مدير هيئة المواصفات يطلع على سير العمل بمركزي نهم والجوف    قبائل غليفقة في الدريهمي بالحديدة تعلن النكف لمواجهة الأعداء    المغرب يكتسح الإمارات بثلاثية ويتأهل إلى نهائي كأس العرب 2025    صمت الاشتراكيين الجنوبيين يثير التساؤلات: لماذا الاصطفاف مع الأحزاب اليمنية ضد الجنوب العربي؟    الرئيس المشاط يعزّي محافظ شبوة في وفاة نجله    مأرب.. السلطة المحلية تكرم فريق نادي السد لكرة القدم بمناسبة الصعود لدوري الدرجة الثانية    أربيلو يستعد لخلافة ألونسو في تدريب ريال مدريد    أعمال إنشائية تمهيدية لترميم سور أثري في مدينة تعز القديمة    الرئيس الزُبيدي يبحث مع الشيخ البركاني سُبل تضافر الجهود لتعزيز الأمن والاستقرار في المحافظات المحررة    ضمن عملية الحسم.. القوات الجنوبية تقطع خطوط إمداد البؤر الإرهابية    الرئيس الزُبيدي يبحث سُبل تطوير البنية التحتية لقطاع النقل    ضبط 4 أطنان من السلع منتهية الصلاحية في المنصورة    اللجنة الأمنية في عدن تقرر استكمال ترقيم المركبات الأمنية والعسكرية    تشييع جثمان الشهيد محمد الأغربي بمديرية بني حشيش    وزارة الإعلام تكرم إعلاميات بمناسبة اليوم العالمي للمرأة المسلمة    صنعاء.. موظف يعتدي لفظيًا على محامية داخل قاعة المحكمة والنقابة تُدين وتستنكر    المكتب السياسي لأنصارالله يعزي باغتيال "رائد سعد" ويؤكد: اليمن سيبقى مع فلسطين    النفط يرتفع وسط مخاوف من تعطل الإمدادات    قوات جديدة تصل حضرموت والانتقالي يربط الأحداث باتفاق الرياض ومكتب الصحة يصدر إحصائية بالضحايا    ارتفاع حصيلة ضحايا الفيضانات الناجمة عن الأمطار في المغرب الى 21 شخصا    النفط يعوض خسائر الأسبوع الماضي بدعم من تصاعد التوتر بين أمريكا وفنزويلا    ترامب 2.0 يعيد طرح تقسيم اليمن والاعتراف بالحوثي كمدخل لإعادة هندسة خليج عدن والبحر الأحمر    باريس تستدعي أبناء عفاش للمحاكمة بتهم فساد وغسل أموال عامة    ريال مدريد يجهز للتخلص من 8 لاعبين في الميركاتو الصيفي    كتاب متخصص في التأمينات والمعاشات للخبير التأميني عارف العواضي    البشيري : نمتلك قاعدة إنتاجية قوية في الملبوسات    تدشين أعمال اللجنة الرئاسية المكلفة بتقييم ومتابعة تنفيذ خطط 1445- 1446ه بحجة    شبوة.. حريق داخل مطار عتق الدولي    الأستاذة أشجان حزام ل 26 سبتمبر: 66 لوحة فنية متميزة ضمها متحف الزبير بسلطنة عمان    وثائق عرفية وقبلية من برط اليمن "25"    إعلان قضائي    تأكيداً على عظمة ومكانة المرأة المسلمة.. مسيرات نسائية كبرى إحياء لذكرى ميلاد فاطمة الزهراء    جوهرة الكون وسيدة الفطرة    مرض الفشل الكلوي (32)    هيئة الآثار والمتاحف تنشر القائمة ال30 بالآثار اليمنية المنهوبة    الصحفي والمراسل التلفزيوني المتألق أحمد الشلفي …    تعز.. الجوازات تعلن استئناف طباعة دفاتر الجوازات وتحدد الفترة التي تم الوصول إليها في الطباعة    الجاوي: الجنوب لدى سلطة صنعاء أصبح مجرد ملف في أسفل الأرشيف    طالبوا بوقف الإبادة الجماعية والهجمات الجوية الإسرائيلية.. مظاهرة في ستوكهولم احتجاجا على خروقات الاحتلال لاتفاق وقف اطلاق النار    صندوق النقد الدولي يعلّق أنشطته في اليمن ومخاوف من تبعات القرار على استقرار أسعار الصرف    قائمة منتخب الجزائر لبطولة امم افريقيا 2025    الكالتشيو: الانتر يقفز للصدارة بعد تخطيه جنوى بثنائية    عدن.. محطة حاويات المعلا تعود للخدمة مجدداً بعد توقف لسنوات    أسياد النصر: الأبطال الذين سبقوا الانتصار وتواروا في الظل    خبير طقس يتوقع موجة برودة قادمة ويحدد موعدها    ست فواكه تقلل خطر الإصابة بأمراض الكلى    جيش الاحتلال ينفذ سلسلة عمليات نسف بغزة    الرئيس الزُبيدي يطّلع على الوضع الصحي العام بالعاصمة عدن والمحافظات المحررة    بدعم سعودي.. مشروع الاستجابة العاجلة لمكافحة الكوليرا يقدم خدماته ل 7,815 شخصا    صنعاء.. هيئة الآثار والمتاحف تصدر قائمة بأكثر من 20 قطعة أثرية منهوبة    تعز.. بئر المشروع في عزلة الربيعي :جهود مجتمعية تنجح في استعادة شريان الحياة المائي    حضرموت أم الثورة الجنوبية.. بايعشوت وبن داؤود والنشيد الجنوبي الحالي    رونالدو شريكا رئيسيا في خصخصة النصر السعودي    منتخب الجزائر حامل اللقب يودع كأس العرب أمام الإمارات    الله جل وعلآ.. في خدمة حزب الإصلاح ضد خصومهم..!!    ثلاث عادات يومية تعزز صحة الرئتين.. طبيب يوضح    ضرب الخرافة بتوصيف علمي دقيق    رسائل إلى المجتمع    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



