الدكتور لبوزة يهنئ رئيس وقيادات وقواعد وانصار المؤتمر بذكرى الاستقلال الوطني    وزير الخارجية يقوم بزيارة رسمية إلى روما    اعتقالات بالضفة والقدس وإصابات بمواجهات ببيت لحم    الإمارات تلتقي سوريا في كأس العرب    القوات المشتركة تدخل ''شرعب'' في تعز .. وفرار مليشيا الحوثي بعد انهيار دفاعاتها (آخر التطورات)    سقوط صاروخ باليستي بالقرب من مخيم للنازحين في مأرب    بالتزامن مع استئناف مفاوضات فيينا.. إيران تسعى لرفع العقوبات    لدخول الغاز الإيراني .. الحوثيون يواصلوا منع دخول شاحنات ألغاز ويحتجزوها في المنافذ    وزير إعلام : مشاريع «سلمان للإغاثة» خففت معاناة المُهَجَّرِين والنازحين    بريطانيا تدعو وزراء صحة مجموعة السبع لاجتماع طارئ بسبب "اوميكرون"    أسعار صرف العملات الأجنبية أمام الريال اليمني اليوم الاثنين 29 نوفمبر 2021م    الضوراني :70% من الأمراض التي تصيب الانسان مشتركة مع الحيوان    تأهل العراق لنهائي بطولة غرب آسيا للشباب بفوزه على فلسطين بهدفين دون رد    قبل ساعات.. الكشف عن فرص محمد صلاح في الفوز ب الكرة الذهبية 2021    11 شهيداً وجريحاً حصيلة جريمة سعودية جديدة في صعدة    الأمم المتحدة: الوضع الإنساني في مأرب يستدعي استجابة دولية عاجلة    مدير عام الشؤون الاجتماعية والعمل بشبوة يدين اعتقال العاملين بمؤسسة الشباب الديمقراطي.    هل أصبح الجنوب حلمنا المستحيل؟؟!!    مخبازة..    التحالف يسحب العملات الأجنبية من الأسواق و "الريال اليمني" يواصل التدهور بشكل غير مسبوق    السياحة العالمية تخسر تريليوني دولار في 2021    مسؤول في الرئاسة اليمنية يعلن رغبة ''الحكومة الشرعية'' في التطبيع مع إسرائيل (فيديو)    نداء عاجل من الاتحاد الاوربي حول الاوضاع في اليمن    شبوة مدينة أثرية وتاريخية    ريال مدريد يفوز على إشبيلية في الدوري الإسباني    النفط يعوض خسائره ويرتفع لأعلى مستوى في أسبوع    امريكا في الصدارة..عدد وفيات كورونا في العالم يقترب من 5.2 مليون حالة    اليونيسيف تقدم دعماً عاجلاً لأكثر من سبعة ألف نازح في مأرب    الأمم المتحدة تدشن حملة تطعيم ضد الكوليرا في الضالع ولحج    سلطات شبوة توجه بعدم تأجير العقارات بالعملة الأجنبية    منتخب اليمن للشباب يفوز على البحرين في بطولة غرب آسيا    وزير الشباب يبارك فوز المنتخب الوطني للشباب على البحرين    عصابات نهب الآثار تعبث بضريح أثري جنوب شرق إب    إلى أي مستوى بلغت بهم الوقاحة؟!    الكشف عن التفاصيل السرية لسقوط العاصمة الافغانية "كابول "بيد طالبان بسرعة    التحالف يدمر أهداف نوعية لمليشيا الحوثي في قاعدة الديلمي بمطار صنعاء    مواجهات مسلحة بين القوات المشتركة ومليشيا الحوثي شمال غرب الضالع    اللجنة العليا للطوارئ تُقر إلزامية التطعيم ضد «كورونا» لجميع موظفي الدولة ورفع جاهزية القطاع الصحي    قوات الجيش الوطني تكبد المليشيات الحوثية خسائر كبيرة في الأرواح والعتاد جنوب مأرب    السعودية تمدد صلاحية الإقامة وتأشيرة الخروج والعودة والزيارة آلياً دون مقابل    المنتخب القطري يتطلع لإتتزاع اللقب الأول في تاريخ بطولات كأس العرب    وصول هذه الشخصية إلى العاصمة صنعاء قادمة من الإمارات " صورة "    إحياء التراث بآلة الحداثة القاتلة    دور سلاطين يافع في مواجهة الأتراك والأئمة الزيدية    الإخوان يراهنون بالقوة لإبقاء شبوة إمارة خاصة    محافظ عدن "لملس" ينفذ نزول ميداني للمرافق الصحية بعدن    اخيراً حل اللغز الذي حير الجميع.. حمل طالبة فاتنة الجمال في السعودية من معلمتها    هذا ما فعله الدنجوان رشدي أباظة مع الفنانة الجميلة سهير رمزي عندما شعر بخجلها قبل تقديم مشهد ساخن!    صحفي يكشف نصيب بن عديو من مبيعات النفط في شبوة    اليمن تترأس الندوة ال 25 لرؤساء هيئات التدريب بالقوات المسلحة العربية    الإمارات تزود الساحل الغربي بثمانين ألف جرعة لقاح ضد كورونا    تدشين الامتحانات النصفية لصفوف محو الامية و تعليم الكبار بمحافظة المهرة.    سيتي يهزم وست هام ويرتقي للوصافة    ضغط حوثي على عقال الحارات في صنعاء للتجنيد ورفع بيانات عن السكان الجدد أولا بأول (تفاصيل)    شهداؤنا العطماءء رجال صدقوا    ندوة بمجلس الشورى بعنوان "الالتزام بنهج الكتب والرسل لتحقيق الوحدة الإيمانية"    رسالة شكر للحوثي!!    ألم تتعظ مملكةُ الشر بعدُ؟    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



