يمرس : احذروا.. ثغرة في "واتساب" تثبت برامج التجسس سراً

شأن مهني!! جمعية الخير التنموية بمأرب تكرّم المعلمين والطلاب المتفوقين إصلاح مأرب ينظم لقاءً موسعًا لإعلاميي المحافظة ويشدد على توحيد الخطاب الوطني بنك اليمن الدولي يستغني عن أكثر من 200 موظف ويغلق فروعًا وموظفون يشكون الظلم والتعسف "وثائق".. صنعاء.. نقابة المحامين ترفض تعميم التفتيش القضائي وتطالب بإلغاء المادة (122) من قانون السلطة القضائية المعدل الأونروا: التصعيد الإسرائيلي في القدس يهدد 190 ألف لاجئ فلسطيني دراسة صينية: الروبوتات تنجح في إجراء جراحات عن بعد لمسافة 2800 كلم الإقلاع عن التدخين والسيطرة على التوتر أبرز وسائل حماية القلب بيان إدانة واستنكار صادر عن المجلس الانتقالي الجنوبي في محافظة أبين الحكومة اليمنية ترحب بالتصنيف الأوروبي للحرس الثوري الإيراني منظمة إرهابية اتحاد الإعلاميين اليمنيين ينعى الإعلامي والأديب محمد عبدالعزيز النفط يصعد لليوم الثالث على التوالي وبرنت يسجل 68.9 دولار للبرميل شرطة إسرائيل تقتحم وزارة الخارجية بسبب جواز دبلوماسي لابن نتنياهو.. وشرعية اليمن تمنح جوازات دبلوماسية لأقاربها تشييع مهيب لجثمان فقيد الوطن العميد محسن بركات بطلة "باب الحارة".. مقتل الفنانة السورية هدى شعراوي داخل منزلها بدمشق مأرب تعلن عن ترتيبات لإنهاء أزمة الغاز وإعادة الاستقرار التمويني قراءة تحليلية لنص أحمد سيف حاشد "قات بالحليب" أمانة العاصمة بطلاً للبطولة الشاطئية للكرة الطائرة بالحديدة على كأس الرئيس الشهيد صالح الصماد صنعاء.. جمعية الصرافين تعمم إعادة التعامل مع منشأتي صرافة الاتحاد الإنكليزي يعاقب توتنهام واستون فيلا بعد شجار الكأس بن حبتور يعزي في وفاة الأديب والإعلامي محمد عبدالعزيز برشلونة يوقع اتفاقاً تاريخياً مع مستثمرين من الامارات نقل قوات أمنية إلى أطراف محافظة عدن إتلاف أكثر من 126 طناً من الأغذية الفاسدة في أمانة العاصمة الملك سلمان وولي عهده يعزون بوفاة المناضل علي سالم البيض اتحاد كرة القدم يرشح شعب حضرموت لبطولة التضامن الدولية بجيبوتي بطالة ثقافية إعلان صرف النصف الثاني من معاش يونيو 2021 للمتقاعدين المدنيين توجيهات عليا بتحويل مقر جمعية الانتقالي إلى مقر حكومي إيرادي قفزة قياسية للذهب والفضة مع تصاعد التوترات الاقتصادية والسياسية قضية أراضي المهرة.. وثائق سيادية تؤكد الحق وتفضح العبث بالحدود لصالح حضرموت(وثائق) الوصاية على الجنوب: من فرض القوة إلى إعادة تعريف الشراكات (صديقتي الفيلسوفة) – لمحات من الواقع اليمني في كتاب عبد الكريم الشهاري صندوق النظافة بتعز يدشن حملة ميدانية للتخلص من الكلاب المسعورة في شوارع المدينة المحامي رالف شربل يقود النجم الأميركي جوردان ويليامز لانتصار كبير أمام محكمة البات السويسرية {فَاعْتَبِرُوا يَا أُولِي الْأَبْصَارِ} ما بعد "أرض الصومال".. تعاون يمني - صومالي يفتح ملف البحر الأحمر وباب المندب حارس بنفيكا يسجل هدف التأهل القاتل في ريال مدريد اليمن.. قدسية الانتماء وسقوط أقنعة الخيانة على متنها نائب ومرشح للكونغرس.. مصرع 15 راكبا في تحطم طائرة شمال شرق كولومبيا موعد قرعة ملحق دور ال16 في أبطال أوروبا خبير طقس: انحسار موجات البرد وفرص لهطول أمطار متفرقة وثيقة سرية .. المرتزق معمر الارياني يترأس عصابة لتهريب الاثار من اليمن برنامج الاغذية العالمي يوقف عملياته في صنعاء وينهي عقود مئات الموظفين اليمنيين مرساة البراءة حادث مروري مروع يودي بحياة اربعة يمنيين في السعودية ماذا لو أن التطبيع؟! مُوَشَّحُ الأَلَمْ توقعات بارتفاع الذهب إلى 6000 دولار في 2026 رمضان تحت القصف الناعم: حين تتحول الشاشة إلى سلاحٍ ضد الوعي تدشين وصول منحة المشتقات النفطية السعودية لتشغيل محطات الكهرباء بعدن عرفنا أبين وشباب الجيل ينجحان في البقاء بدوري الدرجة الثانية في ختام منافسات البطولة الصماد أنموذج العطاء والولاء مرض الفشل الكلوي (38) وحدة الصف روحها المبدأ والتضحية علماء اليمن من صعدة: الدفاع عن القرآن ونصرة فلسطين واجب ديني وأخلاقي جامع ارتفاع مخيف للاصابات بمرض الحصبة خلال عام.. وابين تتصدر المحافظات اليمنية فقه الكهف: استراتيجية الثبات وصناعة اليقين في زمن المتغيرات

