اخیرا نرم‌افزار آلوده به بد افزار Lipizzan که در فروشگاه گوگل پلی استور قرار داشتند، حدود دیوایس اندرویدی را آلوده کرده‌اند. اگر چه اندروید محبوب‌ترین سیستم‌عامل در بین کاربران است، اما وجود راه‌های نفوذ و آسیب‌پذیری‌های متعدد همیشه بزرگ‌ترین مشکل این پلتفرم بوده است. بخش مهمی از این آسیب‌پذیری‌ها مربوط به اپلیکیشن‌هایی است که حاوی کد های مخرب یا حفره‌های امنیتی هستند. محققان امنیتی گوگل اخیرا نوع جدیدی از نرم‌افزارهای جاسوسی و مخرب اندرویدی را با نام یافته‌اند. شرکت گوگل معتقد است که این نرم‌افزار جاسوسی با شرکت بازرسی سایبری مرتبط است. گوگل پس از بررسی‌های متعدد متوجه شد که این بدافزار قابلیت نظارت و ضبط ایمیل‌ها، پیامک‌ها، مکان‌ها، تماس‌های صوتی و سایر اطلاعات شخصی فرد قربانی را دارد. تعداد نرم‌افزار آلوده به بد افزار Lipizzan گزارش‌شده است که حدود دستگاه اندرویدی را آلوده کرده‌اند. توزیع این بدافزارها در فروشگاه گوگل پلی انجام‌گرفته است اما پس از گزارش‌ها و شکایات گسترده‌ی کاربران، به‌سرعت از فروشگاه حذف شدند. برنامه‌های Lipizzan معمولا با ظاهر کاملا بی‌خطر و کاربردی و با عناوین کلینر یا بکاپ در استور جهت دانلود عموم قرار می‌گیرند. این بدافزار پس از نصب و بارگذاری مرحله‌ی تایید مجوز، وارد دستگاه میزبان شده و آن را بررسی می‌کند. پس از تایید تمام مجوز های لازم توسط کاربر، این کامپوننت اقدام به روت دستگاه و استخراج اطلاعات مورد نظر کرده و آن‌ها را به یک سرور دستور و کنترل ( C & C ) آپلود می‌کند. بد افزار Lipizzan قادر به انجام عملیات زیر در دیوایس اندرویدی میزبان است علاوه بر این موارد، بدافزار Lipizzan دارای اپ اختصاصی جهت بازیابی اطلاعات از برنامه‌هایی نظیر اسکایپ، جی‌میل، هنگ اوتز، لینکدین، مسنجر، اسنپ چت و سایر برنامه‌های مشابه است. به گزارش گوگل، پس از مسدود شدن مجموعه‌ی اول این برنامه‌های مخرب در گوگل پلی، نرم‌افزارهای جدید مشابهی با عناوین ضبط صدا یا برنامه‌های مدیریت زنگ هشدار انتشار یافتند که خوشبختانه با پیگیری‌های لازم بخش امنیتی گوگل، سریعا از استور حذف شدند. با توجه به‌تمامی این گزارش‌ها، توصیه می‌شود تا کاربران مراقب تمام برنامه‌های دانلود شده حتی از فروشگاه اختصاصی اندروید یعنی گوگل پلی استور باشند تا جای امکان سعی کنند خارج از گوگل پلی استور به نصب برنامه‌ها نپردازند مگر اینکه مطمین باشند خطری دیوایس اندرویدی آن‌ها را تهدید نمی‌کند. شاید این برنامه‌ها دستکاری‌شده باشند یا فقط یک نرم‌افزار مخرب بوده و با عنوان دیگری نام‌گذاری شده‌اند وقتی‌که این برنامه‌ها وارد گوشی قربانی شوند دیگر خیلی دیر شده است. علاوه بر این موارد، هر برنامه‌ای را که برای دستگاه‌های اندرویدی نصب می‌کنند به کاربران اطلاع داده می‌شود که دقیقا به چه قسمت‌هایی از سیستم‌عامل و اطلاعات شخصی آن‌ها نیاز خواهند داشت بنابراین دسترسی‌هایی که در هنگام نصب برنامه نمایش داده می‌شوند بسیار مهم و در عین حال خطرناک هستند. نظر شما در مورد آسیب‌پذیری‌های سیستم‌عامل اندروید چیست؟