يمرس : ثغرة القلب النازف قد تصيب أجهزة الأندرويد وشبكات الواي فاي

قرعة بطولة أوسان الرمضانية تجمع شباب اليمن في مصر بمجموعتين قويتين ومواجهات مرتقبة في الافتتاح قوة عسكرية تتولى تأمين مداخل عدن ومواقع حساسة داخل المديريات الحالمي يتفقد جرحى أعمال القمع والتنكيل التي استهدفت الوقفة الاحتجاجية السلمية بالعاصمة عدن "الجهاد الإسلامي": العدوان الصهيوني على مخيم عين الحلوة بلبنان انتهاك لكل القيم عاجل: تحذيرات من تداعيات خطيرة لقرار العليمي بإغلاق مقرات المجلس الانتقالي في الجنوب (وثيقة) مركز الغسيل الكلوي بإب يتسلّم أكبر محطة غسيل كلوي أبناء محافظة إب يؤكدون الجهوزية والثبات في نصرة الشعب الفلسطيني من عدن.. رئيس الحكومة يحدد أولويات المرحلة ويطلق مسار التعافي الاقتصادي خبير ارصاد: ترقب لاصطدام كتلة هوائية هائلة البرودة بجبال عمران الذهب يرتفع إلى 5039 دولار للأونصة بعد إبطال رسوم ترامب الجمركية مرايا الوحي - (المحاضرة الرمضانية - 3) للسيد القائد أين كانت قبائل الصبيحة عند غدر الإخوان بمحمود الصبيحي؟ سقوط الوصاية والاحتلال اليمني في الجنوب... لحظة انكشاف أخيرة انتشار عسكري وأمني غير مسبوق في مديريات محافظة عدن الأرصاد الجوية: استمرار تأثر اليمن بموجة بَرْد الأكاديمي والكاتب الصحفي والخبير الاقتصادي د/ أمين نويصر لماذا تفشل إجراءات البنك المركزي في إنهاء شح السيولة؟.. تحليل اقتصادي يكشف الأسباب مكاني الآمن كدحباشي وشمالي في صنعاء.. إنقذوا أحمد سيف حاشد تسجيل هزة أرضية من خليج عدن أسعار القمح عند أعلى مستوى لها خلال 7 أشهر صنعاء.. خلاف أسري يتحول إلى مأتم في الخفجي وقنبلة تنهي حياة أم وتُصيب ثلاثة أخرين الانتقالي يدين ما تعرض له متظاهرون في عدن ويكشف حصيلة الضحايا تأكيد أرجنتيني على مغادرة ألفاريز إلى برشلونة عقد البيع الرابح: حين تكون أنت "السلعة" و"البائع" و"الوارث"! اللجنة الأمنية بعدن: لن نتهاون في تطبيق القانون بحق كل من يثبت تورطه في أعمال الفوضى صنعاء.. جمعية الصرافين تعمم إعادة التعامل مع منشأة صرافة استعدادا لمواجهة لبنان.. استدعاء 30 لاعبا لقائمة المنتخب الوطني الأول للبدء بمعسكر داخلي الخارجية الفلسطينية تدين تصريحات مسؤول إسرائيلي أمام مجلس الأمن الدولي وصول 180 مهاجرا أفريقيا إلى سواحل شبوة حركة سفر نشطة.. أكثر من 438 ألف مسافر عبر المنافذ المختلفة منذ مطلع فبراير بين تراجع سعر الصرف وارتفاع الأسعار.. مواطنون يشكون فجوة السوق في رمضان صحة وعافية.. الصحة تطلق برنامجا توعويا لتعزيز الوقاية خلال رمضان الهجرة الدولية توثق نزوح 246 شخصا خلال الأسبوع الماضي بعدد من المحافظات خلال أسبوعين.. وفاة وإصابة 223 شخصا بحوادث مرورية بالمحافظات المحررة فنانون عالميون يطالبون مهرجان برلين بموقف ضد جرائم "إسرائيل" في غزة المنتخب الوطني الأول يدشن معسكره الداخلي استعداد للجولة الأخيرة لتصفيات آسيا تسجيل أكثر من 14 ألف إصابة بمرض الملاريا في تعز خلال 2025 النيابة العامة في إب تفرج عن 1086 سجينًا بمناسبة رمضان إرشادات صحية لمرضى السكري تضمن صيامًا آمنًا في رمضان باحث في الآثار: تهريب نحو 23 ألف قطعة أثرية يمنية خلال سنوات الحرب أشرف حكيمي يحقق رقما قياسيا في دوري أبطال أوروبا سوء فهم أم عجز أكاديمي خليجي؟ رمضان.. مدرسة الصياغة الإنسانية وميدان الفتوحات الكبرى الحكمة من ذكر الموت قبل التكليف بالصيام: تكدس سيارات المسافرين في منفذ الوديعة الحدودي دوري أبطال آسيا الثاني: النصر السعودي يتقدم للدور ربع النهائي دوري ابطال اوروبا: كلوب بروج يقتنص تعادل مثير بمواجهة اتلتيكو مدريد مرايا الوحي : السلسلة الثالثة (المحاضرة الرمضانية - 1) للسيد القائد الثور مقطوع الذنب "الذيل".. والإخوان المسلمون رمضان في اليمن.. موائد جماعية وروح تكافل متوارثة كيف تحافظ على نشاطك خلال ساعات الصيام؟ خطوات عملية نتائج دوري الأبطال.. ريال مدريد يتجاوز بنفيكا وسان جيرمان يفوز على موناكو المجلس العالي للدولة في السلطنة القعيطية يرفض إعفاء العلامة بن سميط ويؤكد ثقته بكفاءته وخدمته لأهالي شبام آثار اليمن تُهرَّب عبر البحر... والمتاحف التي تعرضها تجني آلاف الدولارات أفق لا يخص أحداً مرض الفشل الكلوي (41) التضامن مع حاشد شهادة على الوفاء

