يمرس : احذروا.. ثغرة في "واتساب" تثبت برامج التجسس سراً

جرائم العدوان خلال3,900 يوم الأجندة الخفية للإعلام السعودي والإماراتي في اليمن أمريكا تستولي على ناقلة نفطية في البحر الكاريبي يورونيوز: كل السيناريوهات تقود نحو انفصال الجنوب.. و"شبوة برس" ترصد دلالات التحول السياسي بيان الحزب الاشتراكي محاولة جديدة لإحياء خطاب الجبهة القومية ضد الجنوب العربي الجنوب راح علينا شانموت جوع بيان مجلس حزب الإصلاح وسلطان البركاني صحفيون مُحَررون يطالبون غوتيريش منع مشاركة قيادات حوثية بمشاورات مسقط لتورطها في التعذيب السيتي يحسم لقاء القمة امام ريال مدريد إسرائيل تحذر واشنطن: لن نسمح بوجود تركي في غزة مجلس الشورى يؤكد رفضه القاطع لأي مشاريع خارج إطار الدولة لا مفر إلى السعودية.. صلاح يواجه خيبة أمل جديدة الكاتب الصحفي والناشط الحقوقي نجيب الغرباني .. اليونسكو تدرج "الدان الحضرمي" على قائمة التراث العالمي غير المادي عود يا أغلى الحبايب... يا أغنيةً عمرها ثلاثون سنة ولا تزال تشعل قلبي كلما هبّ اسمها في الهواء موقف سعودي صلب: لا سلاح خارج الدولة اليمنية ولا واقع يُفرض بالقوة حكايتي مع الدكتور رشاد محمد العليمي.. ملك القرارات التعسفية (وثيقة) المحرّمي يبحث تعزيز قدرات خفر السواحل لمواجهة تهريب السلاح والتهديدات البحرية جلسة بالرياض تبحث آفاق التمويل المبتكر لدعم التنمية في اليمن أهمية عودة دولة الجنوب العربي ... بين اعتبارات الأمن الإقليمي وواقع الأرض فعالية حاشدة للهيئة النسائية في صعدة بذكرى ميلاد فاطمة الزهراء الافراج عن 368 سجينا في صعدة وعمران وزارة الزراعة والثروة السمكية تعلن فتح موسم اصطياد الجمبري قبائل حجور وبكيل المير تؤكد الجهوزية لأي جولة صراع قادمة نائب وزير الاقتصاد يطلع على سير العمل في مكتب الحديدة ويزور عددا من المصانع المتعثرة الرئيس الزُبيدي يطّلع على سير العمل بهيئة الأراضي وخططها المستقبلية صنعاء : تشكيل لجنة لإحلال بدائل للبضائع المقاطعة المنتخب اليمني يودع كأس الخليج الرئيس الزُبيدي يشدد على دور وزارة الأوقاف في تحصين المجتمع ونشر ثقافة التسامح والوسطية والاعتدال المحرّمي يطّلع على جهود وزارة النفط لتعزيز إمدادات وقود الكهرباء والغاز المنزلي الرئيس المشاط يعزي في وفاة المجاهد العياني والشيخ شبرين اليونيسيف تقر نقل مقرها الى عدن والحكومة ترحب "اليونسكو" تدرج الدان الحضرمي على قائمة التراث العالمي غير المادي ندوة بصنعاء تناقش تكريم المرأة في الإسلام وتنتقد النموذج الغربي بيان مرتقب لقائد الثورة في اليوم العالمي للمرأة المسلمة "المجاهدين" تطالب المجتمع الدولي بالتحرك العاجل لوقف سياسة التجويع ومنع الإغاثة في غزة الأرصاد يخفض التحذير إلى تنبيه ويتوقع ارتفاعًا طفيفًا في درجات الحرارة النفط يحافظ على مستوياته مع تزايد المخاوف من تخمة المعروض نبحوا من كل عواصم العالم، ومع ذلك خرجوا من الجنوب. ليفربول يهزم إنتر وأتالانتا يطيح بتشلسي وفوز بايرن وأتلتيكو مدريد وبرشلونة في دوري أبطال أوروبا ضربة موجعة لريال مدريد.. غياب محتمل لمبابي ضد السيتي قاضٍ ينقذ مكتبة عامة من محرقة وشيكة في تعز مباراة حاسمة.. اليمن يواجه عمان مساء الغد على بطاقة التأهل لنصف نهائي كأس الخليج ضبط 10 أطنان من المخدرات داخل مخازن المنطقة العسكرية الأولى بوادي حضرموت اجتماع موسع بصنعاء لتعزيز التنسيق في حماية المدن التاريخية "ابوك جاسوس".. حكاية إذلال علني لطالب في محافظة عمران 60 مليون طن ركام في غزة بينها 4 ملايين طن نفايات خطرة جراء حرب الإبادة اكتشاف أكبر موقع لآثار أقدام الديناصورات في العالم إتلاف 8 أطنان أدوية مخالفة ومنتهية الصلاحية في رداع حضرموت.. المدرسة الوسطية التي شكلت قادة وأدباء وملوكًا وعلماءً عالميين شبوة.. تتويج الفائزين في منافسات مهرجان محمد بن زايد للهجن 2025 المثقفون ولعنة التاريخ..!! بدء الدورة التدريبية الثالثة لمسؤولي التقيظ الدوائي في شركات الأدوية ضرب الخرافة بتوصيف علمي دقيق ميسي يقود إنتر ميامي للتتويج بلقب كأس الدوري الأمريكي إب.. تحذيرات من انتشار الأوبئة جراء طفح مياه الصرف الصحي وسط الأحياء السكنية رسائل إلى المجتمع في وداع مهندس التدبّر

