پوشه امن سامسونگ به عنوان یکی از ویژگی‌های محبوب و پرکاربرد در گوشی‌های این برند معرفی شده است که به کاربران گوشی‌های سامسونگ امکان می‌دهد فایل‌ها و برنامه‌های حساس خود را در فضایی امن نگهداری کنند. این ویژگی قرار بود به‌طور کامل از فایل‌های ذخیره‌شده محافظت کند و تنها از طریق احراز هویت بیومتریک یا رمز عبور قابل دسترسی باشد. با این حال، گزارشی جدید نشان می‌دهد که این پوشه ممکن است آن‌طور که ادعا شده، امن نباشد و اطلاعات کاربران گوشی‌های سامسونگ در معرض خطر قرار گیرد.
چرا پوشه امن سامسونگ ممکن است امن نباشد؟
پوشه امن سامسونگ به‌عنوان یک فضای محافظت‌شده برای ذخیره اطلاعات حساس کاربران گوشی‌های سامسونگ طراحی شده است. اما یک آسیب‌پذیری جدید نشان می‌دهد که این پوشه ممکن است در شرایط خاص، به‌ویژه در استفاده از پروفایل کاری، به راحتی قابل دسترسی باشد. این آسیب‌پذیری باعث شده است که برنامه‌های اجراشده در پروفایل کاری بتوانند به‌طور مستقیم به فایل‌های ذخیره‌شده در پوشه امن دسترسی پیدا کنند، بدون آنکه هیچ محدودیتی اعمال شود.
تفاوت پوشه امن سامسونگ با فضای خصوصی اندروید ۱۵
در حالی که پوشه امن سامسونگ به‌عنوان فضایی برای محافظت از اطلاعات کاربران گوشی‌های سامسونگ طراحی شده است، باید گفت که این سیستم با فضای خصوصی اندروید ۱۵ تفاوت‌های قابل‌توجهی دارد. گوگل فضای خصوصی اندروید ۱۵ را به‌عنوان یک پروفایل کاملاً جداگانه برای حفاظت از اطلاعات طراحی کرده است. اما پوشه امن سامسونگ به‌طور کامل از این ساختار جداگانه تبعیت نمی‌کند و بیشتر به‌عنوان یک پروفایل مدیریت‌شده عمل می‌کند. این امر باعث شده است که فایل‌های ذخیره‌شده در پوشه امن تنها از پروفایل شخصی کاربران گوشی‌های سامسونگ پنهان شوند و نه از پروفایل کاری.
آسیب‌پذیری در دسترسی به فایل‌های ذخیره‌شده در پوشه امن
یکی از بزرگ‌ترین مشکلاتی که کاربران گوشی‌های سامسونگ با آن مواجه شده‌اند، این است که برنامه‌های اجراشده در پروفایل کاری می‌توانند فایل‌های پوشه امن را به‌راحتی مرور کنند. این مشکل تنها در صورتی پیش نمی‌آید که کاربران گوشی‌های سامسونگ از پروفایل شخصی خود استفاده کنند، اما در صورتی که از پروفایل کاری استفاده کنند، این محدودیت به‌طور کامل برداشته می‌شود. بنابراین، کاربران گوشی‌های سامسونگ ممکن است اطلاعات خود را در معرض خطر قرار دهند، به‌ویژه اگر از پروفایل کاری استفاده کنند.
آسیب‌پذیری در نمایش فایل‌ها و برنامه‌ها
مشعل رحمان، یکی از کارشناس‌های مشهور اندروید، این آسیب‌پذیری را آزمایش کرده است و به این نتیجه رسید که فایل‌های رسانه‌ای مانند عکس‌ها و ویدیوها بیشترین خطر را دارند. برخلاف آنچه که انتظار می‌رود، انتخاب‌گر (Picker) فایل سیستم اندروید دسترسی به فایل‌های پوشه امن را برای برنامه‌های شخصی مسدود نمی‌کند. به همین دلیل، عکس‌ها و ویدیوها برای هر کاربر در هر پروفایلی قابل مشاهده خواهند بود، چه پروفایل کاری و چه پروفایل شخصی. این مشکل، تهدیدی جدی برای حریم خصوصی کاربران گوشی‌های سامسونگ به‌ویژه در محیط‌های کاری محسوب می‌شود.
نقص در مدیریت مجوزها در پوشه امن سامسونگ
یکی دیگر از مشکلاتی که در رابطه با پوشه امن سامسونگ شناسایی شده، مدیریت مجوزهای برنامه‌ها است. کاربران گوشی‌های سامسونگ متوجه شده‌اند که برنامه‌های ذخیره‌شده در پوشه امن هنوز در مدیریت مجوزهای اندروید نمایش داده می‌شوند. این به این معنی است که هر کسی که به تنظیمات مدیریت مجوزها دسترسی داشته باشد، می‌تواند برنامه‌های ذخیره‌شده در پوشه امن را مشاهده کند و به آن‌ها دسترسی پیدا کند. این نقص می‌تواند حریم خصوصی کاربران گوشی‌های سامسونگ را به خطر بیاندازد و امنیت اطلاعات آن‌ها را کاهش دهد.
پاسخ سامسونگ به این آسیب‌پذیری
سامسونگ پس از شناسایی این آسیب‌پذیری تأیید کرده است که این مشکل وجود دارد، اما هنوز جزئیاتی در مورد چگونگی رفع آن منتشر نکرده است. برخی از تحلیلگران معتقدند که رفع این مشکل نیازمند تغییرات اساسی در ساختار پوشه امن سامسونگ است که به‌سادگی از طریق یک به‌روزرسانی OTA قابل‌حل نخواهد بود. به همین دلیل، کاربران گوشی‌های سامسونگ باید تا زمانی که این مشکل به‌طور کامل رفع شود، از ذخیره فایل‌های حساس خود در پوشه امن خودداری کنند.
پیشنهاد به کاربران گوشی‌های سامسونگ
با توجه به آسیب‌پذیری‌های شناسایی‌شده در پوشه امن سامسونگ، توصیه می‌شود که کاربران گوشی‌های سامسونگ از نگهداری فایل‌های حساس خود در این پوشه خودداری کنند تا از بروز هرگونه تهدید امنیتی جلوگیری کنند. در عوض، بهتر است که کاربران از روش‌های دیگر برای محافظت از اطلاعات خود استفاده کنند، مانند استفاده از اپلیکیشن‌های رمزنگاری یا فضای ذخیره‌سازی ابری با امنیت بالا. همچنین، تا زمانی که سامسونگ این آسیب‌پذیری را برطرف کند، کاربران گوشی‌های سامسونگ باید در انتخاب محل ذخیره‌سازی اطلاعات حساس خود دقت بیشتری داشته باشند.
در نهایت، کاربران گوشی‌های سامسونگ باید بدانند که پوشه امن سامسونگ ممکن است به آن‌طور که تصور می‌شده، امن نباشد. این آسیب‌پذیری‌ها می‌توانند امنیت اطلاعات کاربران را به خطر بیندازند و به ویژه برای افرادی که از پروفایل کاری استفاده می‌کنند، تهدیدی جدی باشند. در این شرایط، آگاهی از این مشکلات و اتخاذ تدابیر امنیتی مناسب برای محافظت از اطلاعات شخصی و حساس ضروری است.
