وفاة الفنان المصري عادل الفار داخل أحد مستشفيات القاهرة مقتل 87 شخصا على الأقل بـ24 ساعة شمال ووسط غزة لتتجاوز حصيلة قتلى الحرب الـ44 ألفا ارتفاع أسعار النفط العالمي وسط مخاوف من توسع الصراع في أوكرانيا جيش الاحتلال يعلن اغتيال 5 قادة من حماس الجيش الإسرائيلي يصدر أوامر إخلاء جديدة لسكان مدينة صور جنوبي لبنان ثوران بركاني جديد في أيسلندا يهدد منتجع بلو لاجون الشهير وفاة شخصين وتسجيل أضرار مادية جسيمة إثر مرور عاصفة شمال غرب الولايات المتحدة طائرات الاحتلال المسيرة تقصف مستشفى العودة شمال غزة 12 قتيلًا و50 جريحًا جراء الغارات الإسرائيلية جنوب لبنان توقف الإنتاج في أكبر حقل نفطي في غرب أوروبا

أخبار عاجلة

باحث يكتشف ثغرة تؤثر في معظم هواتف أندرويد

الثلاثاء ,15 تشرين الثاني / نوفمبر2022 ، 05:21 بتوقيت القاهرة المحلي

مصر اليوم - باحث يكتشف ثغرة تؤثر في معظم هواتف أندرويد

هواتف أندرويد

واشنطن ـ مصر اليوم

اكتشف باحث في مجال الأمن السيبراني عن طريق الصدفة ثغرةً تؤثر في معظم الأجهزة العاملة بنظام التشغيل أندرويد التابع لشركة جوجل.

وقال الباحث، ديفيد شوتس: إنه وجد طريقة لتجاوز شاشة القفل في هاتفيه الذكيين، بكسل 6 وبكسل 5 من جوجل. وأضاف أن هذه الثغرة تتيح لأي شخص لديه وصول مادي إلى الجهاز أن يفتحه.

ووفق ما عرض شوتس في مقطع فيديو، فإن استغلال الثغرة الأمنية لتجاوز شاشة القفل في هواتف أندرويد عملية سهلة من خمس خطوات لن تستغرق أكثر من بضع دقائق.

وأصلحت جوجل المشكلة الأمنية في تحديث أندرويد الذي أُطلق الأسبوع الماضي، ولكن الثغرة ظلت متاحة للاستغلال لما لا يقل عن ستة أشهر.

ويقول شوتس: إنه اكتشف الثغرة بالصدفة بعد نفاد بطارية هاتفه بكسل 6. وبعد أن أدخل رقم التعريف الشخصي الخاص به ثلاث مرات خطأً، فقد تمكن من فتح قفل بطاقة SIM باستخدام رمز مفتاح فتح القفل الشخصي PUK. وبعد فتح بطاقة SIM واختيار رقم تعريف شخصي جديد، لم يطلب الجهاز كلمة مرور شاشة القفل، ولكنه طلب فقط مسح بصمة الإصبع.

وتطلب أجهزة أندرويد دائمًا كلمة مرور أو نمطًا لقفل الشاشة عند إعادة التشغيل لأسباب أمنية، لذلك لم يكن الانتقال مباشرة إلى إلغاء القفل ببصمة الإصبع أمرًا طبيعيًا.

وواصل الباحث إجراء التجارب، ولما عاود المحاولة دون إعادة تشغيل الجهاز، اكتشف أنه من الممكن الانتقال مباشرة إلى الشاشة الرئيسية، أي أنه تمكن من تجاوز بصمة الإصبع أيضًا، شريطة أن يكون مالك الجهاز قد ألغى قفله ما لا يقل عن مرة واحدة منذ إعادة تشغيله.

يُشار إلى أن تأثير هذه الثغرة الأمنية واسع جدًا، فهي تؤثر في جميع الأجهزة التي تعمل بإصدارات: 10، و11، و12، و13 من نظام التشغيل أندرويد، والتي لم تحصل على التحديث الأمني لشهر تشرين الثاني/ نوفمبر 2022.

ومع أن الوصول المادي إلى الجهاز يعد شرطًا أساسيًا لاستغلال الثغرة، إلا أنها لا تزال تحمل تداعيات خطرة، خاصةً على أصحاب الأجهزة المسروقة، أو الذين يُتاح للمهاجم الوصول إلى أجهزتهم. ويمكن للمهاجم استخدام بطاقة SIM الخاصة به على الجهاز المستهدف، وإدخال رقم التعريف الشخصي الخطأ ثلاث مرات، وتوفير رقم PUK، والوصول إلى جهاز الضحية دون قيود.

وأبلغ شوتس جوجل بالثغرة في شهر حزيران/ يونيو الماضي. ولم تصدر الشركة إصلاحًا لها حتى 7 تشرين الثاني/ نوفمبر الجاري، مع أن الشركة أقرت بوجود الثغرة وخصصت لها المعرف CVE-2022-20465.

ومع أن تقرير شوتس كان مكررًا، إلا أن جوجل جعلت تقريره استثناءً، ومنحته 70 ألف دولار أمريكي مقابل اكتشاف الثغرة.

ويمكن لمستخدمي إصدارات: 10، و11، و12، و13 من نظام أندرويد تصحيح الثغرة من خلال تثبيت التحديث الأمني الذي أُطلق في 7 تشرين الثاني/ نوفمبر الجاري.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

باحث يكتشف ثغرة تؤثر في معظم هواتف أندرويد

هواتف أندرويد

واشنطن ـ مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

الغاز الطبيعي المسال

القاهرة ـ مصر اليوم

النجمة منة شلبي

القاهرة ـ مصر اليوم

منصة المراسلة الفورية واتساب

واشنطن ـ مصر اليوم

المواقع التراثية

بيروت ـ مصر اليوم

ميار شريف

القاهرة - مصر اليوم

الفستق الحلبي

برلين ـ مصر اليوم

هند صبري بإطلالة باللون الأسود

القاهرة ـ مصر اليوم