المقاومة اللبنانية تستهدف بالصواريخ العدو الإسرائيلي في مستوطنة كريات شمونة مقتل مسعفين بغارات إسرائيلية جنوبي لبنان توقف الملاحة في مضيق البوسفور بعد تعطل ناقلة نفط الذهب يهبط دون 2600 دولار للأونصة لأول مرة منذ سبتمبر الماضي زلزالان بقوة 4.7 و4.9 درجة يضربان تركيا اليوم واتساب تطرح ميزة “مسودات الرسائل” الجديدة ليفربول يُرهن ضم مرموش في انتقالات يناير بشرط وحيد إصابة سلمان الفرج لاعب منتخب السعودية بقطع في الرباط الصليبي غارتان اسرائيليتان على محيط بلدة باتولية جنوبي لبنان زوارق الاحتلال الحربية تستهدف شمال وغرب مخيم النصيرات وسط القطاع

أخبار عاجلة

علوم-وتكنولوجيا » إختراعات علوم وتكنولوجيا

ثغرة تُعرّض بيانات مستخدمي خدمة AirDrop على أجهزة أبل للخطر

الأحد ,25 إبريل / نيسان2021 ، 04:18 بتوقيت القاهرة المحلي

مصر اليوم - ثغرة تُعرّض بيانات مستخدمي خدمة AirDrop على أجهزة أبل للخطر

شركة أبل الأميركية

واشنطن ـ مصر اليوم

اكتشف باحثون بجامعة دارمشتاد التقنية الألمانية، ثغرة في خاصية "AirDrop"، والتي تتيح النقل الفوري للملفات بين أجهزة أبل، حيث تتيح للمخترق اكتشاف رقم الهاتف والبريد الإلكتروني الخاص بمستخدمي الخاصية، مما ينتهك خصوصيتهم. وأوضح الباحثون أن خطورة الثغرة تكمن في أنه يمكن استغلالها من جانب المخترق دون الحاجة إلى أي تفاعل من جانب الضحايا على أجهزتهم، فكل ما يحتاج إليه المخترق هو جهاز ماك أو آيفون لاستخدام ميزة AirDrop لشن هجومه الخبيث، وفقاً لما نشره موقع جيزمودو.
وأشار مكتشفو الثغرة، إلى أن المستخدمين يضبطون إعدادات خدمة AirDrop لديهم بحيث لا يمكن لأي شخص تبادل الملفات معهم إلّا أن يكونوا في قائمة جهات الاتصال المخزنة على هواتفهم، وتظهر الثغرة في طريقة تأكد أبل من تحقق هذا الشرط.

وتقوم أبل بالتأكد من وجود رقم هاتف شخص ما وعنوان بريده الإلكتروني من خلال مسح scan قائمة الاتصال على هاتف المستخدم، وذلك عبر تقنية Mutual Authentication Mechanism، ولإضافة مستوى أعلى من التأمين، تتم تلك العملية بشكل مشفر من خلال أكواد سرية، والثغرة تتمثل في سهولة كسر التشفير عبر تخمين تلك الأكواد.
المشكلة الحقيقية

وأوضح باحثو دارمشتاد أن المشكلة الحقيقية تكمن في تجاهل أبل للإخطار حول الثغرة في مايو 2019، حيث "لم تقدم الشركة الأميركية أي رد فعل، سواء بالاعتراف بالثغرة أو بالتواصل مع الباحثين لمعرفة كيفية العمل على تطوير علاج برمجي لسد الثغرة".

وأكدوا أن تجاهل أبل لتلك الثغرة، يعرض خصوصية حوالي 1.5 مليار مستخدم لأجهزة الشركة للخطر، ويضع بياناتهم الحساسة بين يدي المخترقين.

واقترح الباحثون حلاً للثغرة على شركة أبل، يحمل اسم PrivateDrop، بحيث يقوم التحديث البرمجي بسد الثغرة من خلال عملية تأمين تستغرق ثانية واحدة، بدلاً من التشفير الحالي الذي تستخدمه أبل ويعرض خصوصيات مستخدمي AirDrop للخطر.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

ثغرة تُعرّض بيانات مستخدمي خدمة AirDrop على أجهزة أبل للخطر

شركة أبل الأميركية

واشنطن ـ مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

صندوق النقد الدولي

القاهرة ـ مصر اليوم

الفنانة التونسية لطيفة

القاهرة ـ مصر اليوم

منصة ثريدز

واشنطن ـ مصر اليوم

الشاعر السوداني هاشم صديق

الخرطوم -مصر اليوم

لاعب المنتخب الفرنسي كيليان مبابي لوتين

باريس ـ مصر اليوم

علاج جيني يُعيد القدرة على السمع ويعزّز الرؤية

واشنطن ـ مصر اليوم

الفنانة إلهام شاهين

القاهرة ـ مصر اليوم