هالاند مهاجم سيتي يتخطى دروغبا وروني بعد التهام مانشستر يونايتد    ركابي حسن يعقوب يكتب: ماذا يعني تنصيب حميدتي رئيساً للحكومة الموازية؟    غرق 51 سودانيًا    السودان يردّ على عقوبات الخزانة الأمريكية    الهلال السوداني يتطلّع لتحقيق كأس سيكافا أمام سينغيدا    سِيكَافا وفَن التّزحلق عَلَى الحَنِين    يوفنتوس يقتلع الفوز من الإنتر    الهلال يختم استعداداته لنهائي البطولة أمام سينغيدا بلاك استارز التنزاني    شاهد.. "جدية" الإعلام السوداني تنشر صورة لها مع زوجها الشاعر وتستعين بأبيات من الغزل نظمها في حقها: (لا شمسين قدر نورك ولا الاقمار معاها كمان)    شاهد بالفيديو.. الناشطة المثيرة للجدل "زارا" التي وقع الفنان شريف الفحيل في غرامها تعترف بحبها الشديد للمال وتصدم المطرب: (أرغب في الزواج من رجل يملك أكثر من مليون دولار)    شاهد بالصورة والفيديو.. بضحكة مثيرة جداً وعبارة "أبشرك اللوري مافي زول سائقه مركون ليهو زمن".. سيدة سودانية تثير ضجة واسعة بردها على متابع تغزل في جسدها: (التحية لسائق اللوري حظو والله)    شاهد بالفيديو.. الفنان شريف الفحيل يفتح النار على المطربة إيمان الشريف: (المجهود البتعملي عشان تطبلي لطرف تاني قدميه لزوجك لأنك مقصرة معه ولا تعطيه إهتمام)    شاهد.. "جدية" الإعلام السوداني تنشر صورة لها مع زوجها الشاعر وتستعين بأبيات من الغزل نظمها في حقها: (لا شمسين قدر نورك ولا الاقمار معاها كمان)    شاهد بالصورة والفيديو.. بضحكة مثيرة جداً وعبارة "أبشرك اللوري مافي زول سائقه مركون ليهو زمن".. سيدة سودانية تثير ضجة واسعة بردها على متابع تغزل في جسدها: (التحية لسائق اللوري حظو والله)    رونالدو يتسلّم جائزة الحذاء الذهبي للدوري السعودي 2024-2025    وزير الداخلية يتفقد سجن سوبا ويقف على عمليات الصيانة و التأهيل بالسجن    محمد صلاح يضرب شباك بيرنلى ويُحلق ب"ليفربول" على قمة البريميرليج    د. كامل إدريس يلتقي المبعوث الشخصي للأمين العام للأمم المتحدة للسودان    إنت ليه بتشرب سجاير؟! والله يا عمو بدخن مجاملة لأصحابي ديل!    لامين يامال: هكذا سأحتفل إذا فزت بالكرة الذهبية    مصر تسجل مستوى دخل قياسيا في الدولار    وزير الداخلية يترأس إجتماع لجنة ضبط الأمن وفرض هيبة الدولة ولاية الخرطوم    وزير الداخلية يترأس إجتماع لجنة ضبط الأمن وفرض هيبة الدولة ولاية الخرطوم    عودة السياحة النيلية بالخرطوم    ترامب يلوح بفرض عقوبات كبيرة على روسيا    في أزمنة الحرب.. "زولو" فنان يلتزم بالغناء للسلام والمحبة    إيد على إيد تجدع من النيل    أرميكا علي حافة الهاوية    الرئيس الرواندي يصل الدوحة    انتقادات عربية وأممية.. مجلس الأمن يدين الضربات في قطر    وزارة الزراعة والثروة الحيوانية والري بالخرطوم تبحث إعادة إعمار وتطوير قطاع الألبان    شاهد بالصورة والفيديو.. عروس سودانية ترفض "رش" عريسها بالحليب رغم إقدامه على الخطوة وتعاتبه والجمهور يعلق: (يرشونا بالنووي نحنا)    حسين خوجلي يكتب: الأمة العربية بين وزن الفارس ووزن الفأر..!    ضياء الدين بلال يكتب: (معليش.. اكتشاف متأخر)!    في الجزيرة نزرع أسفنا    شاهد بالفيديو.. حسناء الإعلام السوداني تستعرض جمالها بإرتداء الثوب أمام الجميع وترد على المعلقين: (شكرا لكل من مروا من هنا كالنسمة في عز الصيف اما ناس الغيرة و الروح الشريرة اتخارجوا من هنا)    أعلنت إحياء حفل لها بالمجان.. الفنانة ميادة قمر الدين ترد الجميل والوفاء لصديقتها بالمدرسة كانت تقسم معها "سندوتش الفطور" عندما كانت الحياة غير ميسرة لها    من هم قادة حماس الذين استهدفتهم إسرائيل في الدوحة؟    