ثغرة تسمح باختراق 180 مليون هاتف

 

حذرت شركة أبثوريتي المتخصصة في أمن الإنترنت يوم الخميس من أن خطأ ترميز بسيطا في 685 تطبيقا على الأقل يعرض الملايين من مستخدمي الهواتف الذكية لخطر تشفير بعض مكالماتهم ورسائلهم النصية من قبل قراصنة.

وقال سيث هاردي مدير البحوث الأمنية في أبثوريتي إن مطورين قاموا بطريق الخطأ بترميز اعتمادات تسمح بالدخول إلى رسائل نصية ومكالمات وخدمات أخرى تقدمها شركة تويليو. وقال إن قراصنة يمكنهم الدخول إلى تلك الاعتمادات باستعراض الرمز في التطبيق ومن ثم يمكنهم الدخول إلى بيانات أرسلت عبر تلك الخدمات.

وتتضمن التطبيقات المتضررة تطبيق (إيه.تي آند تي نافيجيتور) والمثبت سلفا على كثير من الهواتف التي تعمل بنظام أندرويد وأكثر من 12 تطبيقا لتحديد المواقع أصدرتها شركة تيليناف. ومثل تلك التطبيقات تم تثبيتها حوالي 1810 مليون مرة على هواتف تعمل بنظام أندرويد وعدد مرات غير معلوم على أجهزة أبل تعمل بنظام (آي.أو.إس).

وانخفضت أسهم تويليو بحوالي سبعة بالمئة بعد تقرير أبثوريتي. ويقبل قراصنة على اعتمادات تويليو لأنها تستخدم في العديد من التطبيقات التي ترسل رسائل نصية وتتعامل مع المكالمات الهاتفية وخدمات أخرى. وقال هاردي إنه يمكن للقراصنة الدخول إلى البيانات ذات الصلة بالتطبيقات إذا سجلوا الدخول باستخدام حساب مطور في تويليو.

ولم تصدر أبثوريتي قائمة بجميع التطبيقات التي قد تكون قابلة للاختراق من خلالها لكيلا تنبه قراصنة محتملين إليها. ويقول موقع تويليو إن مستخدميه بينهم شركة أوبر تكنولوجيز وشركة نتفليكس. لكن شكات كبرى مثله تلك عادة ما تكون لديها مراجعات أمنية تكتشف أخطاء الترميز الشائعة مثل الذي وصفته أبثوريتي.

وليس هناك ما يشير إلى أن أوبر أو نتفليكس تضررتا من المشكلة.

وتلقي الاستنتاجات الضوء على تهديدات جديدة يشكلها الاستخدام المتنامي لخدمات طرف ثالث مثل تويليو التي تقول على موقعها إنها تدير اتصالات لأكثر من 400 ألف شركة حول العالم. ويمكن أن يُحدث مطورون ثغرات أمنية إذا لم يقوموا بترميز أو إعداد مثل تلك الخدمات بالشكل المناسب.

الأمم المتحدة تناصر المثليين

في انحراف مفاجئ وصادم، عن الأخلاقيات والقيم والتقاليد، تركت الأمم المتحدة جميع مشكلات حقوق الإنسان من فلسطين إلى مشكلات اللاجئين إلى قضية التنكيل بالمسلمين في ميانيمار التي تم تهجير ..

«خلطة» بابلو نيرودا

في «النشيد الشامل» لبابلو نيرودا تطالع ما يشبه التوثيق الشعري للطيور: ريشها، غناؤها، ألوانها ..

يوسف أبولوز
همسات ونبضات

اضطرابات جسدية وأخرى نفسية ، وما بينهما اضطرابات في العلاقات العاطفية والاجتماعية، تلك هي ..

د. بسام درويش
مصر التي في خاطر سلطان القاسمي

سكنته مصر قبل أن يسكنها حين أتاها طالباً للعلم، إذ شبَ حاكم الشارقة الشيخ ..

طارق عبد الحميد
مقدَّر ومكتوب

تسأل إحداهن صديقتها: «أين أبناء قريبتك؟ لمَ لم تحضر أبناءها حتى يستمتعوا باللعب مع ..

عائشة الجناحي
عند باب الليل!!

كلما أسدل الليل ستاره أقفز من لحظة عاقلة إلى لحظة مجنونة، حيث يربطني بالليل ..

زينب إبراهيم
زمن انشطار القلب

زمان قوي .. قبل سن المراهقة بقليل وعندما كنا نشاهد أفلام العندليب الأسمر عبد ..

يوسف سعد
أبناء الطلاق

كلما تأملت في أحوال وتصرفات ومآلات كثير من الأبناء الذين تربوا في مؤسسة الطلاق، ..

عائشة سلطان
يؤسفنا انسحاب أمريكا

بصفتي المديرة العامة لليونسكو، أودّ أن أعرب عن أسفي الشديد لقرار الولايات المتحدة الأمريكيّة ..

ايرينا بوكوفا
قانون التحرش فعل حضاري

القرار الصادر بالعمل على مكافحة التحرش يأتي ضمن القرارات المهمة التي صدرت في مناصرة ..

سعد الحميدين
من قتل الجاحظ..؟

هل مات الجاحظ بسبب سقوط أثقال الكتب على رأسه وردمها له أم أنه قتل؟ لقد ..

فضيلة الفاروق
موهوب لكن متهور

في الفن فورة تحث الإنسان على الخروج عن المألوف، التحرر من بعض القيود والانطلاق ..

مارلين سلوم
الإبداع واللا وعي!

المبدع حين قدح القريحة يغرف من عالم لا يراه سواه وأكّد في المقابل خصوصيّتها ..

ملحة عبد الله

**************************************************

***********************************************

***********************************************

free counters