لحج: مصرع قائد عسكري باشتباكات دامية في الحبيلين    "الموجة 92": زلزال صاروخي إيراني يضرب المواقع الصهيونية والقواعد الأمريكية    إيران تأسر طيارا أمريكيا بعد إسقاط مقاتلته    سلطة الأمر الواقع تحرّك عناصر الإرهاب.. استهداف رئيس انتقالي مودية بمحاولة اغتيال    غموض يلف أنباء هبوط طائرة "مجهولة" في جزيرة ميون.. وتشكيك في أهداف "الرواية السعودية"    البرلماني حاشد يتجه لمقاضاة الحكومة اليمنية المعترف بها دوليًا    الأرصاد: أمطار رعدية على أجزاء من 10 محافظات ومتفرقة على أجزاء من أربع أخرى    بمناسبة افتتاح مركز طب وجراحة العيون.. مستشفى "اليمن السعيد" يطلق أسبوعاً خيرياً لعلاج وجراحة العيون    برلماني إيراني: العدوان يستهدف المراكز الصحية واستشهاد 462 مدنياً معظمهم أطفال ونساء    فيفا يدرس زيادة عدد منتخبات المونديال    الرئيس يعزي نائب رئيس مجلس النواب في وفاة أخيه    اتهامات متضاربة وذاكرة قصيرة.. الدباني يواجه خصوم الانتقالي بأسئلة محرجة    "مسار القضية الجنوبية: مراجعة نقدية للأخطاء الداخلية والتحديات الخارجية"    رئيس البرلمان الإيراني للأمريكيين: نحن في انتظاركم    توضيح مهم من وزارة الداخلية    بعد نكسة البوسنة.. رئيس الاتحاد الإيطالي لكرة القدم يقدم استقالته من منصبه    صنعاء تعلن مغادرة بحار روسي وعدد من العالقين والمرضى وعودة آخرين    تعز.. توتر في الوازعية عقب اشتباكات بين مسلحين وحملة أمنية    فارق القيم قبل السياسة.. حين يرفض الاستعمار البريطاني إفساد التعليم ويستبيحه إخوان اليمن    انعقاد الاجتماع الأول للمجلس العلمي للهيئة العامة للآثار    شيطنة الخصم حتى يستحق القتل    ترامب يبدد آمال إنهاء الحرب وأسعار النفط تقفز والأسهم تنخفض وذو الفقاري يتوعد    في زنجبار كيف أثر ابن سميط في إنجرامس قبل وصوله لحضرموت    مثقفون يمنيون يناشدون بإجراء تحقيق شفاف في ملابسات وفاة "العليمي" في عدن    وزير الكهرباء ورئيس مصلحة الجمارك يبحثان تطوير التسهيلات الجمركية لقطاع الطاقة    عوامل تزيد خطر الوفاة بعد سن الخمسين    الوكيل الجمالي يطلع على سير العمل في المشتل المركزي الزراعي في البيضاء    استنفار لهيئة المواصفات بذمار لإنقاذ الأطفال من الحليب غير الآمن    مكتب الشباب والرياضة بالامانة يزور المراكز الصيفية بمديرية التحرير    العرب هم من سجلوا سوابق دولية لأطماع التوسع والدعاوى الزائفة.    مراثي القيامة    الخارجية الإماراتية توضح بشأن أوضاع الجالية الإيرانية    صنعاء .. تقديم تسهيلات جديدة للمستثمرين    هيئة الشؤون البحرية بحضرموت: موانئ البحر العربي تمتلك مقومات التحول إلى مراكز لوجستية عالمية    شبوة… أطباء وممرضون يهددون بتعليق العمل في حال عدم الاستجابة لمطالبهم    فيصل سعيد فارع.. من أولئك الذين يبقون    فيصل سعيد فارع.. من أولئك الذين يبقون    وفاة طفلين غرقا أثناء السباحة في إحدى قنوات الري بلحج    أمين عام الإصلاح يعزي رئيس مجلس النواب في وفاة ابن شقيقه    انتعاش جماعي للمعادن النفيسة.. الذهب والبلاتين يرتفعان والدولار يتراجع    نجاح أول عملية قسطرة طرفية في مستشفى الثورة بالحديدة    اليمنية تستأنف رحلات عدن – عمّان ابتداءً من 1 إبريل    عصابات بن حبريش تختطف وقود كهرباء المهرة وتدفع المواطنين نحو العتمة    تقرير أممي: تحسن الأمن الغذائي في اليمن بشكل طفيف    مرض السرطان ( 5 )    "سنعود".. مسرحية لنازحين ببيروت تجسد المقاومة الثقافية ضد اسرائيل    عدن.. نقل عريس إلى العناية المركزة بسبب منشط جنسي    اتحاد كرة القدم ينفي تأجيل انطلاق الدوري اليمني    اتحاد كرة القدم ينظم دورة تنشيطية للحكام استعدادا للدوري اليمني    الزامل اليمني وملحمة النصر..    الاتحاد الآسيوي يقر تأجيل مباراة المنتخب الوطني ونظيره اللبناني إلى مطلع يونيو المقبل    اللهم لا شماتة    إشكالية الرواية والتدوين بين قداسة النص وإشكالات النقل    محمد صلاح يعلن رحيله عن ليفربول .. ما هي وجهة صلاح المقبلة؟    البرلماني اليمني أحمد سيف حاشد يواجه المرض والحياة في الغربة وسط صمت رسمي مستمر    صنعاء : تعميم هام .. بشان صلاة العيد ..!    رسمياً.. 3 دول تفاجئ العالم باعلان الخميس أول أيام عيد الفطر    وزارة الأوقاف:الخميس متمم لشهر رمضان والجمعة أول ايام عيد الفطر    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



