يمرس : احذروا.. ثغرة في "واتساب" تثبت برامج التجسس سراً

المحويت.. كتل صخرية ضخمة تهدد عدد من القرى ومخاوف الانهيار تجبر عشرات الأسر على النزوح الأرصاد يحذر من أمطار رعدية مصحوبة بحبات البرد على المحافظات الجبلية وسهل تهامة وفاة لاعب يمني في رحلة تهريب إلى السعودية المقالح يوجه دعوة لسلطة صنعاء لتفادي فضيحة الاعتقالات الإمارات تدعم شبوة بالكهرباء ومشاريع صحية وتنموية تخفف معاناة آلاف المواطنين نتنياهو يصدم العرب بخطة إسرائيل الكبرى ما بعد تفكيك حماس الحراك الجنوبي يدعو الأمة إلى استشعار المخاطر المحدقة بها وتوحيد الكلمة والصفوف وزير الرياضة يطلق تطبيق «ثمانية» بحضور وزيري الإعلام والاتصالات بسبب محتوى "مُخل بالآداب" على تيك توك.. حملة توقيفات في مصر الاتحاد الفلسطيني لكرة القدم: ثمانية شهداء من الحركة الرياضية منذ مطلع أغسطس سلة آسيا.. لبنان تفرط في التأهل ونيوزيلندا تعبر ب 1.921 مليار.. ريال مدريد العلامة التجارية الأغلى الضغط العالي لا يكفي.. برشلونة يبحث عن الصلابة الدفاعية مدير أثار ذمار يفند مزاعم كشف أثري في وصاب احتكار الأدوية في عدن والجنوب: إمتصاص لدماء وصحة الفقراء البيتكوين يواصل تحطيم الأرقام القياسية من تصريح نتنياهو إلى جذور المؤامرة... ثلاثة قرون من التخطيط لإقامة "إسرائيل الكبرى" اليونان تنتفض في وجه إسرائيل دعمًا لفلسطين ورفضًا لجرام الاحتلال البنك المركزي يسحب تراخيص ويغلق ست منشآت صرافة مخالفة انتبهوا جرائم القتل في سجون الأمن السياسي بمأرب تظهر الوجه القبيح لإخوان الشيطان مستقبل اليمنيين الهاربين في عدن والتعلم من تجربة 1967 الموعد والقنوات الناقلة لمباراة ليفربول وبورنموث في الدوري الإنجليزي الأمطار توقف مباراة الصقر وأمل الخيامي .. واتحاد الكرة يعلن إعادتها صباح غدٍ الجمعة ريال مدريد يهنئ باريس سان جيرمان على الفوز بالسوبر الاوروبي ضمن بطولة"بيسان"الكروية تعز 2025 ... طليعة تعز يثخن جراح شباب المسراخ ب 9 أهداف لهدف ، ويعزز حظوظة في دور الثمانية..؟! الحكومة: مشاهد الحوثيين بكربلاء تكشف انسلاخهم عن اليمن وانغماسهم بالمشروع الإيراني العثور على مدينة قبطية عمرها 1500 عام في موقع عين العرب ندوة ثقافية بذكرى المولد النبوي في كلية العلوم الإدارية بجامعة ذمار تظاهرة شعبية غاضبة في الضالع حالة من الذعر تهز الأرجنتين بسبب "كارثة" طبية أدت لوفاة العشرات وزير الكهرباء وأمين العاصمة يدشنان الإنارة الضوئية في ميدان السبعين تحضيرات مبكرة لاستقبال ذكرى المولد النبوي بامانة العاصمة وزيرا الاقتصاد والنقل يزوران مصنع انتاج الكسارات وخطوط إنتاج الخرسانة وزير الثقافة يطمئن على صحة الممثل المسرحي محمد معيض هيئة الزكاة تخفض دعمها للمستشفى الجمهوري بصنعاء بأكثر من النصف والمستشفى يقلص خدماته الطبية الهيئة الإدارية للجمعية الوطنية تشدد على مضاعفة الجهود الرقابية للحفاظ على استقرار أسعار الصرف صنعاء .. مرضى السرطان يشكون من انعدام بعض الأصناف الدوائية "تنمية الشبابية" بالتنسيق مع أوقاف مأرب تختتم المرحلة الثانية من برنامج تأهيل معلمي حلقات القران مليشيا الحوثي تمنع التعامل بالبطاقة الشخصية الذكية في مناطق سيطرتها اللواء بن بريك يُعزّي العميد عادل الحالمي بوفاة والدته مدير عام مديرية قشن يدشن عدد من الدورات التدريبية تدشين توزيع الحقيبة المدرسية لأبناء الفقراء والمحتاجين في مدينتي البيضاء و رداع من يومياتي في أمريكا .. لحظة إسعاف قيادي حوثي يسطو على شقق سكنية تابعة لأوقاف إب السامعي بسيطًا مثل الناس، نبيلاً كقضيتهم من يخرجها من ظلمات الفساد.. من يعيد المسار لجامعة عدن (وثيقة) قرار استثنائي سيظل كسيحا إجرام مستوردي الأدوية.. تخفيض أسعار أدوية خرجت من السوق قبل 25عاما 10 عادات افعلها صباحاً لصحة أمعائك وجهازك الهضمى أرقام صادمة وجرائم جسيمة.. عقد من التدمير الحوثي الممنهج للاقتصاد الوطني نيويورك حضرموت اكتشاف حفرية لأصغر نملة مفترسة في كهرمان عمره 16 مليون سنة جورجينا تعلن موافقتها على الزواج من رونالدو وتثير ضجة على مواقع التواصل من يومياتي في أمريكا .. أنا والبلدي*..! توكل كرمان، من الثورة إلى الكفر بلباس الدين فيديو وتعليق

