نقص امنیتی جدی در پوشه امن سامسونگ و راهکار آن در One UI 8

پوشه امن سامسونگ، که برای محافظت از اطلاعات حساس کاربران طراحی شده بود، دچار یک نقص امنیتی جدی شده بود. این آسیب‌پذیری به افراد غیرمجاز اجازه می‌داد تا حتی با وجود رمز عبور، به فایل‌ها، عکس‌ها و اپلیکیشن‌های محرمانه دسترسی پیدا کنند. سامسونگ اعلام کرده است که این مشکل را در به‌روزرسانی آتی One UI 8 برطرف خواهد کرد.

پوشه امن چگونه کار می‌کند؟

پوشه امن سامسونگ، که از سال 2017 معرفی شده، بر پایه مفهوم «پروفایل کاری» در اندروید بنا شده است. پروفایل‌ها فضاهای جداگانه‌ای برای داده‌های اپلیکیشن‌ها فراهم می‌کنند که مستقل از پروفایل اصلی کاربر عمل می‌کنند. با این حال، این فضاها برخی تنظیمات سیستم را به اشتراک می‌گذارند.

• پروفایل کاری: سامسونگ پوشه امن را به عنوان یک پروفایل کاری تعریف کرده بود.
• پروفایل خصوصی در اندروید 15: گوگل در اندروید 15 قابلیتی به نام «پروفایل خصوصی» اضافه کرده که ایزوله‌تر از پروفایل‌های کاری است.

ریشه مشکل امنیتی

مشکل اصلی از آنجا ناشی می‌شد که برخی بخش‌های سیستم اندروید، پوشه امن سامسونگ را به اشتباه به عنوان یک پروفایل کاری معمولی تشخیص می‌دادند. این تشخیص نادرست باعث می‌شد که اطلاعات حساس درون پوشه، در برخی موقعیت‌ها بدون محافظت کافی نمایش داده شوند.

اجزای اصلی اندروید مانند انتخاب‌گر عکس‌ها و سیستم مجوزها، که توسط گوگل طراحی شده‌اند، محتوای پروفایل‌های خصوصی را مخفی می‌کنند اما چنین محافظتی را برای پروفایل‌های کاری در نظر نگرفته‌اند. همین موضوع باعث شده بود که عکس‌ها و اطلاعات حساس در پوشه امن سامسونگ بدون فیلتر در دسترس باشند.

راهکار سامسونگ در One UI 8

سامسونگ قصد دارد با به‌روزرسانی One UI 8، که بر پایه اندروید 16 خواهد بود، این نقص را برطرف کند. در این نسخه، پوشه امن به عنوان یک پروفایل خصوصی شناخته خواهد شد. این تغییر باعث می‌شود که انتخاب‌گر عکس و سیستم مجوزهای گوگل، پوشه امن را به عنوان محیطی محافظت‌شده تشخیص دهند و اطلاعات حساس دیگر در معرض نمایش قرار نگیرند.

این محافظت تنها زمانی فعال است که پوشه امن به طور کامل پنهان شده باشد، نه صرفاً بسته شده باشد. در این حالت، داده‌ها رمزنگاری می‌شوند و حتی در پس‌زمینه نیز اجرا نمی‌شوند یا اعلان ارسال نمی‌کنند.

چالش‌های باقی‌مانده: ناسازگاری با لانچرهای شخص ثالث

با وجود این اصلاحات، گزارش‌ها نشان می‌دهند که پوشه امن سامسونگ هنوز با لانچرهای شخص ثالث سازگاری کامل ندارد. این در حالی است که گوگل در اندروید 15 قابلیت پشتیبانی از فضای خصوصی را برای این لانچرها فراهم کرده است، اما سامسونگ هنوز تغییرات لازم را برای بهره‌برداری از آن‌ها اعمال نکرده است.