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

احذروا.. ثغرة في "واتساب" تثبت برامج التجسس سراً

عدن الغد نشر في عدن الغد يوم 16 - 11 - 2019

أصلح تطبيق واتساب مؤخرًا ثغرة أمنية خطيرة جديدة قد تسمح للمهاجمين بخرق الأجهزة المستهدفة عن بعد وسرقة رسائل الدردشة الآمنة والملفات المخزنة ضمنها، وذلك وفقًا لما ذكره موقع The Hacker News.
وعلى الرغم من أن واتساب لم يحل بعد المشاكل الدائرة حول الاختراق الأخير، إلا أن منصة التراسل الأكثر شهرة في العالم وجدت نفسها واقعة في المشاكل من جديد.
وتتعلق الثغرة الأمنية المسماة CVE-2019-11931 بمشكلة تجاوز سعة المخزن المؤقت المستندة إلى المكدس والتي كانت موجودة في الطريقة التي تقوم بها إصدارات واتساب المعرضة للهجوم بتحليل البيانات الأولية لبث ملف MP4، مما يؤدي إلى هجمات رفض الخدمة أو تنفيذ التعليمات البرمجية عن بُعد.
ويحتاج المهاجمون، من أجل استغلال الثغرة الأمنية، إلى رقم هاتف المستخدمين المستهدفين وإرسال ملف MP4 معد بشكل ضار عبر واتساب، والذي يمكن استخدامه لتثبيت باب خلفي ضار أو برامج تجسس على الأجهزة المخترقة بشكل سري.
وتؤثر الثغرة الأمنية على نسخ المستهلكين والمؤسسات من واتساب على جميع المنصات الرئيسية، بما في ذلك أندرويد من جوجل و iOS من آبل وويندوز من مايكروسوفت.
الإصدارات المتأثرة بالثغرة
ووفقًا لاستشارة نشرتها شركة فيسبوك، المالكة لتطبيق المراسلة الشهير، فإن قائمة إصدارات واتساب المتأثرة هي كما يلي:
إصدارات أندرويد قبل 2.19.274.
إصدارات iOS قبل 2.19.100.
إصدارات عميل المؤسسة قبل 2.25.3.
إصدارات ويندوز فون قبل 2.18.368.
إصدارات أندرويد للأعمال التجارية قبل 2.19.104.
إصدارات iOS للأعمال التجارية قبل 2.19.100.
ويبدو نطاق وشدة وتأثير الثغرة المصححة حديثًا مشابهًا لثغرة اتصال WhatsApp VoIP الأخيرة التي تم استغلالها من قبل شركة NSO Group الإسرائيلية لتثبيت برمجية Pegasus على ما يقرب من 1400 من أجهزة أندرويد و iOS المستهدفة في جميع أنحاء العالم.
ويعد من غير الواضح ما إذا كانت ثغرة MP4 قد استغلت أيضًا قبل أن تعلم فيسبوك عنها وتصححها، لكن بالنظر إلى أن استشارة فيسبوك لا تتضمن أي شيء آخر سوى بعض المعلومات التقنية الأساسية في إرشادات الأمان الخاصة بها، فقد تظهر المزيد من المعلومات لاحقًا.

انقر هنا لقراءة الخبر من مصدره.