يمرس : ثغرة في تطبيقات شائعة على أندرويد

اجتماع في البيضاء يناقش أوضاع السجناء المعسرين وتسريع البت في القضايا المواطنين. هل يعود شبح الحرب مع انهيار المفاوضات الايرانية الأمريكية القائم بأعمال رئيس هيئة مكافحة الفساد يلتقي وكيل وزارة الداخلية لقطاع الخدمات المدنية ويقوم بزيارة إلى مصلحة الأحوال المدنية إصابة 18 مدنياً بنيران حرس الحدود السعودي في صعدة خبير مصري يحذر: دعوات إصلاحي يمني في السعودية لإستهداف الملاحة في باب المندب (توثيق) الدكتور الجريري يعيد تعريف أزمة الوقود ويسقط رهانات قوى الفوضى المجموعة الجنوبية المستقلة تبحث ملف الاحتجاز التعسفي مع فريق أممي في مجلس حقوق الإنسان "فيديو".. فتاة تنتحر في حجة بالقفز من الطابق الثالث وأنباء متضاربة حول الأسباب اتهامات لعمرو بن حبريش بإضعاف مكاسب حضرموت بعد تفكيك النخبة الحضرمية يافع تزف شهيداً جديداً دفاعاً عن كرامة وأرض الجنوب تغاريد حرة.. رأي وموقف في زمن الحرب والقطيع البيضاء.. اغتيال شيخ قبلي وقيادي في المؤتمر الشعبي العام زلزال بقوة 4.9 يضرب غربي تركيا ويثير حالة ذعر جيروزاليم بوست: ورقة باب المندب منعت انخراط الخليج في الحرب تحذير رسمي من السير في طريق (صنعاء عمران حجة) توقيع اتفاقية توسعة مدخل مدينة الحديدة بتكلفة 2.5 مليار ريال حضرموت والموت فيها يحضر ذاكرة الماء الحالمي يعزي بوفاة العميد عبده عبدالله سالم ياقوت مفاوضات "إسلام آباد": اختراق دبلوماسي تاريخي بين واشنطن وطهران لإنهاء حرب الأسابيع الستة بدعم سعودي.. وصول 20 شاحنة مساعدات غذائية إلى عدن الأوقاف تعلن بدء إصدار تأشيرات الحج أكثر من 4 تريليونات ريال خسائر قطاع الخدمة المدنية ووحداتها خلال 11 عاماً من العدوان اول رد رسمي لصنعاء بشأن "الانبوب السعودي" تعز.. انهيارات صخرية قرب قلعة القاهرة تتسبب في أضرار مادية وبشرية صنعاء.. البنك المركزي يوقف التعامل مع ثلاث منشآت صرافة حين يصبح التنوع تهمة "جيش الدجاج".. بين العجز المعلن والتفاهم الخفي في معادلة الإمدادات للحد من المخاطر.. توجيهات بإغلاق ورش تحويل السيارات للعمل بالغاز في عدن منع دخول الوقود إلى مدينة مأرب وسط توتر قبلي عسكري في صافر سيميوني يرد على شكوى برشلونة حول التحكيم حراسة حقل نفطي بشبوة يشكون هضم حقوقهم ويناشدون المحافظ للتدخل دراسة: الالتزام بموعد نوم ثابت يحمي قلبك من الأمراض الصحة الفلسطينية تحذر من كارثة لآلاف المرضى العالقين ارتفاع مؤشر بورصة مسقط عدن.. مقتل شاب طعناً بسلاح أبيض في كريتر والأمن يضبط الجاني موكب الإبداع النسوي بين إيقاع الحلم وغزو الإبداع الرقمي الثقافي الصومعة يقتنص اول فوز في البطولة الكروية بالبيضاء صفعة جديدة للريال في عقر داره كلام غير منقول... الثاني خلال 24 ساعة.. وفاة طفل جرفته السيول في تعز تغريبة علوان العثور على جثة طفل تعز بعد ساعات من البحث المتواصل في مجاري السيول الأمة بين مطارق البغي وسندان الشتات استعدادا لنهائيات آسيا.. منتخب الناشئين يكسب اليرموك ويخسر من أهلي صنعاء في معسكره الداخلي الأركانة تحتفي بالشعرية الفلسطينية في دورتها الثامنة عشرة رئيس هيئة الآثار يتفقد معالم الحديدة ويؤكد: حماية التراث جبهة صمود تقام بنظام خروج المغلوب.. قرعة كأس رئيس الجمهورية تسفر عن مواجهات متوازنة مدرب المنتخب الوطني الأول: وضعنا خطة تتجاوز مواجهة لبنان ونتطلع للفوز والتأهل لنهائيات آسيا داخلية الاحتلال الأجنبي في المكلا تلاحق 3 من قيادات انتقالي حضرموت (وثيقة) مرض السرطان ( 6 ) الخارجية الإماراتية توضح بشأن أوضاع الجالية الإيرانية عدن.. نقل عريس إلى العناية المركزة بسبب منشط جنسي اللهم لا شماتة إشكالية الرواية والتدوين بين قداسة النص وإشكالات النقل البرلماني اليمني أحمد سيف حاشد يواجه المرض والحياة في الغربة وسط صمت رسمي مستمر صنعاء : تعميم هام .. بشان صلاة العيد ..! رسمياً.. 3 دول تفاجئ العالم باعلان الخميس أول أيام عيد الفطر

