شاهد بالفيديو.. شيبة ضرار يسخر من منح النور قبة سيارة الرئيس: (أي زول جاي من المليشيا يمنحوه عربية والوقفوا مع الجيش يهمشوهم) ورانيا الخضر تعلق: (بحبو حب شديد)    اجتماع في الخرطوم لبحث إمداد الوقود    الفنانة إنصاف مدني تفاجئ متابعيها وتتراجع عن هجومها على مدير أعمال إيمان الشريف وتقول: (كل واحد يخلي ريستو في مريستو)    شاهد بالفيديو.. بشة يتحدث بشفافية ووضوح: (ضربة جزاء نهضة بركان جاءت بسبب "بلادة" وعدم تصرف من لاعب الهلال)    محلية الخرطوم تستأنف عمليات نقل ودفن رفاة شهداء معركة الكرامة    شاهد بالصورة والفيديو.. الفنانة فهيمة عبد الله تشتبك مع أحد الشباب في حفل غنائي وتوبخه: (البتعمل فيها دي شغلة حريم اتكلم عديل وخليك راجل)    شاهد بالصورة والفيديو.. الفنان سجاد بحري "يُقبل" فتاة أمريكية والأخيرة تتوارى خجلاً وتطلب الزواج منه بعد اللقطة المثيرة    شاهد.. الناشط الشهير "الإنصرافي" يهاجم البرهان وقيادات الجيش بعد انتشار جنود النور قبة في شوارع العاصمة الخرطوم    والي الخرطوم يقدم تنويرا لمسئولة الاتحاد الأوربي حول الأضرار التي لحقت بالمرافق الخدمية وجهود الولاية لإعادة إعمارها    استعداد مبكر لحج هذا العام وتقنيات ذكية تعزز تجربة الحجاج    صمغ السودان يتآكل... 70% من الإنتاج يختفي وتهريب يغيّر خريطة التجارة    راشد الماجد يحيى حفلا غنائيا فى أبو ظبى 30 أبريل    الزمالك يُنهي اليوم استعداداته لمواجهة إنبي غدا للاقتراب من درع الدورى    تطورات ملف تعديل عقد إمام عاشور فى الأهلى وحقيقة الغرامة المالية    حبيب متسلط يوشم اسمه عشرات المرات على وجه صديقته    welcome back.. بهذه الطريقة هيفاء وهبى تعلن عودتها للعمل بعد وقف الحرب    كيف استفادت انستجرام من سناب شات وتفاصيل تطبيقها الجديد Instants للصور المختفية    أدوات رقابة أبوية جديدة بميتا لمتابعة تفاعل المراهقين مع الذكاء الاصطناعى    يوتيوب تى فى يطرح ترقية كبيرة لميزة "العرض المتعدد" (Multiview)    ذكرى ميلاد هالة فؤاد.. أعرف قصة الفوازير التى جمعتها بصابرين ويحيى الفخرانى    ريهام عبد الغفور ومايان السيد ونجوم الفن يهنئون هشام ماجد بعيد ميلاده    كيف تنظم الساعة البيولوجية الداخلية للكبد إفراز الدهون اليومى؟    دراسة : كثرة القيلولة تُنذر بتدهور الصحة    قائد بقوات النور قبة يحسم جدل فيديو    جراحة بالمنظار في تشكيلة الهلال    اكتمال الترتيبات لانطلاق البطولة العربية للشباب.. الاجتماع الفني يحسم التفاصيل في تونس    نجاة ترامب من محاولة اغتيال    قضايا استراتيجية على طاولة الاجتماع الأول لمجلس الرومان الجديد    تطوّرات بشأن الميناء البري في الخرطوم    تفوق واضح للجراحة على المناظير في استبدال الصمامات الصناعية    معماري سوداني يفوز بالجائزة الكبرى لجمعية المعماريين اليابانيين والسفارة بطوكيو تحتفي بإنجازه    زيادة أسعار غاز الطهي بالخرطوم    الهلال في اختبار لا يقبل التعثر    ترامب: إيران ستقدم عرضا    اللواء الركن (م) أسامة محمد أحمد عبد السلام يكتب: السيد رئيس الأركان هناك راجمة (ضاربة) على السودان    مكافحة التهريب البحر الأحمر تُبيد (3.5) طناً من المخدرات    مكافحة التهريب البحر الأحمر تُبيد (3.5) طناً من المخدرات    أطباء بلا حدود : علي ظهور الجمال والحمير … اللقاحات تصل جبل مرة    ترامب: سنمدد وقف إطلاق النار مع إيران حتى تقدم طهران مقترحاتها وتكتمل المفاوضات    محافظ مشروع الجزيره :المليشيا نهبت ودمرت أصول المشروع بطريقة ممنهجة والخسائر بلغت 6 مليار دولار    الهلال «مدرسة» قبل أن يكون «نادياً رياضياً»    إحباط محاولة تهريب في السودان    ترامب: استخراج اليورانيوم المخصّب من المنشآت النووية الإيرانية ستكون عملية صعبة    الدعيتر.. كان اللغة الثانية في البلاد    مصر.. قرار بشأن المنتقبات بعد تدخل شيخ الأزهر في عملية اختطاف هزت البلاد    موجة مرعبة.. حمى الضنك تتفشى في ولاية نهر النيل بالسودان    مكافحة التهريب بالبحر الأحمر تضبط 340 كيلو آيس و200 ألف حبة مخدرة فى عملية نوعية بالتعاون مع المخابرات العامة    السودان.. تفاصيل صادمة لاغتيال مواطن بدمٍ باردٍ    شرطة ولاية نهر النيل تضبط (53) جوالًا من النحاس المخبأ تحت شحنة فحم بمدينة شندي وتوقيف متهمين    الإمارات والبحرين توقعان اتفاقا لمقايضة الدرهم والدينار    السودان.. القبض على 4 ضباط    قضية أثارت جدلاً.. براءة عصام صاصا من تهمة المشاجرة بملهى ليلي    عثمان ميرغني يكتب: فساد.. الفساد..    شراكة استراتيجية بين "الشباب والرياضة" و"الصناعة" لتمكين المبتكرين ودعم الإنتاج الشبابي    الشيخ بن زومة.. إلى جنة الخلد    في زمن الضجيج.. القرآن بوصلة المعنى والسكينة    صوت لا يغيب.. محمد رفعت ورحلة الآذان الخالد في رمضان    شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



