يمرس : احذروا.. شحن هواتفكم يعرض بياناتكم الشخصية للسرقة

تشييع جثمان الشهيد مطهر أحمد الغرباني في حجة بزشكيان: الحوار الإقليمي ضرورة لتفادي تداعيات التصعيد حادث مروري مأساوي في أبين يودي بحياة 15 شخصاً المحاضرة الرمضانية السابعة لقائد الثورة 1447ه (نص + فيديو) القائم بأعمال الأمين العام يترأس الاجتماع الدوري الموسع لتنفيذية انتقالي لحج ومديرياتها "حياة عدن" ينشر تفاصيل مصرع 16 شخصاً بحادث تصادم مروّع في أبين وترجّل الفاروق صديق الطفولة والشباب دون وداع رصد تسلل سفن مشبوهة مرتبطة بإيران إلى مينائي رأس عيسى والصليف بالحديدة الأمم المتحدة: انتهاكات الحوثيين بحق موظفينا أثرت على وصول المساعدات الإنسانية صعدة تُحيي الذكرى السنوية ال19 لرحيل العلامة الحجة مجد الدين المؤيدي ضحايا في حادث سير مروع بأبين.. احتراق باص ركاب إثر تصادم عنيف مع شاحنة عدن.. تعيين قائد قوات الأمن الوطني قائداً لقوات الأمن الخاصة خبير اقتصادي: العملة الرقمية في غزة أداة للسيطرة السياسية وتجريد القطاع من سيادته النقدية صنعاء.. جمعية الصرافين تعيد التعامل مع منشأة صرافة الأرصاد: أجواء صحوة وباردة نسبياً على عدد من المحافظات عدن.. منع إصدار تكاليف التعيين في بعض الوظائف روبوتات إماراتية ذكية تصل عدن لتنظيف الألواح الشمسية وتعزيز استدامة الطاقة عرض خرافي.. لابورتا يكشف سرا عن صفقة لبيع لامين جمال انخفاض أسعار الذهب من أعلى مستوياتها في ثلاثة أسابيع الترطيب الذكي في رمضان: كيف تشرب الماء دون إجهاد كليتيك؟ عدن بلا سيولة مواجهات صعبة تنطلق في إياب ثمن نهائي دوري أبطال أوروبا مضان شهر القرآن (3): "النية تجارة العلماء".. كيف نجعل من تلاوتنا منهج حياة؟ انطلاق بطولة" يو" الأولى المفتوحة للبادل بصنعاء قناة دولية: تصاعد نوعي لقوة الحوثي للسيطرة على المخا يقابله عجز ميداني لشرعية العليمي تعز.. الإفراج عن صحفي بعد أكثر من 12 ساعة اعتقال على ذمة مشاركة منشور على الفيسبوك بحضور رسمي وجماهيري لافت... انطلاقة نارية لبطولة أوسان الرمضانية في القاهرة قراءة تحليلية لنص أحمد سيف حاشد «كوابيس وخيبات» مملكة بني إريان و "الحبر الأعظم المؤسس" عبدالكريم الإرياني (جزء1) الجنوب العربي والذاكرة الرقمية إسبانيا تدعو لتفعيل أدوات الاتحاد الأوروبي للضغط على كيان العدو تدشين توزيع 10 آلاف شتلة لوزيات وفواكه بالقطاع الشرقي الإعلان عن مبلغ زكاة الفطرة لهذا العام 1447 .. إصابة شرطي صهيوني باصطدام شاحنة جنوب نابلس الفريق السامعي: تصريحات السفير الأمريكي تمثل عدواناً سياسياً مباشراً وتحدياً سافراً للقانون الدولي مصادر: انقطاعات الإنترنت مرتبطة بصيانة وتحديثات لخدمة «يمن فور جي» اللغة فعل حي تعليق رسوم ترمب الجمركية يهبط بالدولار والنفط والعملات المشفرة شركة الغاز تعلن مضاعفة الإمدادات لعدة محافظات وتدعو السلطات المحلية لمنع أي تلاعب كذب المطبلون وما صدقوا.. مجلس العليمي وأبوزرعة يفشلون في اختبار أسطوانة الغاز علوم المسلمين أسست للنهضة الأوروبية وثائق عرفية وقبلية من برط اليمن "35" عبرت عن روحية التكافل الاجتماعي.. الهيئة العامة لرعاية أسر الشهداء تدشّن توزيع السلة الغذائية الرمضانية نتيجة القمع الحوثي.. إب تسجل كرابع محافظة في حالات النزوح خلال العام الماضي الاتصالات والشباب والنيابة أبرز المتصدرين في بطولة الصماد للوزارات والمؤسسات صنعاء.. تعزيز قطاع الطوارئ ورفع مستوى الجاهزية وزير الشباب والرياضة يوجّه بالبدء في ترتيبات انطلاق بطولة "المريسي" الرمضانية بعدن افتتاح توسعة تاريخية للرواقين الجنوبي والغربي بالجامع الكبير بصنعاء تراجع الازدحام في منفذ الوديعة الحدودي اتلتيكومدريد يدك شباك اسبانيول برباعية مليشيا الحوثي تنهب مخصصات دار الحبيشي للأيتام في إب بنك الدواء يستقبل قرابة 300 حالة لمرضى القلب والضغط المنتخب الوطني الأول يدشن معسكره الداخلي استعداد للجولة الأخيرة لتصفيات آسيا فنانون عالميون يطالبون مهرجان برلين بموقف ضد جرائم "إسرائيل" في غزة تسجيل أكثر من 14 ألف إصابة بمرض الملاريا في تعز خلال 2025 باحث في الآثار: تهريب نحو 23 ألف قطعة أثرية يمنية خلال سنوات الحرب سوء فهم أم عجز أكاديمي خليجي؟ التضامن مع حاشد شهادة على الوفاء