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

احذروا.. ثغرة في "واتساب" تثبت برامج التجسس سراً

عدن الغد نشر في عدن الغد يوم 16 - 11 - 2019

أصلح تطبيق واتساب مؤخرًا ثغرة أمنية خطيرة جديدة قد تسمح للمهاجمين بخرق الأجهزة المستهدفة عن بعد وسرقة رسائل الدردشة الآمنة والملفات المخزنة ضمنها، وذلك وفقًا لما ذكره موقع The Hacker News.
وعلى الرغم من أن واتساب لم يحل بعد المشاكل الدائرة حول الاختراق الأخير، إلا أن منصة التراسل الأكثر شهرة في العالم وجدت نفسها واقعة في المشاكل من جديد.
وتتعلق الثغرة الأمنية المسماة CVE-2019-11931 بمشكلة تجاوز سعة المخزن المؤقت المستندة إلى المكدس والتي كانت موجودة في الطريقة التي تقوم بها إصدارات واتساب المعرضة للهجوم بتحليل البيانات الأولية لبث ملف MP4، مما يؤدي إلى هجمات رفض الخدمة أو تنفيذ التعليمات البرمجية عن بُعد.
ويحتاج المهاجمون، من أجل استغلال الثغرة الأمنية، إلى رقم هاتف المستخدمين المستهدفين وإرسال ملف MP4 معد بشكل ضار عبر واتساب، والذي يمكن استخدامه لتثبيت باب خلفي ضار أو برامج تجسس على الأجهزة المخترقة بشكل سري.
وتؤثر الثغرة الأمنية على نسخ المستهلكين والمؤسسات من واتساب على جميع المنصات الرئيسية، بما في ذلك أندرويد من جوجل و iOS من آبل وويندوز من مايكروسوفت.
الإصدارات المتأثرة بالثغرة
ووفقًا لاستشارة نشرتها شركة فيسبوك، المالكة لتطبيق المراسلة الشهير، فإن قائمة إصدارات واتساب المتأثرة هي كما يلي:
إصدارات أندرويد قبل 2.19.274.
إصدارات iOS قبل 2.19.100.
إصدارات عميل المؤسسة قبل 2.25.3.
إصدارات ويندوز فون قبل 2.18.368.
إصدارات أندرويد للأعمال التجارية قبل 2.19.104.
إصدارات iOS للأعمال التجارية قبل 2.19.100.
ويبدو نطاق وشدة وتأثير الثغرة المصححة حديثًا مشابهًا لثغرة اتصال WhatsApp VoIP الأخيرة التي تم استغلالها من قبل شركة NSO Group الإسرائيلية لتثبيت برمجية Pegasus على ما يقرب من 1400 من أجهزة أندرويد و iOS المستهدفة في جميع أنحاء العالم.
ويعد من غير الواضح ما إذا كانت ثغرة MP4 قد استغلت أيضًا قبل أن تعلم فيسبوك عنها وتصححها، لكن بالنظر إلى أن استشارة فيسبوك لا تتضمن أي شيء آخر سوى بعض المعلومات التقنية الأساسية في إرشادات الأمان الخاصة بها، فقد تظهر المزيد من المعلومات لاحقًا.

انقر هنا لقراءة الخبر من مصدره.