صحيفة امريكية تنشر تفاصيل عن عملية الموساد في إيران    اغلاق السفارة الامريكية في اسرائيل وهجوم جديد على طهران وترامب يؤمل على التوصل لاتفاق مع إيران    وزيرا الخارجية والصحة يلتقيان مبعوث برنامج الأغذية العالمي    القبائل والحكومة والتاريخ في اليمن .. بول دريش جامعة أكسفورد «الأخيرة»    الأمم المتحدة.. الحاضر الغائب!!    تبعات الضربة الإيرانية على إسرائيل    خلال تفقده الانضباط الوظيفي في وزارتي النقل والأشغال العامة والنفط والمعادن    الكيان الصهيوني و «تدمير الذات» سيناريو الحرب الكبرى وعبث نتنياهو الأخير!!    الصحة العالمية: ارتفاع حالات الوفاة والإصابة بحمى الضنك في محافظتين يمنيتين    ثابتون وجاهزون لخيارات المواجهة    عراقجي: امريكا واوربا تشجع عدوان اسرائيل والدبلوماسية لن تعود إلا بوقف العدوان    الفريق السامعي: الوطنية الحقة تظهر وقت الشدة    إيران تستهدف العقل العلمي للاحتلال    إب.. إصابات وأضرار في إحدى المنازل جراء انفجار أسطوانة للغاز    العقيد العزب : صرف إكرامية عيد الأضحى ل400 أسرة شهيد ومفقود    حصاد الولاء    مناسبة الولاية .. رسالة إيمانية واستراتيجية في مواجهة التحديات    مرض الفشل الكلوي (8)    الرزامي: أكبر صرح طبي في اليمن ينهار    تعيين غاتوزو مدرباً للمنتخب الإيطالي    من يومياتي في أمريكا .. صديقي الحرازي    إيران تستهدف اسرائيل برشقة صاروخية جديدة    الاطلاع على سير العمل في الوحدات التنفيذية التابعة لمصلحة الضرائب    الحلف والسلطة يخنقون الحضارم بقطع الكهرباء    شعب حضرموت يفسخ عقد الزريقي    بدء حملة كلورة للمياه في ذمار    رئيس الوزراء يوجه بسرعة إطلاق العلاوات للجامعات والتربية والتعليم والصحة    البكري يرأس اجتماعًا لوكلاء القطاعات العامة ويناقش إعداد خطة ال (100) يوم    هيئة الآثار :التمثالين البرونزيين باقيان في المتحف الوطني    يوفنتوس يجهز عرضًا ضخمًا لجيوكيرس    وزيرا الخارجية والصحة يلتقيان مبعوث برنامج الأغذية العالمي    معهد وايزمان تدميره أفقد إسرائيل مكاسب كثيرة    نائب وزير الخدمة المدنية ومحافظ الضالع يتفقدان مستوى الانضباط الوظيفي في الضالع    قوات الجيش تعلن إفشال محاولة تسلل شمال الجوف وتكبّد المليشيا خسائر كبيرة    اسعار الذهب في صنعاء وعدن الأحد 15 يونيو/حزيران 2025    محافظ ابين يوجه بمعاينة طريق ثرة والرايات البيضاء تواصل حوارتها لفتح الطريق    وزير الصحة يترأس اجتماعا موسعا ويقر حزمة إجراءات لاحتواء الوضع الوبائ    انهيار جزئي في منظومة كهرباء حضرموت ساحلا ووادي    الضالع.. رجل يفجّر قنبلة داخل منزله ويصيب نفسه وثلاثاً من أسرته    أهدر جزائية.. الأهلي يكتفي بنقطة ميامي    كسر وجراحة.. إمام عاشور خارج المونديال    العرب ومآلات الحرب الإيرانية الإسرائيلية:    اسبانيا تخطف فوزاً من رومانيا في يورو تحت 21 عاماً    اليغري كان ينتظر اتصال من انتر قبل التوقيع مع ميلان    حضرموت.. خفر السواحل ينقذ 7 أشخاص من الغرق ويواصل البحث عن شاب مفقود    بعد أيام من حادثة مماثلة.. وفاة 4 أشخاص إثر سقوطهم داخل بئر في إب    صنعاء.. التربية والتعليم تحدد موعد العام الدراسي الجديد    صنعاء تحيي يوم الولاية بمسيرات كبرى    - عضو مجلس الشورى جحاف يشكو من مناداته بالزبادي بدلا عن اسمه في قاعة الاعراس بصنعاء    سرقة مرحاض الحمام المصنوع من الذهب كلفته 6ملايين دولار    - اليك السلاح الفتاك لتقي نفسك وتنتصر على البعوض(( النامس))اليمني المنتشر حاليآ    اغتيال الشخصية!    الأستاذ جسار مكاوي المحامي ينظم إلى مركز تراث عدن    قهوة نواة التمر.. فوائد طبية وغذائية غير محدودة    حينما تتثاءب الجغرافيا .. وتضحك القنابل بصوت منخفض!    الترجمة في زمن العولمة: جسر بين الثقافات أم أداة للهيمنة اللغوية؟    اليابان.. اكتشاف أحفورة بتيروصور عملاق يقدر عمرها ب90 مليون عام    فشل المطاوعة في وزارة الأوقاف.. حجاج يتعهدون باللجوء للمحكمة    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



