القيادة التنفيذية للانتقالي تبحث التحضيرات لعقد مؤتمرات اقتصادية وخدمية محلية ودولية    إحباط ثلاث عمليات تهريب سجائر وشيش إلكترونية وأغذية علاجية بتعز    الله في اليمن    ارتفاع حصيلة شهداء الإبادة الإسرائيلية في غزة إلى 61 ألفا و897    بن حبتور والنعيمي يدشنان الاستراتيجية الثانية لجامعة الرازي 2025- 2030م    شرطة المرور تنبّه بشروط تزيين السيارات خلال فعاليات المولد النبوي الشريف    الرهوي : اليمن يفرض اليوم سيادته على البحر ومضيق باب المندب بقدراته الذاتية    مناقشة التجهيزات بساحتي الاحتفال المركزي للمولد النبوي في أمانة العاصمة    خوفا من العقوبات الدولية.. هائل سعيد يقدم تخفيضات جديدة (كشف)    وطن تُذبح فيه الحقيقة ويُقدَّس فيه الفساد    شبوة: الأمن السياسي بمأرب يمنع طفلتان وجدهما من زيارة أبيهما المعتقل منذ 8 سنوات    من يومياتي في أمريكا .. أيام عشتها .. البحث عن مأوى    أفضل وأحسن ما في حلف حضرموت أن أنصاره اغبياء جدا(توثيق)    العميد جمال ديان آخر الرجال المهنيين والأوفياء    القنبلة التوراتية بدل القنبلة النووية    سيطرة العليمي والحوثيين على الانترنت خطر جسيم على أمن الجنوب وأبنائه    أكاذيب المطوّع والقائد الثوري    مصر تستعيد من هولندا آثارا مهربة    جمعية حزم العدين التعاونية في إب... تجربة رائدة في التمكين الاقتصادي    المؤرخ العدني بلال غلام يكتب عن جولة أضواء المدينة "جولة الفل"    شركات هائل سعيد أنعم تعلن عن تخفيضات جديدة في أسعار الدقيق بدءًا من هذا اليوم السبت    تواصل الحملة الرقابية بالمحفد لضبط أسواق المحال التجارية والخضار والأسماك    الثائر علي بن الفضل الحميري    مأرب.. اعتقال صحفي بعد مداهمة منزله    مسؤولة أممية: الأزمة الإنسانية تتفاقم في اليمن والبلاد تواجه شبح كارثة انسانية    ترامب: اللقاء مع بوتين كان ممتازا    تخفيض رسوم المدارس الأهلية في العاصمة عدن 30%    إدارة مكافحة المخدرات تضبط مروج للمخدرات وبحوزته 60 شريطا من حبوب البريجبالين    الارصاد يتوقع امطار رعدية مصحوبة بحبات البرد على اجزاء من المحافظات الجبلية والساحلية    أبو بارعة: مسؤولون في حجة يحوّلون الأجهزة الطبية إلى غنيمة    الرئيس الزُبيدي يعزي العميد عادل الحالمي في وفاة والدته    السيول تقطع حركة النقل بين ساحل ووادي حضرموت    النصر السعودي يضم الفرنسي كومان رسميا من بايرن ميونخ    قائد اللواء الثاني حزم يتفقد الخطوط الأمامية لجبهة كرش الحدودية    وقفة وإضراب جزئي لصيادلة تعز لمطالبة شركات الأدوية بخفض الأسعار    جواريولا يجهز رودري.. ويتمسك بسافينيو    موقع صهيوني: اليمنيون مستمرون في إطلاق الصواريخ    أضرار في تعز وتحذيرات من السيول بالمرتفعات    توترات غير مسبوقة في حضرموت    رايو فاليكانو يصدم جيرونا بثلاثية    اختتام الدوري التنشيطي لكرة القدم في نادي شمسان    وفاة 23 شخصا بتعاطي خمور مغشوشة في الكويت    كسر طوق الخدمات.. الرئيس الزُبيدي يقود معركة فرض الاستقرار    هل يُحسم أمر التشكيلات العسكرية الخارجة عن إطار الدولة في حضرموت؟    الاشتراكي "ياسين سعيد نعمان" أكبر متزلج على دماء آلآف من شهداء الجنوب    تريم على العهد: وقفة للمطالبة بالعدالة لدم الشهيد #يادين (بيان)    فنانة خليجية شهيرة تدخل العناية المركزة بعد إصابتها بجلطة    "الريدز يتألق".. ليفربول يستهل حملة الدفاع عن لقبه بفوز مثير على بورنموث    ثمرة واحدة من الأفوكادو يوميا تغير حياتك.. وهذه النتيجة    العثور على جثمان لاعب شعب إب خالد الجبري قرب الحدود اليمنية–السعودية    مارسيليا يسقط بالوقت القاتل ضد رين    بمعنويات عالية شعب إب يستعد لمباراته أمام السهام الحالمي    بين القصيدة واللحن... صدفة بحجم العمر    تعز.. سيول جارفة في قدس تلحق اضرارا فادحة بالممتلكات وتهدد قرى بالجرف والاهالي يوجهون نداء استغاثة    مدقق مالي: شركات الادوية الكبرى تسعر الدواء في صنعاء بسعر يتجاوز السعر الرسمي للدولار باكثر من 40٪    ندوة ثقافية بذكرى المولد النبوي في كلية العلوم الإدارية بجامعة ذمار    حالة من الذعر تهز الأرجنتين بسبب "كارثة" طبية أدت لوفاة العشرات    توكل كرمان، من الثورة إلى الكفر بلباس الدين    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