اكتشاف ثغرة في اجهزة أندرويد تؤثر على 950 مليون جهاز
نشر في يمن برس يوم 28 - 07 - 2015

اكتشف باحثون أمنيون ثغرة جديدة في نظام التشغيل أندرويد تستهدف رسائل الوسائط المتعددة تسمح للقراصنة بتنفيذ برمجيات خبيثة عن بعد.

وقدّر الباحثون من شركة Zimperium أن الثغرة تصيب حوالي 950 مليون هاتف أندرويد حول العالم، حيث أن كل الأجهزة التي تعمل بنسخة أندرويد أقدم من جيلي بين هي الأكثر احتمالاً للإصابة بالثغرة.

وأوضح الباحثون أن قوقل أرسلت حل أمني لسد الثغرة للشركات المصنعة للهواتف الذكية، إلا أن معظم تلك الشركات لم ترسل التحديث الأمني لأنظمة تشغيل هواتف مستخدميها.

ولم يكشف الباحثون عن كل التفاصيل المتعلقة بالثغرة حالياً حيث سيقدم شرحاً وافياً عنها في مؤتمر Black Hat للأمن والحماية الشهر القادم. لكن مما توفر من معلومات يبدو أن الثغرة تستهدف كيف يقوم نظام أندرويد بمعالجة الفيديو خاصة في نظام الرسائل MMS للوسائط المتعددة، حيث يمكن للقراصنة أن يرسلوا شيفرة خبيثة مخفية كرسالة فيديو، وما أن يتم فتح الثغرة حتى يستطيع القراصنة من التحكم عن بعد بالجهاز وتنفيذ الأوامر والشيفرات الخبيثة عليه.

ويمكن القراصنة أن يصلوا إلى مايكروفون الهاتف والكاميرا وأية وظائف أخرى، وفي أسوء الأحوال لن يستطيع المستخدم التفاعل مع الرسائل التي وصلته لمنع تنفيذ الشيفرة. ولسوء الحظ هذه الثغرة على مستوى النظام وليس تطبيق معين يمكن حلها بتحديث التطبيق نفسه لذا هناك حاجة لتحديث النظام بالكامل.

الجدير بالذكر أن 88% من هواتف أندرويد لاتزال تعمل بإصدارات قديمة وفقط 12% منها يعمل بأحدث إصدار لولي بوب.

تحديث:
يعتقد باحثون عرب في أمور الخصوصية وحفظ الأمن على الإنترنت أنهم يملكون الحل لهذه المشكلة على الرغم من عدم اختباره بعد. وفي حديث لعالم التقنية أوضح معاذ من نقطة أمن بأن الثغرة تعتمد على مكتبة كود موجود في أندرويد تتيح للمخترق أن يستغل ثغرة فيها ويحصل على صلاحيات System العالية جداً التي تمكنه من التحكم في كثير من وظائف الجهاز إلى جانب وجود صلاحيات الإنترنت بالتالي إمكانية التوسع في الإستغلال للحصول على صلاحية الجذر Root ما يعطيه تحكم كامل غير محدود.
وعن الحل الممكن لتجنب هذه الثغرة قبل أن يصل التحديث الأمني لنظام التشغيل هو في تعطيل رسائل MMS من خلال تطبيق SMSSecure لإدارة الرسائل القصيرة وإستقبالها عبر التوجه إلى الإعدادات في التطبيق ثم الخيار الأول SMS and MMS ومن ثم اختيار Manual MMS settings وبعدها تبديل الخيار الآلي Use default إلى Custom ثم الضغط على OK لتصبح كل الخيارات None بالتالي تكون قد عطلت رسائل MMS كلياً أي لن تتمكن من استقبالها على جهازك.


انقر هنا لقراءة الخبر من مصدره.