أيها الكائن في رأسي    "لا نملك آليات لشفط المياه".. بلدية غزة تعلن فشل جهود الإنقاذ في مواجهة أضرار العاصفة    بيان العار المسيّس    سياسة في الرياض وعمل على الأرض.. الانتقالي أمام مهمة بناء الدولة قبل إعلانها    إدانة أممية: المستوطنات باطلة.. وغوتيريش يحذّر من تصاعد عنف المستوطنين في الضفة    الرئيس المشاط يعزي في وفاة العميد عبدالجليل علي الشامي    الإصطفاف الجماهيري من أجل استعادة استقلال الجنوب    خبير في الطقس يتوقع هطول أمطار متفاوتة الغزارة على بعض المناطق    وزير الشطحات 4×1    زلزال بقوة 6.7 درجة يضرب شمال شرقي اليابان وتحذير من تسونامي    اليوم ..العراق في مواجهة الاردن والجزائر مع الامارات    عدن تختنق بغلاء الأسعار وسط تدهور اقتصادي متسارع    طائرات مسيرة تستهدف مليشيا الانتقالي في شبوة    واشنطن تندد باستمرار احتجاز موظفي سفارتها في صنعاء    الصحفي والقيادي الإعلامي الكبير ياسين المسعودي    الصحفية والإعلامية الكبيرة الدكتورة رؤوفة حسن    أغلبها من حضرموت.. الهجرة الدولية تسجل نزوح 338 أسرة خلال الأسبوع الماضي    إب.. سبعة جرحى في تفجير قنبلة إثر خلافات عائلية وسط انفلات أمني متزايد    كبار الوطن.. بين تعب الجسد وعظمة الروح    لحج.. جبهة صراع جديدة بين فصائل العدوان    إتلاف 180 طناً من المواد الغذائية منتهية الصلاحية في أمانة العاصمة    الدولار يتراجع إلى أدنى مستوى له    المغرب يهزم سوريا ويبلغ نصف نهائي كأس العرب 2025    غوتيريش: مركز الملك سلمان للإغاثة يُعد نموذجًا بارزًا على السخاء وجودة الخدمات الإنسانية    الأمين العام للأمم المتحدة: "ما حدث في محافظتي حضرموت والمهرة تصعيد خطير"    الرئيس الزُبيدي يتفقد سير العمل بديوان عام وزارة الزراعة والري والثروة السمكية وقطاعاتها    المحرّمي يطّلع على أداء وزارة الأوقاف ويشدد على نشر ثقافة التسامح والوسطية    الدولة أولا.. اصطفاف سياسي ودعم إقليمي لحماية القرار السيادي    ثلاث عادات يومية تعزز صحة الرئتين.. طبيب يوضح    شهد تخرج 1139 طالبا وطالبة.. العرادة: التعليم الركيزة الأساسية لبناء الدولة واستعادة الوطن    ضحايا جراء سقوط سيارة في بئر بمحافظة حجة    منظمة اممية تنقل مقرها الرئيسي من صنعاء إلى عدن    النفط يواصل الارتفاع بعد التوتر المتصاعد بين واشنطن وكاراكاس    نتائج الجولة السادسة من دوري الأبطال    الجنوب راح علينا شانموت جوع    لا مفر إلى السعودية.. صلاح يواجه خيبة أمل جديدة    اليونسكو تدرج "الدان الحضرمي" على قائمة التراث العالمي غير المادي    إسرائيل تحذر واشنطن: لن نسمح بوجود تركي في غزة    فعالية حاشدة للهيئة النسائية في صعدة بذكرى ميلاد فاطمة الزهراء    وزارة الزراعة والثروة السمكية تعلن فتح موسم اصطياد الجمبري    المنتخب الوطني تحت 23 عاما يغادر بطولة كأس الخليج بعد تعادله مع عمان    ندوة بصنعاء تناقش تكريم المرأة في الإسلام وتنتقد النموذج الغربي    بيان مرتقب لقائد الثورة في اليوم العالمي للمرأة المسلمة    "اليونسكو" تدرج الدان الحضرمي على قائمة التراث العالمي غير المادي    نبحوا من كل عواصم العالم، ومع ذلك خرجوا من الجنوب.    مباراة حاسمة.. اليمن يواجه عمان مساء الغد على بطاقة التأهل لنصف نهائي كأس الخليج    اجتماع موسع بصنعاء لتعزيز التنسيق في حماية المدن التاريخية    60 مليون طن ركام في غزة بينها 4 ملايين طن نفايات خطرة جراء حرب الإبادة    اكتشاف أكبر موقع لآثار أقدام الديناصورات في العالم    إتلاف 8 أطنان أدوية مخالفة ومنتهية الصلاحية في رداع    حضرموت.. المدرسة الوسطية التي شكلت قادة وأدباء وملوكًا وعلماءً عالميين    شبوة.. تتويج الفائزين في منافسات مهرجان محمد بن زايد للهجن 2025    المثقفون ولعنة التاريخ..!!    ضرب الخرافة بتوصيف علمي دقيق    ميسي يقود إنتر ميامي للتتويج بلقب كأس الدوري الأمريكي    إب.. تحذيرات من انتشار الأوبئة جراء طفح مياه الصرف الصحي وسط الأحياء السكنية    رسائل إلى المجتمع    في وداع مهندس التدبّر    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



