يمرس : ثغرة بهواتف غالاكسي تمحو البيانات دون سابق إنذار

بيان إشهار المجلس العام والمكتب السياسي للتكتل الوطني الحر للمقاومة الجنوبية أمين العاصمة ومحافظو المحافظات يهنئون قائد الثورة والرئيس المشاط بحلول شهر رمضان نائب وزير العدل يهنئ قائد الثورة والرئيس المشاط بحلول شهر رمضان المبارك بزشكيان يؤكد عدم تخلي ايران أبداً عن برنامجها النووي السلمي مفتاح يحث الرياض لتسليم الرواتب .. ويعد الشعب بنهاية قريبة لمعاناته ذمار.. شركة الغاز تدشّن المرحلة الأولى من استبدال الأسطوانات التالفة المبعوث الأممي يدعو إلى إحراز تقدم في ملف الأسرى باليمن (فريمكس) التابعة لمجموعة هائل سعيد أنعم وشركاه تستحوذ على 60% من أسهم (جلف نيو كير) في السعودية قائد الثورة يهنئ الشعب اليمني والأمة الإسلامية بحلول شهر رمضان المبارك عدن.. وزارة الاوقاف تحدد موعد أول أيام رمضان آثار اليمن تُهرَّب عبر البحر... والمتاحف التي تعرضها تجني آلاف الدولارات فلكي يمني: الأربعاء غرة رمضان وفق الحسابات الفلكية هاني بن بريك يعلن قرب عودة بث "عدن المستقلة" وإذاعة "هنا عدن" ويتوعد بكشف أي استهداف لهما قائد لواء يمني يستولي على ثمانين مليون ريال سعودي في مأرب ويهربها الى صنعاء أفق لا يخص أحداً تعز تختنق عطشًا قبيل رمضان.. أسعار صهاريج المياه تقفز إلى 100 ألف ريال الارصاد يحذر المزارعين من اثار الصقيع ويتوقع اجواء شديدة البرودة على المرتفعات النعمان: انضمام اليمن إلى مجلس التعاون الخليجي"أمر طبيعي" لكنه مرهون بتسوية شاملة الذهب يتراجع 2% والفضة تخسر 3% مع ارتفاع الدولار حملة إلكترونية واسعة حول تجويع السعودية لليمنيين حكم جائر بالمليارات على موظف صغير في مطار عدن مقارنة بإهداء العليمي للحوثيين أربع طائرات 59 قتيلاً وأكثر من 16 ألف نازح جراء الإعصار "جيزاني" في مدغشقر تحذيرات أوروبية: "أرض الصومال" سيتحول لقاعدة صهيونية بسيناريو مجنون" جيرونا يقتل أحلام برشلونة.. ويبقي ريال مدريد في الصدارة تكريم مدربي الدورة التنشيطية لكمال الاجسام مباريات الملحق المؤهل لثمن نهائي دوري أبطال أوروبا شرطة المرور توجّه بضبط المتسببين بإغلاق الشوارع أثناء افتتاح المحلات تلاحم الجبل والساحل.. حشود الضالع تؤكد استحالة كسر إرادة الجنوب احتجاجات الضالع في الميزان الأوروبي.. اختبار لمصداقية النظام الدولي وزير سابق: الاستقلال الجنوبي سقف لا يجوز التفريط به أمن محافظة إب يضبط متهماً بقتل طفل في مديرية السبرة بدأ إجراءات التسجيل بمركز اللغات بجامعة 21 سبتمبر هلال رمضان بين الحساب الفلكي والرؤية الشرعية: قراءة في معطيات "الثلاثاء" اليمنية توضح حول أسباب تأخير الرحلات وتعديل المواعيد ذلك المساء... حين أعاد الله تعريفي لنفسي..!! دمعة الرئيس المشاط حريق مفاجئ يضرب سفينة شحن في ميناء سقطرى "عمر" يفقد ساقيه ويقاتل من أجل حياة طبيعية في غزة توني يبعث برسالة إلى توخيل .. أرغب كثيرا في اللعب في المونديال رافينيا: مبابي هو هداف مرعب "بهدفين نظيفين.. فريق الاتصالات يقص شريط افتتاح بطولة 'الصماد' بملعب الظرافي تفاصيل إحباط تهريب أكبر شحنات الكبتاجون في سواحل الصبيحة الارصاد يتوقع صقيعاً على مناطق محدودة من المرتفعات وعوالق ترابية على الصحارى والسواحل السيد خواجه الربّان مرض الفشل الكلوي (41) عبدالكريم الشهاري ينال الماجستير بامتياز من جامعة الرازي عن دور رأس المال الفكري في تطوير شركات الأدوية القائم بأعمال الأمين العام لهيئة رئاسة المجلس الانتقالي يلتقي نقيب الصحفيين والإعلاميين الجنوبيين رمضان يا خير الشهور تعز.. معلمون يشكون من استمرار الاستقطاعات من مرتباتهم رغم إحالتهم إلى التقاعد دون صرف مستحقاتهم كيف يساعدك الصيام على التخلص من إدمان السكريات؟ السامعي يعزي رئيس المجلس السياسي الاعلى بوفاة والدته على أبواب رمضان: العالم يحتفل والجنوب ينتظر فرجاً لا يأتي إطلاق حملة تكريم ودعم أسر شهداء عملية المستقبل الواعد التضامن مع حاشد شهادة على الوفاء هيئة الآثار: لا وجود لكهف أو كنوز في الدقراري بعمران الجمعية اليمنية لمرضى الثلاسيميا تحذر من نفاد الأدوية الأساسية للمرضى ارسنال يهزم سندرلاند3-0 وتشيلسي يفوز علي ولفرهامبتون 3-1 في الدوري الانجليزي إب.. فريق "صقور بعدان" يتوج ببطولة كأس "بعدان" ال 18 بحضور جماهيري واسع