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

ثغرة في تطبيقات شائعة على أندرويد

ميرور نشر في 26 سبتمبر يوم 08 - 12 - 2020

حذر باحثون من Check Point من أن العديد من التطبيقات الشائعة عبر أجهزة "أندرويد" تسمح للقراصنة بنسخ كلمة مرورك واقتحام حسابك.
وعثر على التطبيقات التي تحتوي على ثغرة تعرف باسم CVE-2020-8913 والتي تتيح للمهاجمين إدخال تعليمات برمجية ضارة في التطبيقات، ما يمنح الوصول إلى بيانات هاتفك بما في ذلك كلمات المرور والرسائل والصور.
ولحسن الحظ، قامت غوغل الآن بإصلاح المشكلة، على الرغم من أن Check Point تقدر أن مئات الملايين من المستخدمين تأثروا.
وقال أفريان هازوم ، مدير بحوث الهواتف في Check Point : "نقدر أن مئات الملايين من مستخدمي أندرويد معرضون لمخاطر أمنية. وعلى الرغم من قيام غوغل بتطبيق التصحيح، ما تزال العديد من التطبيقات تستخدم مكتبات Play Core القديمة".
وأضاف: "الثغرة الأمنية CVE-2020-8913 خطيرة للغاية. وإذا استغل أحد هذه التطبيقات الضارة الثغرة الأمنية، فيمكنه تنفيذ التعليمات البرمجية داخل التطبيقات الشائعة، والحصول على نفس الوصول مثل التطبيق الضعيف".
وأوضح: "على سبيل المثال، قد تسمح الثغرة الأمنية للجهة الفاعلة بالتهديد بسرقة رموز المصادقة ذات العاملين أو إدخال رمز في التطبيقات المصرفية للحصول على بيانات الاعتماد.
وربما يتمكن ممثل التهديد من إدخال رمز في تطبيقات الوسائط الاجتماعية للتجسس على الضحايا أو إدخال رمز في جميع تطبيقات المراسلة الفورية للاستيلاء على جميع الرسائل".
وبناء على النتائج، ينصح الخبراء العملاء بتثبيت حل دفاع ضد التهديدات على هواتفهم الذكية.
وتتضمن التطبيقات المتأثرة العديد من التطبيقات الشائعة مثل:

انقر هنا لقراءة الخبر من مصدره.