link4all

الجمعة، 2 أكتوبر 2015

ثغرة Stagefright تعود من جديد و تؤثر على أكثر من مليار جهاز

بسم الله الرحمن الرحيم .
كما هو معلوم لدى المتابعين الأوفياء لموقع مشروح فإنّ موقعكم كان أول موقع عربي يُفصح عن ثغرة Stagefright و يشرح كيفية فحص الجهاز منها و أيضا كيفية الحماية منها في فيديو خاص .


و الجديد في الموضوع هو أنّ خبراء في الشركة الأمنية Zimperium zLabs المتخصّصة في الأجهزة المحمولة إكتشفوا إصدارا جديدا من هده الثغرة يحمل الرّقم 2.0 . 

و الخطير في هذه الثّغرة هو أنّها تستهدف جميع إصدارات الأندرويد بداية من الإصدار الأوّل و وصولا إلى إصدار المصّاصة 5.0 . ممّا يضع مستخدمي حوالي 1.4 مليار مستخدم لأجهزة الأندرويد في خطر . و تسمح للمخترق بالتّحكم في جهاز الضّحية عن بعد و تنفيذ بعض الأكواد البرمجية الخطيرة . 

و يُمكن للهاكر إستغلال هذه الثّغرة من خلال جعل الضّحية يقوم بتشغيل ملف MP3 أو MP4 مصاب . و بعدها يستطيع المخترق تنفيذ بعض الأكواد البرمجية على هاتفك عن بعد .

هذا و قد ذكر بعض الباحثون أنهم قاموا بمراسلة جوجل بهذه الثغرة في ال 15 من شهر أغسطس . و ستعمل الشركة على إرسال تحديث أمني جديد لأجهزة Nexus التابعة لها في الأسبوع الثاني من أكتوبر لسد هذه الثغرة . أمّا باقي الشركات المصنّعة للهواتف الذّكية مثل سامسونج و إتش تي سي و سوني و غيرها فسيكون عيلها أن تصدر تحديثا أمنيا يحتوي على الباتش الذي ستصدره جوجل .

و للمزيد من المعلومات حول ثغرة Stagefright 2.0 أنصحك بمشاهدة الشرح رقم 844 . و فيما يلي بعض المواضيع ذات الصلة التي قد تهمّك :

برنامج تجسس خطير اعرف هل يوجد في هاتفك و كيف تتخلص منه
ثغرة خطيرة لاختراق هاتفك اعرف هل توجد في هاتفك و كيف تحمي نفسك منها
ثغرة خطيرة لاختراق هاتفك اعرف هل توجد في هاتفك و كيف تحمي نفسك منها
تحذير فيروس خطير ينشر مقاطع اباحية في حسابك على الفيس بوك
كيف تحل 80% من مشاكل الاندرويد
تطبيقات خطيرة في الأندرويد اخترقت ملايين الأجهزة في وقت قصير فكيف تحمي نفسك منها
ازالة فيروسات الاندرويد التي تشفّر ملفاتك و تمنعك من التحكم في الهاتف و تطالبك بدفع المال للهاكر

هذا و تجدر الإشارة إلى أنّ شركة جوجل قد أعلنت عن إرسال تحديث أمني لأجهزتها المعروفة بإسم Nexus و لباقي الشركات المصنعة للهواتف الذّكية . و قالت بأنّ التحديث الأمني سيصل إلى أجهزة نيكسوس يوم الخميس من شهر أكتوبر الحالي لكن لا يُعلم متى سيستفيذ منه مستخدموا باقي الشركات .

ليست هناك تعليقات:

إرسال تعليق