بوادر تمرد في حضرموت على قرار الرئاسي بإغلاق ميناء الشحر    أمن العاصمة عدن يلقي القبض على 5 متهمين بحوزتهم حشيش وحبوب مخدرة    دائرة التوجيه المعنوي تكرم أسر شهدائها وتنظم زيارات لأضرحة الشهداء    انتشال أكبر سفينة غارقة في حوض ميناء الإصطياد السمكي بعدن    قرار مجلس الأمن 2216... مرجعية لا تخدم الجنوب وتعرقل حقه في الاستقلال    وسط اهتمام من أندية منافسة.. برشلونة يتخذ قراره بشأن مدافعه "جارسيا"    يوم ترفيهي لأبناء وأسر الشهداء في البيضاء    وسط فوضى عارمة.. مقتل عريس في إب بظروف غامضة    لحج تحتضن البطولة الرابعة للحساب الذهني وتصفيات التأهل للبطولة العالمية السابعة    الرئيس الزُبيدي يُعزّي المهندس عبدالله سالم الدقيل بوفاة شقيقه    مجلس الأمن يؤكد التزامه بوحدة اليمن ويمدد العقوبات على الحوثيين ومهمة الخبراء    خطر المهاجرين غير الشرعيين يتصاعد في شبوة    وزارة الأوقاف تعلن عن تفعيل المنصة الالكترونية لخدمة الحجاج    مدير مكتب الشباب والرياضة بتعز يطلع على سير مشروع تعشيب ملاعب نادي الصقر    "الشعبية": العدو الصهيوني يستخدم الشتاء "سلاح إبادة" بغزة    الأرصاد: أجواء باردة إلى شديدة البرودة على المرتفعات    شركة صقر الحجاز تثير الجدل حول حادثة باص العرقوب وتزعم تعرضه لإطلاق نار وتطالب بإعادة التحقيق    عمومية الجمعية اليمنية للإعلام الرياضي تناقش الإطار الاستراتيجي للبرامج وتمويل الأنشطة وخطط عام 2026    بيريز يقرر الرحيل عن ريال مدريد    تنظيم دخول الجماهير لمباراة الشعلة ووحدة عدن    الانتحار السياسي.. قراءة في نموذج الثاني والعشرين من يونيو 1969    فريق DR7 يُتوّج بطلاً ل Kings Cup MENA في نهائي مثير بموسم الرياض    مليشيا الحوثي تستحدث أنفاقا جديدة في مديرية السياني بمحافظة إب    الترب: مخططات العدوان واضحة وعلى الجميع الحذر    لاجئون ومجنسون يمنيون في أوروبا يتقاضون ملايين الدولارات شهرياً من أموال الجنوب    معهد أسترالي: بسبب الحرب على اليمن.. جيل كامل لا يستطيع القراءة والكتابة    مقتل وإصابة 34 شخصا في انفجار بمركز شرطة في كشمير الهندية    ضبط وكشف 293 جريمة سرقة و78 جريمة مجهولة    انهيارات أرضية بجزيرة جاوة تخلف 23 قتيلا ومفقودا    روسيا تمتنع عن التصويت على قرار تمديد العقوبات على اليمن    حكام العرب اليوم.. ومكياج السلطة    مؤسسة الكهرباء تذبح الحديدة    وديا: السعودية تهزم كوت ديفوار    توخيل: نجوم انكلترا يضعون الفريق فوق الأسماء    الارياني يرفض إعادة الآثار المنهوبة وبعضها بيع في باريس(وثائق)    أمين عام الإصلاح يعزي رئيسة دائرة المرأة في وفاة زوجها    حين قررت أعيش كإنسان محترم    محافظ عدن يكرّم الأديب محمد ناصر شراء بدرع الوفاء والإبداع    الكشف عن لوحة تاريخية للرسام السويدي بيرتل والديمار بعنوان Jerusalem    المقالح: من يحكم باسم الله لا يولي الشعب أي اعتبار    الصين تعلن اكتشاف أكبر منجم ذهب في تاريخها    نمو إنتاج المصانع ومبيعات التجزئة في الصين بأضعف وتيرة منذ أكثر من عام    وجهة نظر فيما يخص موقع واعي وحجب صفحات الخصوم    الإمام الشيخ محمد الغزالي: "الإسلام دين نظيف في أمه وسخة"    حكام العرب وأقنعة السلطة    مي عز الدين تعلن عقد قرانها وتفاجئ جمهورها    الحديدة.. مليشيا الحوثي تقطع الكهرباء عن السكان وتطالبهم بدفع متأخرات 10 أعوام    إسرائيل تسلمت رفات أحد الاسرى المتبقين في غزة    القصبي.. بين «حلم الحياة» و«طال عمره» 40 عاما على خشبة المسرح    وداعاً للتسوس.. علماء يكتشفون طريقة لإعادة نمو مينا الأسنان    عدن.. انقطاعات الكهرباء تتجاوز 15 ساعة وصهاريج الوقود محتجزة في أبين    جراح مصري يدهش العالم بأول عملية من نوعها في تاريخ الطب الحديث    عدن تعيش الظلام والعطش.. ساعتان كهرباء كل 12 ساعة ومياه كل ثلاثة أيام    ارشادات صحية حول اسباب جلطات الشتاء؟    اليونيسيف: إسرائيل تمنع وصول اللقاحات وحليب الأطفال الى غزة    قيمة الجواسيس والعملاء وعقوبتهم في قوانين الأرض والسماء    5 عناصر تعزّز المناعة في الشتاء!    الشهادة .. بين التقديس الإنساني والمفهوم القرآني    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



