يمرس : احذروا.. ثغرة في "واتساب" تثبت برامج التجسس سراً

بوليتيكو: استهداف منشآت إيران النووية لم يضعف قدراتها.. بل عزّز خيارها النووي تشيلسي يغتال حلم الترجي بثلاثية قاسية تجارة الجوازات في سفارة اليمن بماليزيا.. ابتزازًا مُمَنهجًا الشاعر المفلحي.. رافعات الشيادر روحن فوق جيل الديس مصادر تتحدث عن تقرير صادم لاستخبارات البنتاغون بشأن نووي إيران الجنوب.. الحوثي والشرعية وما بعد تأثير إيران استشهاد بطلين من القوات المسلحة الجنوبية في جبهة الضالع الحدودية بلاغ للزبيدي.. أعداء الجنوب الأمنيون يتسللون إلى معاشيق بأوامر العليمي غير المعلنة تفاصيل إخماد تمرد في معسكر القوات الخاصة بلحج صنعاء .. البنك المركزي يوقف التعامل مع 9 منشآت وشركات صرافة وبنك وشبكة تحويل أموال خلال يونيو الجاري وزير الدفاع الإسرائيلي يأمر بإعداد خطة عسكرية ضد "انصارالله" تقرير أممي: استمرار تدهور الاقتصاد اليمني وارتفاع أسعار الوقود والغذاء صنعاء.. الخدمة المدنية تعلن الخميس المقبل إجازة رسمية بطولة عدن الأولى للبولينج تتوج أبطالها إعلام العدو: ارتفاع القتلى الصهاينة بكمين خانيونس إلى 8 خروج احدى طائرات اليمنية عن الخدمة اثر حادث اصطدام بمطار عدن افتتاح مشاريع زراعية وسمكية بأمانة العاصمة بتكلفة 659 مليون ريال إدارات أمن عدد من مديريات إب تحيي ذكرى الولاية تكتل قبائل بكيل يدين قصف قاعدة العديد في قطر ويدعو لتجنيب شعوب المنطقة ويلات الحروب والتدخلات الأرصاد يتوقع أمطار رعدية على أجزاء من المحافظات الجبلية ويحذر قاطني الصحاري والسهول من التعرض المباشر للشمس تاريخ المنطقة خلال سبعة عقود تم تلخيصه في عامين الرئيس الزُبيدي يبحث مع رئيس بعثة الاتحاد الأوروبي الأوضاع الراهنة في بلادنا وسُبل دعم جهود السلام وزير الاقتصاد يلتقي المواطنين خلال اليوم المفتوح إصابة 7أشخاص بحادث مروري بذمار الوزير الزعوري يشيد بمشاريع هيئة الخليج وعدن للتنمية والخدمات الإنسانية وجهودها في دعم الفئات المحتاجة وفاة امرأة في عدن جراء انقطاع الكهرباء بعد وداع المونديال.. الأهلي يريح لاعبيه 18 يوما الأندية المغادرة والمتأهلة لثمن نهائي كأس العالم للأندية كم كسب الأهلي ماليا من كأس العالم للأندية 2025 الصحة الإيرانية تعلن استشهاد 44 سيدة و13 طفلاً في هجمات الكيان الصهيوني على إيران - عنوان ممتاز وواضح. ويمكنك استخدامه كالتالي:\r\n\r\n*الأوراق تكشف: عراقيل تهدد إعادة فتح فندق موفنبيك \r\nعراقيل مفاجئة أمام إعادة افتتاح موفنبيك صنعاء... والأوراق تفتح الملف!\r\n استشهاد وإصابة61 مواطنا بنيران العدو السعودي الأمريكي الصهيوني في صعدة من يومياتي في أمريكا .. مؤتمر وباحث عن فرصة عمل وفاة وكيل وزارة الثقافة عزان "حققنا هدفنا".. الحكومة الإسرائيلية تعلن رسميا سريان وقف إطلاق النار مع إيران كيف تواجه الأمة واقعها اليوم (4) موقف غير أخلاقي وإنساني: مشافي شبوة الحكومية ترفض استقبال وعلاج أقدم كادر صحي في المحافظة المجلس الأعلى للطاقة يقر حلول إسعافية عاجلة لتوفير وقود لكهرباء عدن كفى لا نريد دموعا نريد حلولا.. يا حكومة اذهبي مع صاروخ هلال الإمارات يوزع طرود غذائية على الأسر الأشد فقرا بشبوة "العليمي" يفرض الجزية على حضرموت ويوجه بتحويل 20 مليار ريال شهريا إلى إمارة مأرب أوساكا.. انتصار أول على العشب حين يتسلل الضوء من أنفاس المقهورين إب .. تعميم من مكتب التربية بشأن انتقال الطلاب بين المدارس يثير انتقادات واسعة وتساؤلات حول كفاءة من اصدره تحركات مشبوهة للقوات الأجنبية حول مطار المهرة .. هيئة الآثار والمتاحف تسلم 75 مخطوطة لدار المخطوطات بإشراف وزير الثقافة الشعر الذي لا ينزف .. قراءة في كتاب (صورة الدم في شعر أمل دنقل) ل"منير فوزي" ريال مدريد يقسو على باتشوكا فصيلة دم تظهر لأول مرة وامرأة واحدة في العالم تحملها! الصين.. العثور على مقابر مليئة بكنوز نادرة تحتفظ بأسرار عمرها 1800 عام المنتخب الوطني تحت 23 عامًا يجري حصصه التدريبية في مأرب استعدادًا لتصفيات آسيا إيران تنتصر مرض الفشل الكلوي (9) توقيف الفنانة شجون الهاجري بتهمة حيازة مخدرات من قلب نيويورك .. حاشد ومعركة البقاء الحديدة و سحرة فرعون علاج للسكري يحقق نتائج واعدة لمرضى الصداع النصفي حين يُسلب المسلم العربي حقه باسم القدر

