شاهد بالصورة.. "وزيرة القراية" وحسناء الإعلام السوداني تبهر متابعيها بإطلالة أنيقة تعبر فيها عن حيرتها بسبب (العدس والسخينة)    شاهد بالفيديو.. في لقطة تصدرت "الترند" على مواقع التواصل السودانية.. محترف الهلال جان كلود يستعرض مهاراته ويهين لاعب المولودية ويتلاعب به ويسقطه على الأرض    شاهد بالفيديو.. "مُقلد" الفنانة إنصاف مدني يدشن ظهوره الأول بحفل داخل "كافيه" بالقاهرة    أسامة محمد أحمد عبد السلام يكتب: هل حقاً هذا مستوى دونالد ترمب؟؟    شاهد بالفيديو.. الفنانة فهيمة عبد الله تغني في حفل خاص وأموال النقطة تغمرها وتغطي أرض المسرح    وفد سوداني برئاسة مستشار مجلس السيادة إلى بلجيكا    ((هزمنا المولوديه والدور على سانت لوبوبو))    شاهد بالفيديو.. سيدة سودانية تشكو: (جارتي تقيم علاقة غير شرعية مع شقيق زوجها وبسببهما دخلت في مشكلة كبيرة مع زوجي بعد أن سمحت لهما بفعل الفاحشة داخل غرفة منزلنا)    تحديث «إكس» يفضح مواقع إنشاء حسابات قادت حملات سلبية ضد السعودية    زراعة الخرطوم ومنظمة الفاو تنفذان حملة تطعيم الماشية بولاية الخرطوم    (التخلي السريع قادم)    (أرحل ياجعفر فقد بلغ السيل الذبى؟؟؟؟)    خلافات المليشيا حقيقية ولكن    ادارة مكافحة المخدرات ولاية النيل الابيض تضع حدا لنشاط شبكة إجرامية متخصصة في الإتجار وتهريب الحبوب المخدرة    أخيرا العالم يعترف بأن حرب السودان هي حرب تشنها مليشيا مجرمة ضد الشعب السوداني    كانت ساعة النصر بدخول الغربال    أكبر هبوط شهري منذ انهيارات الكريبتو في 2022.. لماذا ينهار سوق العملات المشفرة الآن؟    شاهد بالفيديو.. محترف الهلال يثير غضب جمهور المولودية والجهاز الفني ويتسبب في ثورة عقب نهاية المباراة بتصرف غير أخلاقي    وزير الداخلية ومدير عام قوات الشرطة يفتتحان مصنع الكفاية للملبوسات الشرطية    إدارة مباحث كسلا تفكك شبكة إجرامية لتهريب البشر يتزعمها أحد أهم المطلوبين الهاربين من السجن    هذا المبلغ مخصص لتكملة مشروع مياه القضارف وتتلكأ حكومة الولاية في استلامه لأسباب غير موضوعية    أن يكون رئيس أقوى دولة في العالم جاهلًا بما يحدث في السودان فهذه منقصة في حقه    أشهر ناشط في مجال العمل الطوعي بالسودان يعلن إعتزاله العمل الإنساني بعد أن أرهقته "الشائعات"    الشتاء واكتئاب حواء الموسمي    أمريكا تفتح بوابة الرقاقات المتقدّمة أمام G42    فى الطّريق إلى "الضّعين"، ف "أم دافوق": كيف يفكّرُ الجيش فى القضاء على "التمرّد"؟    عثمان ميرغني يكتب: تصريحات ترامب المفاجئة ..    "كاف" يخطر الهلال السوداني بقراره النهائي حول شكوى مفاجئة    شاهد.. صور ولي العهد السعودي سمو الأمير محمد بن سلمان مع علم السودان تتصدر "الترند" على مواقع التواصل والتعليقات تنفجر بالشكر والثناء مع هاشتاق (السودان بقلب بن سلمان)    شاهد.. الفنانة ندى القلعة تمدح السعودية: (يا خادم الحرمين سلام وولي عهدك السعى للسلام) والقايداية بالحرية والتغيير حنان حسن تسخر: (أجي يا أخواني.. يا مثبت العقل والدين)    تسيد السعودية للإقليم خلال العقد القادم    البحر يبتلع عشرات السودانيين الهاربين من جحيم بلادهم    الطيب صالح ناهض استعلاء السلطة عبر "الكتابة السوداء"    استئناف حركة المرور في معبر الرقيبات بين دارفور وجنوب السودان    دونالد ترامب يفجّرها حول حرب السودان    قرار لسكان الخرطوم بشأن فاتورة المياه    حقق حلمه وكان دائماً ما يردد: "لسه يا قلبى العنيد لا شقيت لابقيت سعيد".. شاهد ماذا قالت مفوضية اللاجئين عن ظهور الشاب السوداني "مهدي" وهو يغني مع الفنان الشهير تامر حسني داخل أحد المصانع بالقاهرة    السودان يعلن وصول شحنة من هولندا    فريق ميداني متخصص من إدارة مباحث ولاية كسلا يسدد بلاغ خاص بسرقة عربة بوكس    الذكاء الاصطناعى وإرضاء الزبون!    قناة الجزيرة ... من يختار الضيوف ولماذا … ؟    بالصورة.. صحيفة "الغارديان" البريطانية تهاجم القيادي بمليشيا الدعم السريع "الربيع عبد المنعم" وتؤكد حذف حساباته على منصات التواصل الاجتماعي    شبح شفاف.. مفترق بين الترقب والتأمل    الطاهر ساتي يكتب: مناخ الجرائم ..!!    تحذير من استخدام الآلات في حفر آبار السايفون ومزوالة نشاط كمائن الطوب    الطاهر ساتي يكتب: أو للتواطؤ ..!!    "كرتي والكلاب".. ومأساة شعب!    ما الحكم الشرعى فى زوجة قالت لزوجها: "من اليوم أنا حرام عليك"؟    مخبأة في باطن الأرض..حادثة غريبة في الخرطوم    حسين خوجلي: (إن أردت أن تنظر لرجل من أهل النار فأنظر لعبد الرحيم دقلو)    حسين خوجلي يكتب: عبد الرجيم دقلو.. إن أردت أن تنظر لرجل من أهل النار!!    وزير الصحة يوجه بتفعيل غرفة طوارئ دارفور بصورة عاجلة    تركيا.. اكتشاف خبز عمره 1300 عام منقوش عليه صورة يسوع وهو يزرع الحبوب    (مبروك النجاح لرونق كريمة الاعلامي الراحل دأود)    المباحث الجنائية المركزية بولاية نهر النيل تنهي مغامرات شبكة إجرامية متخصصة في تزوير الأختام والمستندات الرسمية    دراسة تربط مياه العبوات البلاستيكية بزيادة خطر السرطان    والي البحر الأحمر ووزير الصحة يتفقدان مستشفى إيلا لعلاج أمراض القلب والقسطرة    السجائر الإلكترونية قد تزيد خطر الإصابة بالسكري    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