تحذير لمالكي الهواتف الذكية
نشر في 26 سبتمبر يوم 23 - 02 - 2021

حذر خبراء مالكي الهواتف الذكية التي تعمل بنظام أندرويد بشأن تطبيق مشهور في متجر "غوغل بلاي"، تم تنزيله أكثر من مليار مرة، من أنه قد يشكّل خطرا كبيرا على الهاتف.
وإذا كنت تمتلك هاتفا ذكيا أو جهازا لوحيا يعمل بنظام أندرويد، فأنت بحاجة إلى الحذر من التطبيق المعروف باسم SHAREit، والذي تم تنزيله مليار مرة وتلقى الملايين من التقييمات الإيجابية، كونه يحتوي على نقاط ضعف "متعددة".
واكتشف خبراء الأمن من Trend Micro هذه المشكلات، والتي يمكن الاستفادة منها من قبل الجهات السيئة للوصول إلى البيانات الحساسة.
ويمكن للقراصنة استخدام هذه الثغرات الأمنية لتنفيذ تعليمات برمجية عشوائية ولإمكانية شن هجمات تنفيذ التعليمات البرمجية عن بُعد.
ويمكن أن تسمح هذه الثغرات أيضا للقراصنة بتشغيل هجمات Man-in-the-disk (MITD)، والتي يمكن استخدامها لتعطيل جهاز أندرويد الخاص بالضحية.
ونشرت Trend Micro نتائجها يوم الاثنين الماضي، وفي ذلك الوقت قالت إن نقاط الضعف في SHAREit لم يتم إصلاحها. ووفقا لخبراء الأمن، فقد أبلغوا صانعي SHAREit بالنتائج التي توصلوا إليها قبل ثلاثة أشهر، ومع ذلك، ما تزال المشكلات في تطبيق أندرويد الشهير قائمة.
وأبلغت Trend Micro أيضا شركة غوغل عن ثغرات SHAREit.
وقالت شركة Trend Micro، في توضيحها لنتائجها عبر الإنترنت: "اكتشفنا العديد من الثغرات الأمنية في التطبيق المسمى SHAREit. ويمكن إساءة استخدام الثغرات لتسريب بيانات المستخدم الحساسة وتنفيذ تعليمات برمجية عشوائية بأذونات SHAREit باستخدام رمز أو تطبيق ضار. ويمكن أيضا أن يؤدي إلى تنفيذ التعليمات البرمجية عن بعد (RCE)".
وتابعت الشركة: "في الماضي، كانت الثغرات الأمنية التي يمكن استخدامها لتنزيل وسرقة الملفات من أجهزة المستخدمين مرتبطة أيضا بالتطبيق. وبينما يسمح التطبيق بنقل وتنزيل أنواع مختلفة من الملفات، مثل حزمة أندرويد APK، فإن الثغرات الأمنية المرتبطة بهذه الميزات هي على الأرجح عيوب غير مقصودة".
وأضاف الخبراء: "يحتوي SHAREit على أكثر من مليار عملية تنزيل في غوغل بلاي وقد تم تسميته كأحد أكثر التطبيقات تنزيلا في عام 2019. ووقع إبلاغ غوغل بهذه الثغرات الأمنية".
ووفقا لمتجر "غوغل بلاي"، كانت آخر مرة تم فيها تحديث SHAREit في 9 فبراير، والتي سبقت نشر بحث Trend Micro. ويبلغ إجمالي عدد مستخدمي تطبيق مشاركة الملفات، الذي يتيح للمستخدمين تبادل الصور والموسيقى ومقاطع الفيديو وصورGIF ، 1.8 مليار مستخدم حول العالم. وفي الواقع، وفقا ل App Annie، كان SHAREit واحدا من أفضل 10 تطبيقات تم تنزيلها في العالم في عام 2019.
وعلى متجر "غوغل بلاي"، يتميز بمتوسط تقييم 4.1 بناء على 15.5 مليون تعليق. وأضافت Trend Micro: "لقد أبلغنا البائع الذي لم يرد بعد عن هذه الثغرات الأمنية. قررنا الكشف عن بحثنا بعد ثلاثة أشهر من الإبلاغ عن ذلك كون العديد من المستخدمين قد يتأثرون بهذا الهجوم لأن المهاجم يمكنه سرقة بيانات حساسة وفعل أي شيء بإذن من التطبيقات. ولا يمكن اكتشافه بسهولة".


انقر هنا لقراءة الخبر من مصدره.