ثغرة في هواتف قوقل و سامسونق تتيح التجسس على المستخدمين
banner
2019-11-21 , 05:20 صباحاً
بدايه ونهايه’s Avatar
بدايه ونهايه

مشارك

المشاركات:76
التسجيل:Mar 2018
بدايه ونهايه
نظام أندرويد يُعاني من ثغرة أمنية في الوقت الحالي وهي التي تتيح للتطبيقات أن تلتقط الصور وتسجّل المحادثات دون أن يعلم المستخدمين بذلك أو يلاحظوه! طبقًا لتقرير عن شركة Checkmarx فهذه الثغرة الكبيرة أتاحت لأحد المخترقين -أثناء التجربة- أن يقوم بالوصول للكاميرا الخاصة بأحد الهواتف ومشاهدة المحتوى الذي تستعرضه دون أن يعرف صاحب الهاتف.

يمكن وبكل بساطة أن يتم استغلال هذه الثغرة وتفعيلها من خلال تنصيب تطبيق على هاتف الضحيّة كما أن المخترق يكون قادر على كتم صوت التقاط الصور وكذلك عدم إظهار أي علامات تدل على أن الكاميرا تعمل وقت عمل التطبيق! كذلك فالتطبيق قادر على تشغيل الكاميرا حينما يكون التطبيق نفسه مقفول أو حين يكون ققل الهاتف نفسه مقفول.

نفس الثغرة تتيح أيضًا للمخترقين الوصول للصور والملفات المخزّنة على الهاتف وكذلك معلومات الموقع الجغرافي الخاصة بهذه الصور! الأدهى أن التطبيق قادر فعليًا على أن يعرف متى يكون المستخدم ممسكًا بهاتفه ويستخدمه ومتى لا! وذلك من خلال مستشعر التقارب.


يُذكر أن الشركة التي اكتشفت الثغرة قد اكتشفتها في تطبيق الكاميرا الخاص بهواتف بيكسل 2 و 3 وكذلك هواتف سامسونج! ومن ناحيته فقد ذكر مدير شركة Checkmarx مكتشفة الثغرة أن سببها قد يكون أن قوقل تتيح صلاحيات التحكّم في الكاميرا لتطبيق Google Assistant!


مصدر الخبر عربي: https://www.t-voice.net/blog/2019/11/20/%D8%AB%...

مصدر الخبر الأجنبي: https://me.mashable.com/tech/8028/android-flaw-...
Enlarged Image
2019-11-21 , 05:20 صباحاً
2019-11-21 , 07:48 صباحاً
Audiophile*’s Avatar
Audiophile*

مبدع

المشاركات:3374
التسجيل:Apr 2014
Audiophile*
الثغرة تم ترقيعها بتحديث للكاميرا من متجر التطبيقات في شهر يوليو بالنسبة لأجهزة البكسل, ما أدري عن سامسونج.
2019-11-21 , 07:48 صباحاً
2019-11-21 , 08:11 مساءً
مهند علي1’s Avatar
مهند علي1

بارز

المشاركات:1687
التسجيل:Nov 2010
مهند علي1
Audiophile* كتب:
الثغرة تم ترقيعها بتحديث للكاميرا من متجر التطبيقات في شهر يوليو بالنسبة لأجهزة البكسل, ما أدري عن سامسونج.


حتى سامسونج اطلقت تحديث حل المشكلة
2019-11-21 , 08:11 مساءً