تحذير لمالكي الهواتف الذكية
نشر في 26 سبتمبر يوم 23 - 02 - 2021

حذر خبراء مالكي الهواتف الذكية التي تعمل بنظام أندرويد بشأن تطبيق مشهور في متجر "غوغل بلاي"، تم تنزيله أكثر من مليار مرة، من أنه قد يشكّل خطرا كبيرا على الهاتف.
وإذا كنت تمتلك هاتفا ذكيا أو جهازا لوحيا يعمل بنظام أندرويد، فأنت بحاجة إلى الحذر من التطبيق المعروف باسم SHAREit، والذي تم تنزيله مليار مرة وتلقى الملايين من التقييمات الإيجابية، كونه يحتوي على نقاط ضعف "متعددة".
واكتشف خبراء الأمن من Trend Micro هذه المشكلات، والتي يمكن الاستفادة منها من قبل الجهات السيئة للوصول إلى البيانات الحساسة.
ويمكن للقراصنة استخدام هذه الثغرات الأمنية لتنفيذ تعليمات برمجية عشوائية ولإمكانية شن هجمات تنفيذ التعليمات البرمجية عن بُعد.
ويمكن أن تسمح هذه الثغرات أيضا للقراصنة بتشغيل هجمات Man-in-the-disk (MITD)، والتي يمكن استخدامها لتعطيل جهاز أندرويد الخاص بالضحية.
ونشرت Trend Micro نتائجها يوم الاثنين الماضي، وفي ذلك الوقت قالت إن نقاط الضعف في SHAREit لم يتم إصلاحها. ووفقا لخبراء الأمن، فقد أبلغوا صانعي SHAREit بالنتائج التي توصلوا إليها قبل ثلاثة أشهر، ومع ذلك، ما تزال المشكلات في تطبيق أندرويد الشهير قائمة.
وأبلغت Trend Micro أيضا شركة غوغل عن ثغرات SHAREit.
وقالت شركة Trend Micro، في توضيحها لنتائجها عبر الإنترنت: "اكتشفنا العديد من الثغرات الأمنية في التطبيق المسمى SHAREit. ويمكن إساءة استخدام الثغرات لتسريب بيانات المستخدم الحساسة وتنفيذ تعليمات برمجية عشوائية بأذونات SHAREit باستخدام رمز أو تطبيق ضار. ويمكن أيضا أن يؤدي إلى تنفيذ التعليمات البرمجية عن بعد (RCE)".
وتابعت الشركة: "في الماضي، كانت الثغرات الأمنية التي يمكن استخدامها لتنزيل وسرقة الملفات من أجهزة المستخدمين مرتبطة أيضا بالتطبيق. وبينما يسمح التطبيق بنقل وتنزيل أنواع مختلفة من الملفات، مثل حزمة أندرويد APK، فإن الثغرات الأمنية المرتبطة بهذه الميزات هي على الأرجح عيوب غير مقصودة".
وأضاف الخبراء: "يحتوي SHAREit على أكثر من مليار عملية تنزيل في غوغل بلاي وقد تم تسميته كأحد أكثر التطبيقات تنزيلا في عام 2019. ووقع إبلاغ غوغل بهذه الثغرات الأمنية".
ووفقا لمتجر "غوغل بلاي"، كانت آخر مرة تم فيها تحديث SHAREit في 9 فبراير، والتي سبقت نشر بحث Trend Micro. ويبلغ إجمالي عدد مستخدمي تطبيق مشاركة الملفات، الذي يتيح للمستخدمين تبادل الصور والموسيقى ومقاطع الفيديو وصورGIF ، 1.8 مليار مستخدم حول العالم. وفي الواقع، وفقا ل App Annie، كان SHAREit واحدا من أفضل 10 تطبيقات تم تنزيلها في العالم في عام 2019.
وعلى متجر "غوغل بلاي"، يتميز بمتوسط تقييم 4.1 بناء على 15.5 مليون تعليق. وأضافت Trend Micro: "لقد أبلغنا البائع الذي لم يرد بعد عن هذه الثغرات الأمنية. قررنا الكشف عن بحثنا بعد ثلاثة أشهر من الإبلاغ عن ذلك كون العديد من المستخدمين قد يتأثرون بهذا الهجوم لأن المهاجم يمكنه سرقة بيانات حساسة وفعل أي شيء بإذن من التطبيقات. ولا يمكن اكتشافه بسهولة".


انقر هنا لقراءة الخبر من مصدره.