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

احذروا.. شحن هواتفكم يعرض بياناتكم الشخصية للسرقة

براقش نت نشر في براقش نت يوم 31 - 05 - 2016

_ البوابة العربية للأخبار التقنية

توصل خبراء كاسبرسكي لاب في أعقاب تجربة أولية قاموا بإجرائها إلى احتمال تعرض الهواتف الذكية للاختراق عندما يتم شحنها باستخدام وصلة USB عادية متصلة بأي جهاز حاسب. ويعكف الباحثون حاليًا على تقييم مدى تأثير مثل هذه الحالات وتداعياتها.
وطرحت الشركة الروسية المتخصصة في أمن المعلومات سؤالًا: "هل تساءلت يوما عن مدى سلامة هاتفك الذكي وبياناتك الشخصية عندما تقوم بشحن جهازك عن طريق وصله بمنافذ الطاقة المتوفرة مجانا في الأماكن العامة كالمطارات والمقاهي والمتنزهات والمواصلات العامة؟".
وأضافت كاسبرسكي لاب: "وهل تعرف كذلك ما هو نوع وحجم البيانات التي يتبادلها جهازك مع هذه النقاط أثناء فترة شحنه؟".

هذا بدوره أثار فضول باحثي كاسبرسكي لاب، مما دفعهم لإجراء بحوث للتوصل إلى إجابات على كل هذه التساؤلات.
وفي إطار هذا البحث، قام خبراء الشركة باختبار عدد من الهواتف الذكية التي تعمل بأنظمة تشغيل ذات إصدارات مختلفة من أنظمة أندرويد وآي أو إس من أجل فهم نوع البيانات التي ينقلها الجهاز إلى مصادر خارجية أخرى عندما يكون متصلًا إلى أي جهاز حاسب شخصي أو ماك لغرض الشحن.
وأظهرت نتائج الاختبار بأن الهواتف المحمولة تكشف عن مجموعة كاملة من محتوى البيانات إلى جهاز الحاسب أثناء مرحلة الاتصال الأولي Handshake (أي فترة الاتصال التمهيدي بين الهاتف المتنقل وجهاز الحاسب المتصل به).
وتشمل تلك البيانات، اسم الجهاز والشركة المصنعة له ونوعه ورقمه التسلسلي ومعلومات عن البرامج المثبتة عليه ونظام التشغيل وقائمة الملفات ورمز تعريف الرقاقة الإلكترونية.
وقالت الشركة إن حجم البيانات التي تُرسل أثناء مرحلة الاتصال الأولي Handshake يختلف باختلاف الجهاز والمضيف، إلا أن كل جهاز هاتف ذكي يقوم بنقل مجموعة البيانات الأساسية ذاتها، مثل اسم الجهاز والشركة المصنعة له ورقمه التسلسلي.
وعلى الرغم من عدم الإعلان رسميًا عن الحالات الفعلية التي انطوت على استخدام محطات شحن وهمية، إلا أنه كان من اللافت، وفقًا لكاسبرسكي، انتشار ظاهرة سرقة البيانات من الهواتف المحمولة المتصلة بأجهزة الحاسب في الماضي.
وضربت الشركة على ذلك مثالًا عندما استخدمت هذه التقنية في عام 2013 كجزء من حملة التجسس الإلكتروني التي عرفت باسم حملة Red October. واستغلت عصابة إلكترونية عرفت باسم Hacking Team أيضًا خدعة الاتصال بأحد أجهزة الحاسب لتلغيم الأجهزة المحمولة بالبرمجيات الخبيثة.
وتمكنت كلتا العصابتين الإلكترونيتين من إيجاد وسيلة لاستغلال منصة تبادل البيانات الأولية المفترض أنها آمنة ومحمية والتي تربط بين الهواتف الذكية وأجهزة الحاسب التي كان يتم وصلها بها.
ومن خلال التحقق من بيانات التعريف الشخصي الواردة من الجهاز المتصل، تمكن القراصنة من وضع يدهم على نوع الجهاز الذي كان الضحية يستخدمه وبالتالي تطوير هجومهم باختيار وسيلة الاستغلال الأكثر ملاءمة لتلك الحالة بالتحديد.
وأشارت كاسبرسكي لاب إلى أنه لم يكن بوسع القراصنة شن تلك الهجمات بهذه السهولة لو لم تقم الهواتف الذكية بإجراء تبادل تلقائي للبيانات مع أي جهاز حاسب عند توصيلها بمنفذ شحن الطاقة USB.
ويحذر أليكسي كوماروف، الباحث في كاسبرسكي لاب بالقول، “من الغريب أن نرى وبعد مضي ما يقرب من عامين على التجربة الأولية التي أجرتها كاسبرسكي لاب، كيف يمكن للهواتف الذكية أن تتعرض للإصابة عن طريق منفذ شحن الطاقة USB، وكيف أن هذا النهج الهجومي لايزال نشطًا حتى الآن”.

انقر هنا لقراءة الخبر من مصدره.