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

ثغرة القلب النازف قد تصيب أجهزة الأندرويد وشبكات الواي فاي
احذر..

عالم التقنية نشر في يمن برس يوم 31 - 05 - 2014

ثغرة القلب النازف قد تصيب أجهزة الأندرويد وشبكات الواي فاي يبدو أن ثغرة القلب النازف Heartbleed لن تكتفي بمواقع الويب فقط حيث هددت 60% من إجمالي المواقع، لكن هناك بحث أمني جديد يصب كيف يمكن استغلال نفس الثغرة عبر الإتصال اللاسلكي بالإنترنت بشبكات الواي فاي لتمكين شن هجمات من نوع جديد تستهدف أجهزة الأندرويد.
ويقول الباحث الأمني Luis Grangeia أن هناك اسلوب جديد من الهجمات يدعى Dubbed Cupid يمكن تنفيذه بإستخدام نفس ثغرة القلب النازف عبر شبكات الواي فاي بدلاً من الويب، وبالتالي يمكن للقراصنة سرقة البيانات من أجهزة الراوتر في الشركات أو يمكن زرع برمجيات خبيثة في الراوتر لسرقة البيانات من أجهزة الأندرويد عند اتصالها بها

وأضاف أنه يمكن للمهاجم أن يعرض مقتطفات من الذاكرة العشوائية العاملة من أجهزة الضحايا، وبالتالي يمكن سرقة اعتمادات تسجيل الدخول أو هوية المستخدمين و الشهادات الأمنية و المفاتيح الخاصة بهم.
ونشر الباحث الأمني اثبات على صحة كلامه و يطلب من مصنعي الأجهزة ومدراء الأنظمة تحديث الأجهزة لسد الثغرة.
ومع أنه من غير الواضح إن كان هناك قراصنة قد استغلوا الثغرة من قبل ومدى انتشارها، لكن يبدو أنها قابلة للإحتواء بشكل أكبر من ثغرة القلب النازف على الويب.
و أوضح Grangeia أنه لم يقدم بمزيد من الإختبارات لتقدير عدد أجهزة الراوتر التي تحمل اعدادات تسهل من عمل الثغرة، والأهم من ذلك أنه حتى لو كان هناك راوتر يحمل الثغرة فإن مدى الإستفادة منها سيكون فقط ضمن نطاق تغطية الراوتر ما يخفض بشكل كبير من معدل انتشارها مقارنة بالحال على الويب.
وهناك مخاوف حول الأجهزة التي تعمل بنظام الأندرويد جيلي بين 4.1.1 أن تحمل الثغرة، وبالتالي لو تمكن أحد المهاجمين من استخدام شبكة واي فاي مفتوحة وهناك أحد الأجهزة ضمن تغطيتها، فيمكنه سحب البيانات من أي جهاز متصل بالشبكة.

انقر هنا لقراءة الخبر من مصدره.