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

احذروا.. ثغرة في "واتساب" تثبت برامج التجسس سراً

عدن الغد نشر في عدن الغد يوم 16 - 11 - 2019

أصلح تطبيق واتساب مؤخرًا ثغرة أمنية خطيرة جديدة قد تسمح للمهاجمين بخرق الأجهزة المستهدفة عن بعد وسرقة رسائل الدردشة الآمنة والملفات المخزنة ضمنها، وذلك وفقًا لما ذكره موقع The Hacker News.
وعلى الرغم من أن واتساب لم يحل بعد المشاكل الدائرة حول الاختراق الأخير، إلا أن منصة التراسل الأكثر شهرة في العالم وجدت نفسها واقعة في المشاكل من جديد.
وتتعلق الثغرة الأمنية المسماة CVE-2019-11931 بمشكلة تجاوز سعة المخزن المؤقت المستندة إلى المكدس والتي كانت موجودة في الطريقة التي تقوم بها إصدارات واتساب المعرضة للهجوم بتحليل البيانات الأولية لبث ملف MP4، مما يؤدي إلى هجمات رفض الخدمة أو تنفيذ التعليمات البرمجية عن بُعد.
ويحتاج المهاجمون، من أجل استغلال الثغرة الأمنية، إلى رقم هاتف المستخدمين المستهدفين وإرسال ملف MP4 معد بشكل ضار عبر واتساب، والذي يمكن استخدامه لتثبيت باب خلفي ضار أو برامج تجسس على الأجهزة المخترقة بشكل سري.
وتؤثر الثغرة الأمنية على نسخ المستهلكين والمؤسسات من واتساب على جميع المنصات الرئيسية، بما في ذلك أندرويد من جوجل و iOS من آبل وويندوز من مايكروسوفت.
الإصدارات المتأثرة بالثغرة
ووفقًا لاستشارة نشرتها شركة فيسبوك، المالكة لتطبيق المراسلة الشهير، فإن قائمة إصدارات واتساب المتأثرة هي كما يلي:
إصدارات أندرويد قبل 2.19.274.
إصدارات iOS قبل 2.19.100.
إصدارات عميل المؤسسة قبل 2.25.3.
إصدارات ويندوز فون قبل 2.18.368.
إصدارات أندرويد للأعمال التجارية قبل 2.19.104.
إصدارات iOS للأعمال التجارية قبل 2.19.100.
ويبدو نطاق وشدة وتأثير الثغرة المصححة حديثًا مشابهًا لثغرة اتصال WhatsApp VoIP الأخيرة التي تم استغلالها من قبل شركة NSO Group الإسرائيلية لتثبيت برمجية Pegasus على ما يقرب من 1400 من أجهزة أندرويد و iOS المستهدفة في جميع أنحاء العالم.
ويعد من غير الواضح ما إذا كانت ثغرة MP4 قد استغلت أيضًا قبل أن تعلم فيسبوك عنها وتصححها، لكن بالنظر إلى أن استشارة فيسبوك لا تتضمن أي شيء آخر سوى بعض المعلومات التقنية الأساسية في إرشادات الأمان الخاصة بها، فقد تظهر المزيد من المعلومات لاحقًا.

انقر هنا لقراءة الخبر من مصدره.