تحذير لمالكي الهواتف الذكية
إكسبريس نشر في 26 سبتمبر يوم 23 - 02 - 2021

حذر خبراء مالكي الهواتف الذكية التي تعمل بنظام أندرويد بشأن تطبيق مشهور في متجر "غوغل بلاي"، تم تنزيله أكثر من مليار مرة، من أنه قد يشكّل خطرا كبيرا على الهاتف.
وإذا كنت تمتلك هاتفا ذكيا أو جهازا لوحيا يعمل بنظام أندرويد، فأنت بحاجة إلى الحذر من التطبيق المعروف باسم SHAREit، والذي تم تنزيله مليار مرة وتلقى الملايين من التقييمات الإيجابية، كونه يحتوي على نقاط ضعف "متعددة".
واكتشف خبراء الأمن من Trend Micro هذه المشكلات، والتي يمكن الاستفادة منها من قبل الجهات السيئة للوصول إلى البيانات الحساسة.
ويمكن للقراصنة استخدام هذه الثغرات الأمنية لتنفيذ تعليمات برمجية عشوائية ولإمكانية شن هجمات تنفيذ التعليمات البرمجية عن بُعد.
ويمكن أن تسمح هذه الثغرات أيضا للقراصنة بتشغيل هجمات Man-in-the-disk (MITD)، والتي يمكن استخدامها لتعطيل جهاز أندرويد الخاص بالضحية.
ونشرت Trend Micro نتائجها يوم الاثنين الماضي، وفي ذلك الوقت قالت إن نقاط الضعف في SHAREit لم يتم إصلاحها. ووفقا لخبراء الأمن، فقد أبلغوا صانعي SHAREit بالنتائج التي توصلوا إليها قبل ثلاثة أشهر، ومع ذلك، ما تزال المشكلات في تطبيق أندرويد الشهير قائمة.
وأبلغت Trend Micro أيضا شركة غوغل عن ثغرات SHAREit.
وقالت شركة Trend Micro، في توضيحها لنتائجها عبر الإنترنت: "اكتشفنا العديد من الثغرات الأمنية في التطبيق المسمى SHAREit. ويمكن إساءة استخدام الثغرات لتسريب بيانات المستخدم الحساسة وتنفيذ تعليمات برمجية عشوائية بأذونات SHAREit باستخدام رمز أو تطبيق ضار. ويمكن أيضا أن يؤدي إلى تنفيذ التعليمات البرمجية عن بعد (RCE)".
وتابعت الشركة: "في الماضي، كانت الثغرات الأمنية التي يمكن استخدامها لتنزيل وسرقة الملفات من أجهزة المستخدمين مرتبطة أيضا بالتطبيق. وبينما يسمح التطبيق بنقل وتنزيل أنواع مختلفة من الملفات، مثل حزمة أندرويد APK، فإن الثغرات الأمنية المرتبطة بهذه الميزات هي على الأرجح عيوب غير مقصودة".
وأضاف الخبراء: "يحتوي SHAREit على أكثر من مليار عملية تنزيل في غوغل بلاي وقد تم تسميته كأحد أكثر التطبيقات تنزيلا في عام 2019. ووقع إبلاغ غوغل بهذه الثغرات الأمنية".
ووفقا لمتجر "غوغل بلاي"، كانت آخر مرة تم فيها تحديث SHAREit في 9 فبراير، والتي سبقت نشر بحث Trend Micro. ويبلغ إجمالي عدد مستخدمي تطبيق مشاركة الملفات، الذي يتيح للمستخدمين تبادل الصور والموسيقى ومقاطع الفيديو وصورGIF ، 1.8 مليار مستخدم حول العالم. وفي الواقع، وفقا ل App Annie، كان SHAREit واحدا من أفضل 10 تطبيقات تم تنزيلها في العالم في عام 2019.
وعلى متجر "غوغل بلاي"، يتميز بمتوسط تقييم 4.1 بناء على 15.5 مليون تعليق. وأضافت Trend Micro: "لقد أبلغنا البائع الذي لم يرد بعد عن هذه الثغرات الأمنية. قررنا الكشف عن بحثنا بعد ثلاثة أشهر من الإبلاغ عن ذلك كون العديد من المستخدمين قد يتأثرون بهذا الهجوم لأن المهاجم يمكنه سرقة بيانات حساسة وفعل أي شيء بإذن من التطبيقات. ولا يمكن اكتشافه بسهولة".

انقر هنا لقراءة الخبر من مصدره.