واتس آب .. ثغرة تسمح باختراق الحسابات من خلال الصور
العربية نت نشر في حريات يوم 16 - 03 - 2017

قامت خدمتا التراسل الفوري واتس آب و تيليغرام بإصلاح ثغرة أمنية في تطبيقيهما بعدما اكتشف باحثون أمنيون أنه بالإمكان الاستحواذ على حسابات المستخدمين من خلال حقن الصور المرسلة إليهم ببرمجية خبيثة .
واكتشف باحثون بشركة أمن المعلومات "تشك بوينت" Check Point وجود مشكلات في الطريقة التي يتعامل فيها التطبيقان مع بعض أنواع الملفات المرسلة دون التأكد من أنها لا تحتوي على شفرات نشطة يمكن أن تكون خبيثة.
وتعد الثغرات الأمنية أقل شيوعاً في تطبيقات التراسل الفوري مقارنة ببرامج سطح المكتب التقليدية. وتُستخدم هذه التطبيقات غالبًا لتمتعها بدرجة عالية من التشفير والأمان، الأمر الذي تسعى بعض جهات القانون إلى مكافحته أو الاحتيال عليه.
وكان باحثو "تشك بوينت" قادرين على إرسال ملفات إلى النسخ القائمة على الويب من التطبيقين مع شفرات خبيثة في حين بدت تلك الملفات وكأنها شيء آخر، مثل صورة. وفي حالة واتس آب، سمحت الشفرة، عندما فُتحت من قبل المتلقي، للباحثين بالحصول على البيانات المخزنة على جهاز المستخدم ثم الوصول إلى حساب المستخدم. ومن هناك، تمكن الباحثون من تنفيذ نفس الهجوم مع كافة جهات الاتصال الخاصة بالمستخدم.
وقال المتحدث باسم الشركة الأمنية، ماركوس را، إن الثغرة في تطبيق تيليغرام كانت بالغة الدقة أكثر، إذ تطلبت سلوكًا غير عاديًا من قبل الضحية، مثل النقر بزر الفأرة اليمين على فيديو ثم فتحه في تبويب جديد.
وأضاف را أنه لا توجد أي دلائل على وقوع أي هجمات مشابهة مستغلة الثغرتين في تيليغرام وواتس آب من قبل أي مجرمي إلكتروني.
ومن جانبها، قالت متحدثة باسم واتس آب المملوكة لشركة فيسبوك، آنا يه: "عندما أبلغتنا تشك بوينت بالمشكلة، قمنا فورًا بمعالجة الثغرة في يوم واحد ثم أطلقنا تحديثًا لنسخة واتس آب على الويب". وأضافت: "لضمان أنكم تستخدمون النسخة الأحدث من واتس آب ويب، يرُجى إعادة تشغيل المتصفح الخاص بكم".
يُشار إلى أن شركة "تشك بوينت" كانت قد كشفت في شهر تشرين الثاني/نوفمبر الماضي عن حملة خبيثة أضرت بنحو مليون هاتف #أندرويد لدفعها إلى التصويت لصالح تطبيقات على متجر غوغل بلاي.

انقر هنا لقراءة الخبر من مصدره.