يمرس : ثغرة جديدة في أندرويد تؤثر على أكثر من مليار جهاز أندرويد

أزمة خانقة بالغاز المنزلي في عدن صراع سعودي اماراتي لتدمير الموانئ اليمنية واتساب يقترب من إطلاق ميزة ثورية لمسح المستندات مباشرة بالكاميرا إيران تخترق منظومة الاتصالات في الكيان لاعبو الأهلي تعرضوا للضرب والشتم من قبل ميسي وزملائه شرب الشاي بعد الطعام يهدد صحتك! بن زكري يقترب من تدريب عُمان عاشق الطرد والجزائيات يدير لقاء الأخضر وأمريكا ألونسو: لاعبو الهلال أقوياء.. ومشاركة مبابي تتحدد صباحا شرطة صنعاء تحيل 721 قضية للنيابة الكشف عن غموض 71 جريمة مجهولة فقدان 60 مهاجرا قبالة سواحل ليبيا موقع أمريكي: صواريخ اليمن استهدفت الدمام و أبوظبي وتل إبيب بين صنعاء وعدن .. على طريق "بين الجبلين" والتفاؤل الذي اغتالته نقطة أمنية شاهد الان / رد البخيتي على مذيع الجزيرة بشأن وضعه على قائمة الاغتيالات ترامب يؤكد ان مكان خامنئي معروف ويستبعد استهدافه وإسرائيل تحذّر من انه قد يواجه مصير صدام حسين الحديدة.. فعاليتان في المنيرة والزهرة بذكرى يوم الولاية ندوة في الحديدة إحياءً لذكرى رحيل العالم الرباني بدر الدين الحوثي السامعي: حرب الكيان الصهيوني ليست على ايران وحدها وعلينا تجاوز الخلافات الإمارات توضح موقفها من الحرب بين إيران وإسرائيل وتحذر من خطوات "غير محسوبة العواقب" الصحة العالمية: اليمن الثانية إقليميا والخامسة عالميا في الإصابة بالكوليرا بنسبة 20%.. تخفيض أجور النقل من ميناء عدن إلى المحافظات الواقعة تحت سيطرة الحوثي من يومياتي في أمريكا .. بوح..! من يومياتي في أمريكا .. بوح..! التربية تعمم باسعار الكتب الدراسية ! (قائمة بالاسعار الجديدة) العبسي: تعرضنا للاعتداء من رجال مرور وكالوا لنا الشتائم لأول مرة في تاريخه.. الريال اليمني ينهار مجددًا ويكسر حاجز 700 أمام الريال السعودي حوادث السير تحصد حياة 33 شخصاً خلال النصف الأول من يونيو الجاري استعدادًا لكأس الخليج.. الإعلان عن القائمة الأولية لمعسكر منتخب الشباب تحت 20 عاما أخر مستجدات إعادة فتح طريق رابط بين جنوب ووسط اليمن الوزير الزعوري يناقش مع مؤسسات وهيئات الوزارة مصفوفة الأولويات الحكومية العاجلة على خلفية أزمة اختلاط المياه.. إقالة نائب مدير مؤسسة المياه والصرف الصحي بعدن تلوث نفطي في سواحل عدن الجيش الإسرائيلي يعلن اغتيال رئيس أركان الجيش الإيراني الجديد اسعار الذهب في صنعاء وعدن الثلاثاء 17 يونيو/حزيران 2025 الإفراج عن 7 صيادين يمنيين كانوا محتجزين في الصومال طبيب يفند خرافات شائعة عن ورم البروستاتا الحميد بالأدلة التجريبية.. إثبات وجود ذكاء جماعي لدى النمل! أمن العاصمة عدن يلقي القبض على خلية حوثية صوت الجالية الجنوبية بامريكا يطالب بالسيادة والسلام قرار مفاجئ للمرتزقة ينذر بأزمة مشتقات نفطية جديدة راموس: اريد انهاء مسيرتي بلقب مونديال الاندية حريق يلتهم مركزاً تجارياً وسط مدينة إب وجبات التحليل الفوري!! كأس العالم للأندية: تشيلسي يتصدر مؤقتاً بفوز صعب ومستحق على لوس انجلوس القائم بأعمال رئيس المجلس الانتقالي يتفقد مستوى الانضباط الوظيفي في هيئات المجلس بعد إجازة عيد الأضحى البكري يبحث مع مدير عام مكافحة المخدرات إقامة فعاليات رياضية وتوعوية تعز.. مقتل وإصابة 15 شخصا بتفجير قنبلة يدوية في حفل زفاف علماء عرب ومسلمين اخترعوا اختراعات مفيدة للبشرية حصاد الولاء مناسبة الولاية .. رسالة إيمانية واستراتيجية في مواجهة التحديات من يومياتي في أمريكا .. صديقي الحرازي هيئة الآثار :التمثالين البرونزيين باقيان في المتحف الوطني وزير الصحة يترأس اجتماعا موسعا ويقر حزمة إجراءات لاحتواء الوضع الوبائ - عضو مجلس الشورى جحاف يشكو من مناداته بالزبادي بدلا عن اسمه في قاعة الاعراس بصنعاء سرقة مرحاض الحمام المصنوع من الذهب كلفته 6ملايين دولار اغتيال الشخصية! فشل المطاوعة في وزارة الأوقاف.. حجاج يتعهدون باللجوء للمحكمة