"واتس آب" اعترفت للتو ب6 ثغرات خطيرة في تطبيق الدردشة
يمن برس نشر في يمن برس يوم 13 - 09 - 2020

وُضع مستخدمو "واتس آب" في حالة تأهب بعد تهديدات الاختراق باستخدام الملصقات ومكالمات الفيديو وتطبيق إصدار سطح المكتب.
وجرى تحذير المستخدمين من 6 ثغرات رئيسية، اكتُشفت في تطبيق الدردشة الأكثر شهرة في العالم.
وهذا الشهر، بدأ برنامج المراسلة المملوك ل "فيسبوك"، نهجا أكثر انفتاحا، لإعلام المستخدمين بالعيوب التي كُشف عنها في تنزيل iOS و"أندرويد". وللبدء مع "واتس آب"، كُشف عن سلسلة من المشكلات التي تضمنت الملصقات ومكالمات الفيديو وتطبيق WhatsApp Desktop.
وعلى موقع ويب مخصص للأمان أُنشئ حديثا، حدد "واتس آب" نقاط الضعف الست - أُصلح خمسة منها في يوم واحد، بينما استغرق الخلل الأخير وقتا أطول لحلها.
وقالت "واتس آب" إنه يمكن تشغيل بعض الأخطاء عن بُعد، ولكنهم لم يعثروا على دليل على أن المتسللين تمكنوا من استغلال نقاط الضعف بنشاط.
وأُبلغ عن عدد من الأخطاء من خلال برنامج مكافأة الأخطاء الخاص ب "واتس آب"، والذي يكافئ خبراء الأمن خارج الشركة لاكتشاف نقاط الضعف الأمنية. بينما اكتُشف البعض الآخر من خلال مراجعات التعليمات البرمجية الروتينية، وباستخدام الأنظمة الآلية.
وتمحور أحد العيوب، الذي أطلق عليه التطبيق اسم CVE-2020-1890، حول مستخدم يُرسل له "بيانات مشوهة عن عمد لتحميل صورة من عنوان URL يتحكم فيه المرسل".
وأثر آخر، اسمه CVE-2020-1891، على مكالمات الفيديو في إصدارات مختلفة من "واتس آب"، لنظام "أندرويد" وiOS وWhatsApp Business.
بينما كان من الممكن استغلال الثغرة الأمنية CVE-2020-1886، بعد رد مستخدم "واتس آب" المطمئن على "مكالمة فيديو ضارة".
وأثّر الخلل CVE-2019-11928، على مستخدمي إصدار سطح المكتب من تطبيق المراسلة، الذين نقروا على "رابط من رسالة موقع مباشر معدة خصيصا".
وتوضح "واتس آب" على موقعها الإلكتروني الجديد للاستشارات الأمنية: "إذا تم تحديد خطأ ما، فإننا نعمل على إصلاح المشكلة في أسرع وقت ممكن.
وتماشيا مع أفضل ممارسات الصناعة، لن نكشف عن مشكلات الأمان إلا بعد التحقيق بشكل كامل في أي مطالبات، مع إصدار إصلاحات ضرورية وإتاحة التحديثات على نطاق واسع من خلال متاجر التطبيقات المعنية. نحن نستخدم النهج نفسه لجميع منتجات "واتس آب"".
وتابعت: "إذا أصلحنا مشكلة في أحد منتجاتنا، فإننا نعمل أيضا على ضمان معالجتها في أي منتجات أخرى قد تعتمد على الرمز نفسه. نحن نتبع الإرشادات المقدمة من الشركات المصنعة لأنظمة التشغيل، للتخزين على الجهاز، ونعتمد على أمان أنظمة التشغيل وواجهات برمجة التطبيقات.
ويعتمد "واتس آب" أيضا على العديد من مكتبات الشيفرات، التي طورتها جهات خارجية للحصول على ميزات مختلفة، وسنقوم بتعليق تحديثات الأمان لهذه المكتبات لذلك يمكن للمطورين الآخرين إجراء التحديثات اللازمة.
وتتمثل سياستنا في إخطار مطوري ومقدمي أنظمة تشغيل الأجهزة المحمولة، بشأن المشكلات الأمنية التي قد يحددها "واتس آب". ونحن ملتزمون جدا بالشفافية، ويهدف هذا المورد إلى مساعدة مجتمع التكنولوجيا الأوسع نطاقا على الاستفادة من أحدث التطورات في جهودنا الأمنية.
ونشجع بشدة جميع المستخدمين على التأكد من استمرارهم في تحديث التطبيق، من متاجر التطبيقات الخاصة بهم و تحديث أنظمة تشغيل الأجهزة المحمولة الخاصة بهم متى توفرت التحديثات"

انقر هنا لقراءة الخبر من مصدره.