إيران تطلق قمري"كوثر" و "هدهد" إلى الفضاء بصاروخ روسي ريال مدريد يوافق على سداد 50 مليون يورو لضم ألكسندر أرنولد مدرب إنتر ميامي الأمريكي يحسم موقفه من ضم نيمار غارات إسرائيلية على الضاحية الجنوبية للعاصمة اللبنانية بيروت تحذير من تفشى سلالة جدري القرود القاتلة في بريطانيا غارة إسرائيلية تستهدف تقاطع "غاليري سمعان" في الضاحية الجنوبية لبيروت إسرائيل تعلن مقتل قياديين في حزب الله مسيرات حزب الله تهاجم قاعدة جوية إسرائيلية قرب تل أبيب حزب الله يعلن استهداف شركة "ألتا" للصناعات العسكرية في حيفا شمالي إسرائيل بالصواريخ مقتل فلسطينيين وإصابة آخرين جراء قصف إسرائيلي على غزة

أخبار عاجلة

باحث يكتشف ثغرة تؤثر في معظم هواتف أندرويد

الثلاثاء ,15 تشرين الثاني / نوفمبر2022 ، 05:21 بتوقيت القاهرة المحلي

مصر اليوم - باحث يكتشف ثغرة تؤثر في معظم هواتف أندرويد

هواتف أندرويد

واشنطن ـ مصر اليوم

اكتشف باحث في مجال الأمن السيبراني عن طريق الصدفة ثغرةً تؤثر في معظم الأجهزة العاملة بنظام التشغيل أندرويد التابع لشركة جوجل.

وقال الباحث، ديفيد شوتس: إنه وجد طريقة لتجاوز شاشة القفل في هاتفيه الذكيين، بكسل 6 وبكسل 5 من جوجل. وأضاف أن هذه الثغرة تتيح لأي شخص لديه وصول مادي إلى الجهاز أن يفتحه.

ووفق ما عرض شوتس في مقطع فيديو، فإن استغلال الثغرة الأمنية لتجاوز شاشة القفل في هواتف أندرويد عملية سهلة من خمس خطوات لن تستغرق أكثر من بضع دقائق.

وأصلحت جوجل المشكلة الأمنية في تحديث أندرويد الذي أُطلق الأسبوع الماضي، ولكن الثغرة ظلت متاحة للاستغلال لما لا يقل عن ستة أشهر.

ويقول شوتس: إنه اكتشف الثغرة بالصدفة بعد نفاد بطارية هاتفه بكسل 6. وبعد أن أدخل رقم التعريف الشخصي الخاص به ثلاث مرات خطأً، فقد تمكن من فتح قفل بطاقة SIM باستخدام رمز مفتاح فتح القفل الشخصي PUK. وبعد فتح بطاقة SIM واختيار رقم تعريف شخصي جديد، لم يطلب الجهاز كلمة مرور شاشة القفل، ولكنه طلب فقط مسح بصمة الإصبع.

وتطلب أجهزة أندرويد دائمًا كلمة مرور أو نمطًا لقفل الشاشة عند إعادة التشغيل لأسباب أمنية، لذلك لم يكن الانتقال مباشرة إلى إلغاء القفل ببصمة الإصبع أمرًا طبيعيًا.

وواصل الباحث إجراء التجارب، ولما عاود المحاولة دون إعادة تشغيل الجهاز، اكتشف أنه من الممكن الانتقال مباشرة إلى الشاشة الرئيسية، أي أنه تمكن من تجاوز بصمة الإصبع أيضًا، شريطة أن يكون مالك الجهاز قد ألغى قفله ما لا يقل عن مرة واحدة منذ إعادة تشغيله.

يُشار إلى أن تأثير هذه الثغرة الأمنية واسع جدًا، فهي تؤثر في جميع الأجهزة التي تعمل بإصدارات: 10، و11، و12، و13 من نظام التشغيل أندرويد، والتي لم تحصل على التحديث الأمني لشهر تشرين الثاني/ نوفمبر 2022.

ومع أن الوصول المادي إلى الجهاز يعد شرطًا أساسيًا لاستغلال الثغرة، إلا أنها لا تزال تحمل تداعيات خطرة، خاصةً على أصحاب الأجهزة المسروقة، أو الذين يُتاح للمهاجم الوصول إلى أجهزتهم. ويمكن للمهاجم استخدام بطاقة SIM الخاصة به على الجهاز المستهدف، وإدخال رقم التعريف الشخصي الخطأ ثلاث مرات، وتوفير رقم PUK، والوصول إلى جهاز الضحية دون قيود.

وأبلغ شوتس جوجل بالثغرة في شهر حزيران/ يونيو الماضي. ولم تصدر الشركة إصلاحًا لها حتى 7 تشرين الثاني/ نوفمبر الجاري، مع أن الشركة أقرت بوجود الثغرة وخصصت لها المعرف CVE-2022-20465.

ومع أن تقرير شوتس كان مكررًا، إلا أن جوجل جعلت تقريره استثناءً، ومنحته 70 ألف دولار أمريكي مقابل اكتشاف الثغرة.

ويمكن لمستخدمي إصدارات: 10، و11، و12، و13 من نظام أندرويد تصحيح الثغرة من خلال تثبيت التحديث الأمني الذي أُطلق في 7 تشرين الثاني/ نوفمبر الجاري.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

باحث يكتشف ثغرة تؤثر في معظم هواتف أندرويد

هواتف أندرويد

واشنطن ـ مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

القاهرة - كورنيش النيل

القاهرة ـ مصر اليوم

الفنانة الكبيرة لبلبة

القاهرة ـ مصر اليوم

نايا أول إنفلونسر مصنوعة بالذكاء الاصطناعي

واشنطن ـ مصر اليوم

هبة القواس

الرياض ـ مصر اليوم

ليونيل ميسي يتوج بجائزة فيفا "The Best" الصورة من حساب Fifa على إكس

لندن - مصر اليوم

طعام صحي

القاهرة ـ مصر اليوم

هند صبري بفستان وردي من توقيع علامة MOONMAINS

القاهرة ـ مصر اليوم