشی حضور داشته و هر سه ویژگی کلیدی آن – یعنی Vision، Home و Reminder – فعال است. ناگفته نماند، امکان آنلاک کردن گوشی با تشخیص چهره یا همان Face Recognition نیز در فهرست امکانات هر دو اسمارت‌فون دیده می‌شود.

اسمارت‌فون‌های Galaxy A6 و Galaxy A6+ در چهار رنگ مشکی، طلایی، آبی و نیلی کم‌رنگ (Lavender) به تولید می‌رسند. این دو گوشی از اوایل ماه می در بازارهای منتخب اروپا، آسیا و آمریکای لاتین عرضه شده و پس از مدتی به شکل جهانی در بازارهای کره جنوبی، آفریقا و چین نیز وارد می‌شوند. قیمت این دو دیوایس هنوز از سوی سامسونگ اعلام نشده است. 

جهت مطالعه مطالب بیشتر در زمینه تلفن همراه به لینک خرید و فروش انواع گوشی مراجعه کنید.