ثغرة في «واتس آب» تسمح بسرقة جميع المحادثات
نشر في الخبر يوم 13 - 03 - 2014

اكتشف مستشار تقني وجود ثغرة أمنية في تطبيق التراسل الفوري "واتس آب" على نظام التشغيل "أندرويد"، من شأنها السماح للتطبيقات الأخرى بالوصول إلى وقراءة جميع محادثات الدردشة الخاصة بالمستخدم.
وعلى مدونته، قام "باس بوستشير"، رئيس قسم التقنية لدى شركة "دبل ثينك" DoubleThink، بنشر تفاصيل الطريقة التي اتبعها للوصول إلى محادثات "واتس آب"، وأكد أن الثغرة هذه ما تزال موجودة حتى بعد التحديث الذي طرحته الخدمة لتطبيقها أمس.
وأوضح بوستشير أن تطبيق "واتس آب" لنظام "أندرويد" يقوم بتخزين جميع المحادثات الخاصة بالمستخدم على بطاقات الذاكرة الخارجية "إس دي" SD، هذا ويمكن للتطبيقات الأخرى الوصول إلى هذه الأخيرة، طالما يوجد إذن من قبل المستخدم بذلك (العديد من التطبيقات تطلب وصولًا كاملًا إلى الجهاز).
وبذلك، يمكن للتطبيقات المشبوهة الوصول إلى قاعدة بيانات محادثات "واتس آب". ولتأكيد ذلك، قام بوستشير ببناء تطبيق مرافق لأغراض الاختبار، وقام بسحب قاعدة بيانات "واتس آب" من ذاكرة الهاتف الخارجية.
وبحسب بوستشير، هذا لا يُعتبر عيبًا أمنيًا يعاني منه "واتس آب" بحد نفسه، فضلًا عن أنه مشكلة في البنية التحتية الخاصة بنظام التشغيل "أندرويد" التابع لشركة "جوجل".
يُذكر أن "واتس آب"، التي أضحت مؤخرًا تعمل تحت مظلة شبكة التواصل الاجتماعي "فيسبوك"، بعد عملية استحواذ أُعلن عنها في 20 شباط/فبراير الفائت، بدأت في النسخ الأخيرة من تطبيقها، بتشفير قاعدة بيانات المحادثات بحيث لا يمكن فتحها بواسطة محرك قواعد البيانات "إس كيو لايت" SQLite، ولكن بوستشير أكد أنه تمكن من فتحها عبر محركات قواعد بيانات أخرى.
وللمقارنة، لا تسمح شركة "آبل" للتطبيقات بالوصول إلى البيانات بفضل تقنية الحماية التي تُعرف ب "صندوق الرمل" Sandbox، والتي تعني أن التطبيقات تعمل بشكل منعزل ومنفصل تمامًا عن بعضها البعض، ولا يستطيع أي تطبيق أن يطلب معلومات من تطبيق آخر دون وجود سماحيات محددة مسبقًا من قِبل التطبيق الآخر.


انقر هنا لقراءة الخبر من مصدره.