ثغرة بهواتف غالاكسي تمحو البيانات دون سابق إنذار
نشر في يمن برس يوم 27 - 09 - 2012

استطاع رافي بورغاأنوكار، خبير المعلوماتية والأمن الإلكتروني والباحث في الجامعة التقنية في برلين، اكتشاف ثغرة خطيرة موجودة بهواتف "سامسونغ غالاكسي" الذكية، تؤدي إلى محو ومسح كافة البيانات والمحتويات الموجودة على الهاتف وإعادة تعيينه إلى إعدادات وبيانات المصنع دون موافقة المستخدم على هذا الأمر، وذلك في ضوء مشاركته في الدورة الثامنة لمؤتمر "Ekoparty" المختص بأمن وحماية المعلومات، الذي يسلط الضوء على كل ما هو جديد في تأمين المعلومات وحماية الأنظمة التكنولوجية من التهديدات والمخاطر الأمنية، الذي تم انعقاده في العاصمة الأرجينتينية بوينس آيرس.
وتكمن هذه الثغرة في جزأين: الأول عن طريق شفرة محددة خاصة ب"USSD" وهي اختصار ل"Unstructured Supplementary Service Data" وهي عبارة عن خدمة من خدمات برتوكول "GSM" ترتكز عليها أغلب الشركات في معظم دول العالم كوسيلة تواصل تفاعلية بين شبكتها والمستخدم، متضمنة شبكات التواصل الاجتماعي وخدمات سداد قيمة الفواتير والمعاملات المصرفية.
وأوضح الخبير المعلوماتي في مقطع فيديو تحت عنوان "خطورة برتوكول USSD في الشبكة الخليوية"، أن هناك شفرة مكونة من أحد عشر حرفاً وهي "USSD-Code *2767*3855#" موجودة في معظم هواتف "سامسونغ غالاكسي" المعتمدة على نظام تشغيل "أندرويد" تؤدي حتماً إلى مسح البيانات بأكملها على الهاتف من دون سابق إنذار لاتخاذ التدابير والاحتياطات الوقائية اللازمة، وذلك عند زيارة صفحة ويب ضارة أو موقع إلكتروني خبيث غير معلوم بالنسبة للمستخدم أو عن طريق شرائح "NFC-Tags" المبرمجة، لن يكون لدى المستخدم أي خيار أو فرصة لإلغاء عملية المسح أو التراجع عنها.
أما الجزء الثاني فينحصر في إمكانية القيام بهذه العملية عن طريق خدمة "WAP-Push" وهو اختصار ل"Wireless Application Protocol" وتعني "برتوكول التطبيقات اللاسلكية"، أي أنه يمكن إعادة ضبط الهاتف الذكي على إعدادات المصنع الافتراضية عن بعد من خلال الرسائل النصية القصيرة "SMS".
ووفقاً للموقع الإلكتروني التقني "Slashgear"، فعند اختبار هواتف "غالاكسي إس 3" و"غالاكسي إس 2" و"Galaxy Beam" و"Galaxy S Advance" و"Galaxy Ace"، تبين أن الثغرة موجودة في الإصدارات "أندرويد 2.3.6"، و"أندرويد 4.0.3"، بينما الإصدارات التي حصلت على ترقية لأحدث نسخة من نظام تشغيل أندرويد المعروفة باسم "جيلي بين"، فلم تسجل أي خلل وتم سد الثغرة الخطيرة.
وهذا لا يعني أن الثغرة موجودة في شفرة نظام التشغيل "أندرويد"، بل الأمر يتعلق بخلل ما في واجهة مستخدم سامسونغ الجديدة "Touchwiz".
يذكر أن شركة "سامسونغ" لم تصدر أي بيان رسمي أو تقرير بخصوص هذا الشأن.
*العربية نت


انقر هنا لقراءة الخبر من مصدره.