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

ثغرة بهواتف غالاكسي تمحو البيانات دون سابق إنذار

يمن برس نشر في يمن برس يوم 27 - 09 - 2012

استطاع رافي بورغاأنوكار، خبير المعلوماتية والأمن الإلكتروني والباحث في الجامعة التقنية في برلين، اكتشاف ثغرة خطيرة موجودة بهواتف "سامسونغ غالاكسي" الذكية، تؤدي إلى محو ومسح كافة البيانات والمحتويات الموجودة على الهاتف وإعادة تعيينه إلى إعدادات وبيانات المصنع دون موافقة المستخدم على هذا الأمر، وذلك في ضوء مشاركته في الدورة الثامنة لمؤتمر "Ekoparty" المختص بأمن وحماية المعلومات، الذي يسلط الضوء على كل ما هو جديد في تأمين المعلومات وحماية الأنظمة التكنولوجية من التهديدات والمخاطر الأمنية، الذي تم انعقاده في العاصمة الأرجينتينية بوينس آيرس.
وتكمن هذه الثغرة في جزأين: الأول عن طريق شفرة محددة خاصة ب"USSD" وهي اختصار ل"Unstructured Supplementary Service Data" وهي عبارة عن خدمة من خدمات برتوكول "GSM" ترتكز عليها أغلب الشركات في معظم دول العالم كوسيلة تواصل تفاعلية بين شبكتها والمستخدم، متضمنة شبكات التواصل الاجتماعي وخدمات سداد قيمة الفواتير والمعاملات المصرفية.
وأوضح الخبير المعلوماتي في مقطع فيديو تحت عنوان "خطورة برتوكول USSD في الشبكة الخليوية"، أن هناك شفرة مكونة من أحد عشر حرفاً وهي "USSD-Code *2767*3855#" موجودة في معظم هواتف "سامسونغ غالاكسي" المعتمدة على نظام تشغيل "أندرويد" تؤدي حتماً إلى مسح البيانات بأكملها على الهاتف من دون سابق إنذار لاتخاذ التدابير والاحتياطات الوقائية اللازمة، وذلك عند زيارة صفحة ويب ضارة أو موقع إلكتروني خبيث غير معلوم بالنسبة للمستخدم أو عن طريق شرائح "NFC-Tags" المبرمجة، لن يكون لدى المستخدم أي خيار أو فرصة لإلغاء عملية المسح أو التراجع عنها.
أما الجزء الثاني فينحصر في إمكانية القيام بهذه العملية عن طريق خدمة "WAP-Push" وهو اختصار ل"Wireless Application Protocol" وتعني "برتوكول التطبيقات اللاسلكية"، أي أنه يمكن إعادة ضبط الهاتف الذكي على إعدادات المصنع الافتراضية عن بعد من خلال الرسائل النصية القصيرة "SMS".
ووفقاً للموقع الإلكتروني التقني "Slashgear"، فعند اختبار هواتف "غالاكسي إس 3" و"غالاكسي إس 2" و"Galaxy Beam" و"Galaxy S Advance" و"Galaxy Ace"، تبين أن الثغرة موجودة في الإصدارات "أندرويد 2.3.6"، و"أندرويد 4.0.3"، بينما الإصدارات التي حصلت على ترقية لأحدث نسخة من نظام تشغيل أندرويد المعروفة باسم "جيلي بين"، فلم تسجل أي خلل وتم سد الثغرة الخطيرة.
وهذا لا يعني أن الثغرة موجودة في شفرة نظام التشغيل "أندرويد"، بل الأمر يتعلق بخلل ما في واجهة مستخدم سامسونغ الجديدة "Touchwiz".
يذكر أن شركة "سامسونغ" لم تصدر أي بيان رسمي أو تقرير بخصوص هذا الشأن.
*العربية نت

انقر هنا لقراءة الخبر من مصدره.