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

ثغرة جديدة في أندرويد تؤثر على أكثر من مليار جهاز أندرويد

المشهد اليمني نشر في المشهد اليمني يوم 03 - 10 - 2015

أكتشف الباحثون في الشركة الأمنية Zimperium zLabs المسئولة عن أمن الأجهزة المحمولة ثغرة جديدة في نظام أندرويد تتيح للمخترقين تنفيذ بعض الأكواد البرمجية على الهاتف عن بعد.
ووجد الفريق الأمني خلل داخل المكتبة libutils الرئيسية ضمن نظام أندرويد، ويطلق على الثغرة اسم Stagefright 2.0 والتي ترتبط بمعالجة البيانات الوصفية داخل ملفات الصوتيات MP3 أو ملفات الفيديو MP4، والقيام بعمل معاينة لأغنية أو مقطع فيديو يحتوي على الثغرة من شأنه أن يسمح للمهاجمين بتنفيذ التعليمات البرمجية عن بعد.
وتؤثر هذه الثغرة على كل إصدارات أندرويد من أول إصدار أندرويد إلى أندرويد 5.0، ولكن لم يتم استغلال هذه الثغرة حتى الأن، ولم يتضرر منها أي شخص.
ويمكن استغلال الثغرة عن طريق قيام المستخدم بتشغيل ملف MP3 أو MP4 مصاب بها، ليتمكن المخترق بعدها من تنفيذ بعض الأكواد البرمجية عن بعد على هاتف الضحية، كما تؤثر الثغرة على تطبيقات الطرف الثالث.
وذكر الباحثون انهم قاموا بمراسلة شركة جوجل حول هذه الثغرة في 15 أغسطس، وأضافوا أن الشركة ستقوم بإرسال تحديث أمني جديد لأجهزة نيكسوس Nexus في الأسبوع الثاني من أكتوبر لسد هذه الثغرة.
وسيكون على مصنعي الأجهزة مثل سامسونج وسوني إتش تي سي وغيرهم العمل على إطلاق تحديث أمني مرفق معه الترقيع الذي ستصدره جوجل لسد هذه الثغرة.
يذكر أن شركات مثل جوجل وسامسونج وإل جي كانوا ذكروا من قبل إنهم سيرسلوا تحديثات أمنية شهرية لأجهزتهم لسد أي ثغرة أمنية موجودة.
وكان باحثون أمنيون يتبعون شركة Zimperium zLabs الأمنية اكتشفو وجود ثغرة في نظام الأندرويد واسع الإنتشار، مؤكدين أنها تُهدد 95% من الأجهزة الذكية العاملة به، الثغرة تُتيح للمخترقين التحكم في جهاز المُستخدم وذلك عبر إرسال رسالة MMS تحوي برمجيات خبيثة، وأُطلق على هذه الثغرة اسم Stagefright.
الثغرة موجودة في إحدى مكتبات الوسائط التي يعتمد عليها نظام التشغيل في عرض صيغ الملفات وقراءتها، وتُصيب ثغرة Stagefright الأجهزة العاملة بنظام أندرويد 2.2 أو أحدث، مما يعني أن حوالي 950 مليون جهاز تعمل عبر نظام أندرويد مُهددة.
وتُعتبر هذه الثغرة من الثغرات الأمنية غير التقليدية، حيث من المُمكن إستغلالها عن بُعد في تحميل البرمجيات الخبيثة على الأجهزة دون أي اتصال بمُستخدميه، ودون الحاجة للتعامل مع الجهاز بصورة مُباشرة.
ومن جانبها، أرسلت شركة Zimperium zLabs تحديثات أمنية لشركة جوجل لمعالجة الثغرة، وهو بالفعل ما قامت به جوجل.

انقر هنا لقراءة الخبر من مصدره.