يمرس : احذر.. البلوتوث يسمح للقراصنة بسرقة بياناتك فما الحل؟

الحديدة تستعد لاستقبال زوارها بعيد الفطر المبارك صادرات النفط من الخليج تشهد تراجعاً حاداً وإيران تجني أرباحاً من صادراتها إيران: عملية مركّبة بالصواريخ والطائرات المسيّرة ضد قواعد أمريكية "اليويفا" يحدد أسعار تذاكر نهائي دوري أبطال أوروبا المنطقة الضبابية... إلى متى؟ صنعاء.. الخدمة المدنية تحدد موعد بدء إجازة عيد الفطر ومدتها الوضع الكارثي في وادي حضرموت.. تحذيرات من خطر الإحلال البشري وتهديد الهوية التاريخية مأرب.. ضحايا من المدنيين جراء حريق في محل لبيع الغاز ألمانيا ترفض مقترح ترامب وتتمسك بالدبلوماسية في الشرق الأوسط الإصلاح يدين الجريمة الحوثية في حيران ويطالب بتحرك جاد لحماية المدنيين في ختام رمضان تذكروا.. "مسام" ينزع 908 ألغام خلال أسبوع زرعتها المليشيات الحوثية الارهابية إسرائيل تتوغل في جنوب لبنان: تصعيد جديد للنزاع شبوة لا تقبل التزييف.. القائد الجنوبي بن عبدالسلام العبداللي يضع النقاط على الحروف مغتربو إب في أمريكا ينفذون أعمالا خيرية تحمل اسم "أبو شعر" الذي اغتالته المليشيا إيران تعلن المراكز اللوجستية لحاملة الطائرات الأمريكية أهدافًا مشروعة العثور على جثة تاجر في أحد فنادق مدينة تعز دراسة: تناول القهوة يوميا يخفض خطر الإصابة بالاضطرابات النفسية الاتحاد الآسيوي سيقيم الأدوار الإقصائية لأبطال آسيا 2 بنظام المباراة الواحدة تكريم ومأدبة إفطار للجرحى في محافظة البيضاء تَرَاتِيلُ الرُّكَام.. وأبجَدِيَّةُ الفَقدِ المُرّ مواعيد مباريات إياب دور ال16 لدوري أبطال أوروبا في تقرير لمنظمة "إنسان"..المطالبة بتحقيق دولي ومحاسبة المتورطين عن تدمير وتعطيل مطار صنعاء في وداع الشهر الكريم وثائق عرفية وقبلية من برط اليمن "38" الإنحراف مرض السرطان ( 4 ) مركز الغسيل الكلوي بهيئة مستشفى ذمار.. أنموذج ناجح بحاجة للدعم (نص + فيديو) المحاضرة الرمضانية (25) لقائد الثورة 1447ه القائم بأعمال الأمين العام يُعزّي في وفاة المناضل فاضل محمد عبد الرب الكلدي إب.. القبض على متهم بقتل شقيقه في مديرية المخادر الداعري: موارد الدولة والمرتبات ضائعة.. شرعية العليمي تتحمل المسؤولية رسميا.. تأجيل بطولة كأس الخليج بالدوحة لليوم الثاني على التوالي.. تفاعل واسع على منصات التواصل مع الذكرى ال11 لتحرير عدن اليونايتد يحسم لقاء القمة امام استون فيلا الدوري الاسباني: برشلونة يتفوق بسهولة على اشبيلية مساحة الرصاص الحوثيون بين الاستقلالية والانصياع.. كيف تحرك طهران ذراعها في اليمن؟ صراع إسباني مغربي على "جوهرة" ريال مدريد احتفالات إيمانية.. تكريم العشرات من حفظة كتاب الله في مأرب ولحج هذه الخضراوات تدعم كبدك في أواخر رمضان تعرض 56 متحفاً ومعلماً تاريخياً وموقعاً ثقافياً لعدوان أمريكي صهيوني في إيران تغاريد حرة.. حق وليس شفقة وقرار دولي منظمة إنسان نطالب بتحقيق دولي ومحاسبة المتورطين في تعطيل مطار صنعاء مركز الإعلام الاقتصادي ينفذ ورشة تدريبية حول استراتيجيات التواصل مع المانحين وكتابة المقترحات التمويلية ريال مدريد يقلص الفارق مؤقتا مع برشلونة في سباق الليغا ضجيج مكبرات المساجد يزعج المرضى والأطفال... والقرآن يدعو إلى الاعتدال في الصوت شبوة.. عندما يبكي التاريخ في حضرة التقسيم سلام الله على الجراد: إب.. مليشيا الحوثي تسرح موظفي الخطوط اليمنية تمهيداً لإغلاق المكتب إيران والصين: هل يطيح التحول إلى اليوان بالدولار الأمريكي؟ سلطة الأمر وإدارة الأوطان والشعوب بالكذب.. حين تتحول الأزمات إلى إدارة يومية للمدينة منتدى في مركز دار الخبرة بعنوان القبيلة اليمنية في التحليل الاجتماعي قابضون على جمر أهدافنا صراخ الضجر صنعاء.. الهيئة العامة للتأمينات والمعاشات تحدد موعد صرف نصف معاش تحذيرات صحية من عودة انتشار حمى الضنك في العاصمة عدن صنعاء.. وفاة طفلة بسبب خربشة قطة