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

احذروا.. ثغرة في "واتساب" تثبت برامج التجسس سراً

عدن الغد نشر في عدن الغد يوم 16 - 11 - 2019

أصلح تطبيق واتساب مؤخرًا ثغرة أمنية خطيرة جديدة قد تسمح للمهاجمين بخرق الأجهزة المستهدفة عن بعد وسرقة رسائل الدردشة الآمنة والملفات المخزنة ضمنها، وذلك وفقًا لما ذكره موقع The Hacker News.
وعلى الرغم من أن واتساب لم يحل بعد المشاكل الدائرة حول الاختراق الأخير، إلا أن منصة التراسل الأكثر شهرة في العالم وجدت نفسها واقعة في المشاكل من جديد.
وتتعلق الثغرة الأمنية المسماة CVE-2019-11931 بمشكلة تجاوز سعة المخزن المؤقت المستندة إلى المكدس والتي كانت موجودة في الطريقة التي تقوم بها إصدارات واتساب المعرضة للهجوم بتحليل البيانات الأولية لبث ملف MP4، مما يؤدي إلى هجمات رفض الخدمة أو تنفيذ التعليمات البرمجية عن بُعد.
ويحتاج المهاجمون، من أجل استغلال الثغرة الأمنية، إلى رقم هاتف المستخدمين المستهدفين وإرسال ملف MP4 معد بشكل ضار عبر واتساب، والذي يمكن استخدامه لتثبيت باب خلفي ضار أو برامج تجسس على الأجهزة المخترقة بشكل سري.
وتؤثر الثغرة الأمنية على نسخ المستهلكين والمؤسسات من واتساب على جميع المنصات الرئيسية، بما في ذلك أندرويد من جوجل و iOS من آبل وويندوز من مايكروسوفت.
الإصدارات المتأثرة بالثغرة
ووفقًا لاستشارة نشرتها شركة فيسبوك، المالكة لتطبيق المراسلة الشهير، فإن قائمة إصدارات واتساب المتأثرة هي كما يلي:
إصدارات أندرويد قبل 2.19.274.
إصدارات iOS قبل 2.19.100.
إصدارات عميل المؤسسة قبل 2.25.3.
إصدارات ويندوز فون قبل 2.18.368.
إصدارات أندرويد للأعمال التجارية قبل 2.19.104.
إصدارات iOS للأعمال التجارية قبل 2.19.100.
ويبدو نطاق وشدة وتأثير الثغرة المصححة حديثًا مشابهًا لثغرة اتصال WhatsApp VoIP الأخيرة التي تم استغلالها من قبل شركة NSO Group الإسرائيلية لتثبيت برمجية Pegasus على ما يقرب من 1400 من أجهزة أندرويد و iOS المستهدفة في جميع أنحاء العالم.
ويعد من غير الواضح ما إذا كانت ثغرة MP4 قد استغلت أيضًا قبل أن تعلم فيسبوك عنها وتصححها، لكن بالنظر إلى أن استشارة فيسبوك لا تتضمن أي شيء آخر سوى بعض المعلومات التقنية الأساسية في إرشادات الأمان الخاصة بها، فقد تظهر المزيد من المعلومات لاحقًا.

انقر هنا لقراءة الخبر من مصدره.