واتس آب .. ثغرة تسمح باختراق الحسابات من خلال الصور
نشر في حريات يوم 16 - 03 - 2017

قامت خدمتا التراسل الفوري واتس آب و تيليغرام بإصلاح ثغرة أمنية في تطبيقيهما بعدما اكتشف باحثون أمنيون أنه بالإمكان الاستحواذ على حسابات المستخدمين من خلال حقن الصور المرسلة إليهم ببرمجية خبيثة .
واكتشف باحثون بشركة أمن المعلومات "تشك بوينت" Check Point وجود مشكلات في الطريقة التي يتعامل فيها التطبيقان مع بعض أنواع الملفات المرسلة دون التأكد من أنها لا تحتوي على شفرات نشطة يمكن أن تكون خبيثة.
وتعد الثغرات الأمنية أقل شيوعاً في تطبيقات التراسل الفوري مقارنة ببرامج سطح المكتب التقليدية. وتُستخدم هذه التطبيقات غالبًا لتمتعها بدرجة عالية من التشفير والأمان، الأمر الذي تسعى بعض جهات القانون إلى مكافحته أو الاحتيال عليه.
وكان باحثو "تشك بوينت" قادرين على إرسال ملفات إلى النسخ القائمة على الويب من التطبيقين مع شفرات خبيثة في حين بدت تلك الملفات وكأنها شيء آخر، مثل صورة. وفي حالة واتس آب، سمحت الشفرة، عندما فُتحت من قبل المتلقي، للباحثين بالحصول على البيانات المخزنة على جهاز المستخدم ثم الوصول إلى حساب المستخدم. ومن هناك، تمكن الباحثون من تنفيذ نفس الهجوم مع كافة جهات الاتصال الخاصة بالمستخدم.
وقال المتحدث باسم الشركة الأمنية، ماركوس را، إن الثغرة في تطبيق تيليغرام كانت بالغة الدقة أكثر، إذ تطلبت سلوكًا غير عاديًا من قبل الضحية، مثل النقر بزر الفأرة اليمين على فيديو ثم فتحه في تبويب جديد.
وأضاف را أنه لا توجد أي دلائل على وقوع أي هجمات مشابهة مستغلة الثغرتين في تيليغرام وواتس آب من قبل أي مجرمي إلكتروني.
ومن جانبها، قالت متحدثة باسم واتس آب المملوكة لشركة فيسبوك، آنا يه: "عندما أبلغتنا تشك بوينت بالمشكلة، قمنا فورًا بمعالجة الثغرة في يوم واحد ثم أطلقنا تحديثًا لنسخة واتس آب على الويب". وأضافت: "لضمان أنكم تستخدمون النسخة الأحدث من واتس آب ويب، يرُجى إعادة تشغيل المتصفح الخاص بكم".
يُشار إلى أن شركة "تشك بوينت" كانت قد كشفت في شهر تشرين الثاني/نوفمبر الماضي عن حملة خبيثة أضرت بنحو مليون هاتف #أندرويد لدفعها إلى التصويت لصالح تطبيقات على متجر غوغل بلاي.


انقر هنا لقراءة الخبر من مصدره.