شرط الأخبار

اكتشاف ثغرة خطرة في إصدارات أندرويد

آخر تحديث: 2020-05-27، 10:22 am

اخبارنا ــ قال باحثون أمنيون إنهم وجدوا ثغرة خطرة تقريبًا في كل إصدار من إصدارات أندرويد، وهي تسمح للبرامج الضارة بتقليد التطبيقات الشرعية لسرقة كلمات مرور التطبيقات، والبيانات الحساسة الأخرى.

وتؤثر الثغرة الأمنية – التي يُطلق عليها اسم Strandhogg 2.0 – على جميع الأجهزة التي تعمل بنظام أندرويد 9 والإصدارات الأقدم. وهي "التوأم الشرير" لثغرة سابقة تحمل الاسم ذاته، وذلك وفقًا لشركة الأمن النرويجية (برومون) Promon، التي اكتشفت الثغرة الأولى قبل ستة أشهر، والأخرى الآن.

موضوع يهمك
?
قررت وزارة الصحة المصرية استدعاء الأطباء المتقاعدين للعودة للعمل مجددا ومواجهة كورونا.وأرسلت الوزارة خطابًا رسميا إلى...

مصر.. استدعاء الأطباء المتقاعدين للعمل مجدداً لمواجهة كورونا مصر.. استدعاء الأطباء المتقاعدين للعمل مجدداً لمواجهة كورونا مصر

وتعمل Strandhogg 2.0 عن طريق خداع الضحية إلى الاعتقاد بأنه يُدخل كلمات المرور خاصته في تطبيق شرعي، في حين أنه يتفاعل بدلاً من ذلك مع برنامج ضار. ويمكن لثغرة Strandhogg 2.0 أيضًا اختطاف أذونات التطبيقات الأخرى لاستخراج بيانات المستخدم الحساسة، مثل جهات الاتصال، والصور، وتتبع موقع الضحية في الوقت الفعلي.

وقال (توم ليسيموس هانسن) – مؤسس شركة (برومون) ورئيس قسم التقنية فيها – لموقع TechCrunch: إن هذه الثغرة أشد خطورةً من سابقتها لأنها "غير قابل للكشف تقريبًا". ومع ذلك، فقد قالت الشركة: إنه لا يوجد لديها دليل على أن المتسللين استخدموا الثغرة في حملات القرصنة النشطة. وخشية استمرار إساءة استخدام الثغرة من قِبل المتسللين، أخرت (برومون) الإعلان عن تفاصيل الثغرة حتى تتمكن جوجل من إصلاح الثغرة المصنفة بأنها "الحرجة”.

وأخبر متحدث باسم جوجل موقع TechCrunch أن الشركة: لم ترَ أي دليل على الاستغلال النشط. وأضاف: "إننا نقدر عمل الباحثين، وأصدرنا إصلاحًا للمشكلة التي حددوها". وقال المتحدث: إن خدمة Google Play Protect – وهي الخدمة المدمجة في متجر بلاي لفحص التطبيقات – تحظر التطبيقات التي تستغل ثغرة Strandhogg 2.0.

تتم مراجعة كافة التعليقات ،وتنشر في حال الموافقة عليها فقط ،
ويحتفظ موقع ' أخبارنا نت' بحق حذف أي تعليق في أي وقت ،ولأي سبب كان،ولن ينشر أي تعليق يتضمن اساءة أو خروجا عن الموضوع المطروح ، علما ان التعليقات تعبر عن أصحابها فقط .
الإسم
عنوان التعليق
نص التعليق