ثغرة تسمح باختراق 180 مليون هاتف

 

حذرت شركة أبثوريتي المتخصصة في أمن الإنترنت يوم الخميس من أن خطأ ترميز بسيطا في 685 تطبيقا على الأقل يعرض الملايين من مستخدمي الهواتف الذكية لخطر تشفير بعض مكالماتهم ورسائلهم النصية من قبل قراصنة.

وقال سيث هاردي مدير البحوث الأمنية في أبثوريتي إن مطورين قاموا بطريق الخطأ بترميز اعتمادات تسمح بالدخول إلى رسائل نصية ومكالمات وخدمات أخرى تقدمها شركة تويليو. وقال إن قراصنة يمكنهم الدخول إلى تلك الاعتمادات باستعراض الرمز في التطبيق ومن ثم يمكنهم الدخول إلى بيانات أرسلت عبر تلك الخدمات.

وتتضمن التطبيقات المتضررة تطبيق (إيه.تي آند تي نافيجيتور) والمثبت سلفا على كثير من الهواتف التي تعمل بنظام أندرويد وأكثر من 12 تطبيقا لتحديد المواقع أصدرتها شركة تيليناف. ومثل تلك التطبيقات تم تثبيتها حوالي 1810 مليون مرة على هواتف تعمل بنظام أندرويد وعدد مرات غير معلوم على أجهزة أبل تعمل بنظام (آي.أو.إس).

وانخفضت أسهم تويليو بحوالي سبعة بالمئة بعد تقرير أبثوريتي. ويقبل قراصنة على اعتمادات تويليو لأنها تستخدم في العديد من التطبيقات التي ترسل رسائل نصية وتتعامل مع المكالمات الهاتفية وخدمات أخرى. وقال هاردي إنه يمكن للقراصنة الدخول إلى البيانات ذات الصلة بالتطبيقات إذا سجلوا الدخول باستخدام حساب مطور في تويليو.

ولم تصدر أبثوريتي قائمة بجميع التطبيقات التي قد تكون قابلة للاختراق من خلالها لكيلا تنبه قراصنة محتملين إليها. ويقول موقع تويليو إن مستخدميه بينهم شركة أوبر تكنولوجيز وشركة نتفليكس. لكن شكات كبرى مثله تلك عادة ما تكون لديها مراجعات أمنية تكتشف أخطاء الترميز الشائعة مثل الذي وصفته أبثوريتي.

وليس هناك ما يشير إلى أن أوبر أو نتفليكس تضررتا من المشكلة.

وتلقي الاستنتاجات الضوء على تهديدات جديدة يشكلها الاستخدام المتنامي لخدمات طرف ثالث مثل تويليو التي تقول على موقعها إنها تدير اتصالات لأكثر من 400 ألف شركة حول العالم. ويمكن أن يُحدث مطورون ثغرات أمنية إذا لم يقوموا بترميز أو إعداد مثل تلك الخدمات بالشكل المناسب.

سيناريو أبو جهل

من أبشع صور الكذب والتزييف والتدليس، تلك الصور التي تغزو الدراما العربية الآن.. حيث يتكرر المشهد في جميع المسلسلات : إمرأة مطلقة أو على خلاف مع زوجها أو زوجها ..

امرأة مطلقة.. ورجل عازب!

ليس من باب العدل ولا الإنصاف، عندما يتم تسجيل حالة طلاق أو وفاة زوج، ..

سمر المقرن
هيكل .. عامان من الحضور

"هيكل أبونا بجد، والأبوة ليست بالتعيين".. هكذا وصف الخال عبد الرحمن الأبنودي الراحل الكبير ..

طارق عبد الحميد
متلازمة القلب المكسور

من أصعب أبيات الشعر وأوجعها، ما قاله أبو تمام : نقل فؤادك حيث شئت من ..

يوسف سعد
عبد الناصر.. والمرأة

فى ظل أجواء احتفال مصر بالذكرى المئوية لميلاد الزعيم الراحل جمال عبد الناصر تستوقفنا ..

طارق عبد الحميد
الحضارات .. وبذور الفناء !

لماذا لا نقرأ التاريخ ونحلل منتجه، ولماذا لا نتفحص أين تكمن بذرة الفناء تلك ..

ملحة عبد الله
حكم قول : " البقية في حياتكم "

نسمع في هذه الأيام أسئلة من بعض السائلين من قبيل: البقية في حياتكم، يقولها ..

د. عارف الشيخ
الله خلقك أنت وأنت خلقت العالم

من قال إن الإنسان مخلوق ضعيف؟ هذه فكرة عدمية، عبثية، الهدف منها تصوير الإنسان ..

علي أبو الريش
شادية.. والزعيم

لم تكن تسمية الراحلة العظيمة شادية بـ«حبيبة مصر» دربًا من المبالغة بل هى تستحق ..

طارق عبد الحميد
طبيبة للزواج

قدّمت المرأة السعودية نموذجا مثاليا ودرسا مجانيا لقصص الكفاح الأسطورية، فرغم الصعوبات التي أحاطت ..

د. عوض العمري
«خلطة» بابلو نيرودا

في «النشيد الشامل» لبابلو نيرودا تطالع ما يشبه التوثيق الشعري للطيور: ريشها، غناؤها، ألوانها ..

يوسف أبولوز
همسات ونبضات

اضطرابات جسدية وأخرى نفسية ، وما بينهما اضطرابات في العلاقات العاطفية والاجتماعية، تلك هي ..

د. بسام درويش
مصر التي في خاطر سلطان القاسمي

سكنته مصر قبل أن يسكنها حين أتاها طالباً للعلم، إذ شبَ حاكم الشارقة الشيخ ..

طارق عبد الحميد

**************************************************

*************************************************

 

free counters