به گزارش شهر بورس، پوشه امن (Secure Folder) گوشی‌های سامسونگ به عنوان یک فضای محافظت‌شده برای نگهداری فایل‌های حساس و برنامه‌های شخصی طراحی شده است، اما گزارشی جدید نشان می‌دهد که این ویژگی آن‌طور که تصور می‌شد کاملا امن نیست.
بررسی‌های اخیر نشان داده که اگر کاربری از پروفایل کاری (Work Profile) در گوشی خود استفاده کند، ممکن است اطلاعات ذخیره‌شده در پوشه امن در معرض خطر قرار بگیرد.
پوشه امن سامسونگ به گونه‌ای طراحی شده که تنها از طریق احراز هویت بیومتریک یا رمز عبور قابل دسترسی باشد، اما به نظر می‌رسد که این قابلیت در برخی شرایط، دسترسی‌های ناخواسته‌ای را ایجاد می‌کند.
طبق گزارش منتشرشده، برنامه‌هایی که در پروفایل کاری اجرا می‌شوند، می‌توانند بدون هیچ محدودیتی به فایل‌های ذخیره‌شده در پوشه امن دسترسی پیدا کنند.
این آسیب‌پذیری به این معناست که کارفرمایان یا هر فردی که به مدیریت فناوری اطلاعات یک سازمان دسترسی دارد، می‌تواند به فایل‌های حساس کاربران در پوشه امن دسترسی داشته باشد.
یک کاربر در Reddit این مشکل را مطرح کرده و نشان داده که پوشه امن سامسونگ یک فضای کاملا ایزوله نیست، بلکه بر پایه‌ی پروفایل کاری اندروید ساخته شده است. این یعنی:
- فایل‌های ذخیره‌شده در پوشه امن کاملا قفل نیستند، بلکه تنها از پروفایل شخصی پنهان شده‌اند.
- هر برنامه‌ای که در پروفایل کاری اجرا شود، می‌تواند بدون محدودیت فایل‌های پوشه امن را مشاهده کند.
- کارفرما می‌تواند از راه دور به پوشه امن کاربران دسترسی داشته باشد.
اطلاعات چه فایل‌هایی در معرض خطر است؟
- عکس‌ها و ویدیوهای ذخیره‌شده در پوشه امن به‌راحتی قابل مشاهده هستند.
- برنامه‌های نصب‌شده در پوشه امن در مدیریت مجوزهای اندروید نمایش داده می‌شوند.
- برنامه‌های پروفایل کاری می‌توانند به فایل‌های پوشه امن دسترسی داشته باشند.
سامسونگ این آسیب‌پذیری را تایید کرده اما هنوز راه‌حلی برای رفع آن ارائه نکرده است.
احتمالا رفع این مشکل نیازمند بازطراحی کامل پوشه امن باشد و ممکن است از طریق به‌روزرسانی‌های OTA به این زودی‌ها حل نشود.
کاربران بهتر است تا زمان ارائه راه‌حل رسمی، از ذخیره اطلاعات حساس در پوشه امن خودداری کنند.
گزینه‌های جایگزین شامل استفاده از فضای ذخیره‌سازی رمزگذاری‌شده، سرویس‌های ابری با رمزنگاری قوی یا فضای خصوصی اندروید ۱۵ است.
منبع: خبرآنلاین
source