يمرس : ثغرة بهواتف غالاكسي تمحو البيانات دون سابق إنذار

مدير شرطة تعز:الحملة الأمنية مستمرة حتى ضبط كافة المطلوبين وزير النقل يرأس وفد بلادنا المشارك بأعمال الجمعية العمومية لمنظمة الطيران بكندا مسيرة لمنتسبي الجامعات بالحديدة دعمًا لغزة الميناء العدني يشارك في البطولة العربية لكرة السلة بدبي بجهود ذاتية محافظة مأرب تحتفي بأعياد الثورة بمسيرة شبابية وكشفية بالموسيقى العسكرية انتقالي زنجبار ينظم ورشة عمل بعنوان "المعالجات والحلول لمكافحة المخدرات والحد من ظاهرة حمل السلاح. محافظ شبوة يطلق برنامج تشجيع زراعة القمح في 8 مديريات الدفاع المدني في غزة يفيد بمقتل العشرات في غارات إسرائيلية الرئيس الزُبيدي يلتقي مديرة مبادرات الشرق الأوسط بالمنتدى الاقتصادي العالمي جريمة قتل اخرى بتعز ضحيتها امرأة والجاني يلوذ بالفرار محافظ حضرموت يتفقد سير العمل بمؤسسة الاتصالات في الساحل حملة لإتلاف المياه المعبأة مجهولة المصدر في المنصورة العاقل يبحث خطط تطوير المكاتب الإعلامية في العاصمة و3 محافظات مطالبة بتوفير جهاز غسيل الكلى في مديرية دمت دراسة تهامية: أبناء المناطق الساحلية هم الأولى بحمايتها عسكريا السبت إجازة في صنعاء والأحد في عدن الأرصاد: أمطار رعدية على أجزاء من المحافظات الجبلية والساحلية الأغذية العالمي يعلّق أنشطته في مناطق سيطرة سلطة صنعاء عمار المعلم .. صوت الوطن وروح الثقافة رئيس إعلامية الإصلاح يعزي الكاتب الصحفي حسين الصوفي في وفاة والده هيئة شؤون القبائل تستنفر لاحباط مخططات اثارة الفتنة ثورة السادس والعشرين من سبتمبر بين الحقيقة والمزايدة منظمة أمريكية: لدى القوات المسلحة اليمنية ترسانة عسكرية تهدد أسرائيل المعرفة القانونية للمواطن تعزز العدالة وتحمي الحقوق بعير اليمن الأجرب.. الإخوان المسلمون: من شريك مزعوم إلى عدو واقعي بلباو وإسبانيول يكتفيان بالتعادل أمام جيرونا وفالنسيا تشيلسي يتجنب المفاجآت.. وبرايتون يكتسح بسداسية 8 وفيات في الحديدة بالصواعق الرعدية محللون: ترامب يحاول توريط العرب عسكريا في غزة مقابل وقف الحرب مباراة مصيرية لمنتخب الناشئين اليوم امام الامارات حضرموت.. تفريق وقفة احتجاجية للتربويين بالقوة واعتقال قيادات نقابية الليغا: ريال مدريد يواصل انطلاقته الصاروخية بفوز سادس على التوالي مليشيا الحوثي تشن حملة اختطافات جديدة في إب جمعية الصرافين بصنعاء تعمم بإيقاف التعامل مع شركة صرافة الرئيس المشاط يعزّي في وفاة الشيخ أحمد محمد الهتار 350 كشافا يشاركون الخميس ايقاد شعلة ثورة 26 سبتمبر بصنعاء رئيس هيئة الإعلام والثقافة يبحث مع مركز اللغة المهرية آفاق التعاون المشترك علامات تحذير مبكرة.. 10 أعراض يومية لأمراض القلب المساوى يدّشن مشروع التمكين الاقتصادي لأسر الشهداء القسام تدعو لركعتين (ليلة الجمعة) بنية الفرج لمرابطي غزة اجتماع للجنة تسيير المشاريع الممولة خارجياً في وزارة الكهرباء القائم بأعمال وزير الاقتصاد يلتقي المواطنين وممثلي القطاع الخاص خلال اليوم المفتوح إتلاف 5.5 طن من المواد الغذائية منتهية الصلاحية في البيضاء البقوليات وسيلة فعّالة لتحسين صحة الرجال والتحكم في أوزانهم نائب وزير المياه يبحث ترتيبات إحياء يوم اللغة المهرية الإمارات تدعو مجددًا مجلس الأمن لتحمل مسؤولياته لردع إسرائيل تعرف على هوية الفائز بجائزة الكرة الذهبية 2025 إلى أرواح أبنائي الشهيدين منارة عدن المنسية.. إعادة ترميم الفندق واجب وطني صحة بنجلادش : وفاة 12 شخصًا وإصابة 740 آخرين بحمى الضنك عدن.. البنك المركزي يكشف عن استخدامات المنحة السعودية ومستقبل أسعار الصرف خلال الفترة القادمة الراحلون دون وداع۔۔۔ السعودية تسرق لحن زامل يمني شهير "ما نبالي" في عيدها الوطني على خلفية إضراب عمّال النظافة وهطول الأمطار.. شوارع تعز تتحول إلى مستنقعات ومخاوف من تفشّي الأوبئة على خلفية إضراب عمّال النظافة وهطول الأمطار.. شوارع تعز تتحول إلى مستنقعات ومخاوف من تفشّي الأوبئة العرب أمة بلا روح العروبة: صناعة الحاكم الغريب في محراب النفس المترعة.. العليمي وشرعية الأعمى في بيت من لحم

