المرجع الالكتروني للمعلوماتية
المرجع الألكتروني للمعلوماتية
Untitled Document
أبحث في الأخبار


ثغرة أمنية خطيرة في ملايين هواتف غلاكسي المباعة منذ عام 2014


  

1590       04:48 مساءً       التاريخ: 8-5-2020              المصدر: RT
بدأت التحديثات الأمنية الشهرية من سامسونغ في الظهور، وإذا كنت تملك هاتفا ذكيا منذ أواخر 2014 فصاعدا، فمن الأفضل أن تصلك التحديثات قريبا.
ويعود ذلك إلى مشكلة صغيرة تتعلق بثغرة أمنية في هواتف سامسونغ المباعة منذ عام 2014، يمكنها تشغيل "تنفيذ التعليمات البرمجية التعسفي عن بعد" (RCE) إذا تم استغلالها.
ويمكن أن يحدث ذلك دون الحاجة إلى تفاعل المستخدم. وتؤثر الثغرة على جميع هواتف غالاكسي الذكية التي صنعتها سامسونغ منذ أواخر عام 2014 فصاعدا.
واكتشفت الثغرة من قبل الباحثين العاملين في فريق Zero Project التابع لـ"غوغل"، والتي يمكن من خلالها استغلال آلية معالجة مكتبة الرسوميات Skia لصور Qmage و"دون زر"، بمعنى دون الحاجة لعمل المستخدم أي شيء.
وأخبر Mateusz Jurczyk، أحد باحثي Project Zero الذين اكتشفوا الثغرة الأمنية، شبكة ZDNet أنه يمكن استغلالها دون الحاجة إلى تفاعل المستخدم.
ويقع استغلال الثغرة عبر بعث رسائل مصورة MMS وذلك من خلال تطبيق الرسائل الخاص بسامسونغ Samsung Messages.
ويمكن لأي متسلل أن يلج إلى نظام الهاتف من خلال الوصول الكامل إلى جميع الرسائل المستلمة والمرسلة عبر Samsung Messages على الهاتف الذكي. ويشير Mateusz Jurczyk أيضا إلى أن هذا الخلل يمكن أن يوفر سجل المكالمات وقائمة جهات الاتصال والصور، وقبل كل شيء تنشيط ميكروفون الجهاز.
واعترفت سامسونغ بوجود الثغرة وأرسلت الحل الأمني لها ضمن التحديث الأمني الشهري الخاص بشهر مايو، الذي بدأ تداوله الأسبوع الماضي.
ومن الضروري بالتالي تطبيق التحديث كمسألة ملحة الآن بعد أن أصبح وجود هذه الثغرة الأمنية معروفا من قبل جهات التهديد المحتملة.
ولكن لايوجد ما يؤكد أن التحديث سيصل لكافة هواتف الشركة المتضررة، لاسيما القديمة منها.
المصدر: فوربس
 


Untitled Document
د. فاضل حسن شريف
(مـ: لزوم الوقف) في القرآن الكريم (ح 4)
نجم الحجامي
صحابة باعوا دينهم - (8 ج1) [ أبو هريرة ]
د. فاضل حسن شريف
(~: المد المنفصل) وتطبيقات من آيات سورة الأنفال (ح 2)
طه رسول
كيف تحافظ المعادن والفيتامينات على توازن جسم الإنسان؟
جواد مرتضى
{وَبِالْوَالِدَيْنِ إِحْسَانًا}
د. فاضل حسن شريف
(غنة النون الساكنة أو المشددة) في سورة الحج (ح 3)
جواد مرتضى
الصِّبغَةُ الإلهيَّةُ
د. فاضل حسن شريف
(~: مد ست حركات لزوما) وتطبيقات من سورتي الفاتحة وآل...
جواد مرتضى
نبذة من علم أمير المؤمنين (عليه السلام)
د. فاضل حسن شريف
(~: المد المتصل) وتطبيقات من آيات سورة الأنفال (ح 2)
جواد مرتضى
الاسراء والمعراج للـنبي (ص)
د. فاضل حسن شريف
(قلقلة الطاء الساكنة) في سورتي التوبة و هود
جواد مرتضى
الوليد الأوّل لبيت الرسالة
حسن الهاشمي
أزمة منصب رئيس السلطة التشريعية في بوصلة المرجعية