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

احذر.. البلوتوث يسمح للقراصنة بسرقة بياناتك فما الحل؟

آ نشر في يمن فويس يوم 29 - 07 - 2018

كشفت ورقة بحثية جديدة عن وجود خلل في بروتوكول الاتصال اللاسلكي البلوتوث Bluetooth، والذي يسمح بدوره للمهاجمين باعتراض البيانات والعبث بها عبر الاتصال اللاسلكي. ويعمل عدد كبير من صانعي الأجهزة على إصلاح هذا الخلل الخطير، والذي يؤثر في كل رقاقة صنعتها شركات إنتل وبرودكوم وكوالكوم.
وينبغي على الأشخاص الذين يستخدمون تقنية البلوتوث لتوصيل الهواتف الذكية أو أجهزة الحاسب أو الأجهزة الأخرى التأكد من تثبيت الإصلاح في أقرب وقت ممكن.
ويسمح الخلل المعروف باسم CVE-2018-5383 بتنفيذ هجوم لاستهداف الأجهزة غير المحصنة، مما يوفر للمهاجمين إمكانية استعراض أي بيانات متبادلة، والتي قد تتضمن جهات الاتصال المخزنة على الجهاز، أو كلمات المرور المكتوبة عبر لوحة المفاتيح، أو المعلومات التي تستخدمها المعدات الطبية أو نقاط البيع، أو السيارات.
كما يمكن للمهاجمين عبر لوحات مفاتيح البلوتوث فتح نافذة الأوامر أو مواقع الويب الضارة ضمن أجهزة الهواتف أو الحواسيب المتصلة.
ويعتمد بروتوكول البلوتوث على عدة عوامل من أجل السماح للأجهزة غير المتصلة سابقًا بتهيئة مفتاح سري للاتصالات المشفرة.
ويستخدم الهجوم صيغة مطورة حديثًا من أجل استغلال خلل رئيسي في البروتوكول ظل مجهولًا لأكثر من عقد من الزمان، ما يسمح للمهاجمين بإجبار الأجهزة على استخدام مفتاح تشفير عام مزيف يوفر لهم إمكانية مراقبة وتعديل البيانات المرسلة بشكل لاسلكي.
وتكمن المشكلة في أن طريقة عمل البلوتوث ضمن بعض أجهزة البائعين لا تتحقق بشكل صحيح من تبادل المفاتيح المشفرة عندما تحاول أجهزة البلوتوث الاقتران، مما دفع العديد من المصنعين إلى إصدار تحديثات للأجهزة والبرمجيات، بما في ذلك تلك التي تعمل بأنظمة التشغيل MacOS أو آي أو إس أو أندرويد.
كما قامت شركات إل جي وهواوي وإنتل وديل ولينوفو بإصدار ملفات إصلاحية أمنية.
وقال الباحثون إن شركة مايكروسوفت تستخدم نسخة قديمة من معيار البلوتوث أقل أمانًا من المعيار الحالي الذي يحتوي على الخلل، وذلك على الرغم من تصريحات مايكروسوفت بأن أنظمتها لا تتأثر بشكل مباشر بالخلل، لكن التقرير يشير إلى أن هناك العديد من الرقاقات اللاسلكية لمنتجات ويندوز 7 و 8.1 و 10 متواجدة ضمن قائمة النماذج المتأثرة.
ونشر مركز تنسيق الاستجابة للطوارئ الحاسوبية CERT مؤخراً مذكرة تتعلق بهذا الأمر، وتوضح المعلومات أنه يجب أن يكون كلا الجهازين المقترنين ضعيفين من أجل نجاح الهجمات، وهذا يعني أنه طالما تم تصحيح أحدهما، فلن يكون المستخدم معرضًا للخطر، لذلك ينبغي على الأشخاص الذين يستخدمون تقنية البلوتوث لنقل البيانات أو التحكم بالأجهزة التأكد من تثبيت التصحيحات على واحد من تلك الأجهزة على الأقل.
ويختلف هذا الخلل عن فيروس BlueBorne الذي تفشى في العام الماضي، وهدد ملايين الهواتف وأجهزة الحواسيب المحمولة والأجهزة المنزلية الذكية وجعلها عرضة للتحكم من قبل الهاكرز، حيث أثر ذلك الفيروس تقريبًا بجميع الأجهزة المالكة لاتصال البلوتوث والعاملة بواسطة أنظمة أندرويد ومايكروسوفت وسامسونج ولينكس وأجهزة هواتف آيفون وحواسيب آيباد اللوحية.

انقر هنا لقراءة الخبر من مصدره.