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

ثغرة بهواتف غالاكسي تمحو البيانات دون سابق إنذار

يمن برس نشر في يمن برس يوم 27 - 09 - 2012

استطاع رافي بورغاأنوكار، خبير المعلوماتية والأمن الإلكتروني والباحث في الجامعة التقنية في برلين، اكتشاف ثغرة خطيرة موجودة بهواتف "سامسونغ غالاكسي" الذكية، تؤدي إلى محو ومسح كافة البيانات والمحتويات الموجودة على الهاتف وإعادة تعيينه إلى إعدادات وبيانات المصنع دون موافقة المستخدم على هذا الأمر، وذلك في ضوء مشاركته في الدورة الثامنة لمؤتمر "Ekoparty" المختص بأمن وحماية المعلومات، الذي يسلط الضوء على كل ما هو جديد في تأمين المعلومات وحماية الأنظمة التكنولوجية من التهديدات والمخاطر الأمنية، الذي تم انعقاده في العاصمة الأرجينتينية بوينس آيرس.
وتكمن هذه الثغرة في جزأين: الأول عن طريق شفرة محددة خاصة ب"USSD" وهي اختصار ل"Unstructured Supplementary Service Data" وهي عبارة عن خدمة من خدمات برتوكول "GSM" ترتكز عليها أغلب الشركات في معظم دول العالم كوسيلة تواصل تفاعلية بين شبكتها والمستخدم، متضمنة شبكات التواصل الاجتماعي وخدمات سداد قيمة الفواتير والمعاملات المصرفية.
وأوضح الخبير المعلوماتي في مقطع فيديو تحت عنوان "خطورة برتوكول USSD في الشبكة الخليوية"، أن هناك شفرة مكونة من أحد عشر حرفاً وهي "USSD-Code *2767*3855#" موجودة في معظم هواتف "سامسونغ غالاكسي" المعتمدة على نظام تشغيل "أندرويد" تؤدي حتماً إلى مسح البيانات بأكملها على الهاتف من دون سابق إنذار لاتخاذ التدابير والاحتياطات الوقائية اللازمة، وذلك عند زيارة صفحة ويب ضارة أو موقع إلكتروني خبيث غير معلوم بالنسبة للمستخدم أو عن طريق شرائح "NFC-Tags" المبرمجة، لن يكون لدى المستخدم أي خيار أو فرصة لإلغاء عملية المسح أو التراجع عنها.
أما الجزء الثاني فينحصر في إمكانية القيام بهذه العملية عن طريق خدمة "WAP-Push" وهو اختصار ل"Wireless Application Protocol" وتعني "برتوكول التطبيقات اللاسلكية"، أي أنه يمكن إعادة ضبط الهاتف الذكي على إعدادات المصنع الافتراضية عن بعد من خلال الرسائل النصية القصيرة "SMS".
ووفقاً للموقع الإلكتروني التقني "Slashgear"، فعند اختبار هواتف "غالاكسي إس 3" و"غالاكسي إس 2" و"Galaxy Beam" و"Galaxy S Advance" و"Galaxy Ace"، تبين أن الثغرة موجودة في الإصدارات "أندرويد 2.3.6"، و"أندرويد 4.0.3"، بينما الإصدارات التي حصلت على ترقية لأحدث نسخة من نظام تشغيل أندرويد المعروفة باسم "جيلي بين"، فلم تسجل أي خلل وتم سد الثغرة الخطيرة.
وهذا لا يعني أن الثغرة موجودة في شفرة نظام التشغيل "أندرويد"، بل الأمر يتعلق بخلل ما في واجهة مستخدم سامسونغ الجديدة "Touchwiz".
يذكر أن شركة "سامسونغ" لم تصدر أي بيان رسمي أو تقرير بخصوص هذا الشأن.
*العربية نت

انقر هنا لقراءة الخبر من مصدره.