مباحث شرطة القضارف تسترد مصوغات ذهبية مسروقة تقدر قيمتها ب (69) مليون جنيه    في عملية نوعية.. مقتل قائد الأمن العسكري و 6 ضباط آخرين وعشرات الجنود    هذا الهجوم خرق كل قواعد الإلتزامات السياسية لقطر مع دولة الكيان الصهيوني    نجاة وفد الحركة بالدوحة من محاولة اغتيال إسرائيلية    ديب ميتالز .. الجارحى ليس شريكا    ضبط (91) كيلو ذهب وعملات أجنبية في عملية نوعية بولاية نهر النيل    الخرطوم: سعر جنوني لجالون الوقود    السجن المؤبّد لمتهم تعاون مع الميليشيا في تجاريًا    وصية النبي عند خسوف القمر.. اتبع سنة سيدنا المصطفى    عثمان ميرغني يكتب: "اللعب مع الكبار"..    جنازة الخوف    حكاية من جامع الحارة    حسين خوجلي يكتب: حكاية من جامع الحارة    تخصيص مستشفى الأطفال أمدرمان كمركز عزل لعلاج حمى الضنك    مشكلة التساهل مع عمليات النهب المسلح في الخرطوم "نهب وليس 9 طويلة"    وسط حراسة مشددة.. التحقيق مع الإعلامية سارة خليفة بتهمة غسيل الأموال    نفسية وعصبية.. تعرف على أبرز أسباب صرير الأسنان عند النوم    حادث مأسوي بالإسكندرية.. غرق 6 فتيات وانقاذ 24 أخريات في شاطئ أبو تلات    بعد خطوة مثيرة لمركز طبي.."زلفو" يصدر بيانًا تحذيريًا لمرضى الكلى    الصحة: وفاة 3 أطفال بمستشفى البان جديد بعد تلقيهم جرعة تطعيم    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



واتس آب .. ثغرة تسمح باختراق الحسابات من خلال الصور
العربية نت نشر في حريات يوم 16 - 03 - 2017

قامت خدمتا التراسل الفوري واتس آب و تيليغرام بإصلاح ثغرة أمنية في تطبيقيهما بعدما اكتشف باحثون أمنيون أنه بالإمكان الاستحواذ على حسابات المستخدمين من خلال حقن الصور المرسلة إليهم ببرمجية خبيثة .
واكتشف باحثون بشركة أمن المعلومات "تشك بوينت" Check Point وجود مشكلات في الطريقة التي يتعامل فيها التطبيقان مع بعض أنواع الملفات المرسلة دون التأكد من أنها لا تحتوي على شفرات نشطة يمكن أن تكون خبيثة.
وتعد الثغرات الأمنية أقل شيوعاً في تطبيقات التراسل الفوري مقارنة ببرامج سطح المكتب التقليدية. وتُستخدم هذه التطبيقات غالبًا لتمتعها بدرجة عالية من التشفير والأمان، الأمر الذي تسعى بعض جهات القانون إلى مكافحته أو الاحتيال عليه.
وكان باحثو "تشك بوينت" قادرين على إرسال ملفات إلى النسخ القائمة على الويب من التطبيقين مع شفرات خبيثة في حين بدت تلك الملفات وكأنها شيء آخر، مثل صورة. وفي حالة واتس آب، سمحت الشفرة، عندما فُتحت من قبل المتلقي، للباحثين بالحصول على البيانات المخزنة على جهاز المستخدم ثم الوصول إلى حساب المستخدم. ومن هناك، تمكن الباحثون من تنفيذ نفس الهجوم مع كافة جهات الاتصال الخاصة بالمستخدم.
وقال المتحدث باسم الشركة الأمنية، ماركوس را، إن الثغرة في تطبيق تيليغرام كانت بالغة الدقة أكثر، إذ تطلبت سلوكًا غير عاديًا من قبل الضحية، مثل النقر بزر الفأرة اليمين على فيديو ثم فتحه في تبويب جديد.
وأضاف را أنه لا توجد أي دلائل على وقوع أي هجمات مشابهة مستغلة الثغرتين في تيليغرام وواتس آب من قبل أي مجرمي إلكتروني.
ومن جانبها، قالت متحدثة باسم واتس آب المملوكة لشركة فيسبوك، آنا يه: "عندما أبلغتنا تشك بوينت بالمشكلة، قمنا فورًا بمعالجة الثغرة في يوم واحد ثم أطلقنا تحديثًا لنسخة واتس آب على الويب". وأضافت: "لضمان أنكم تستخدمون النسخة الأحدث من واتس آب ويب، يرُجى إعادة تشغيل المتصفح الخاص بكم".
يُشار إلى أن شركة "تشك بوينت" كانت قد كشفت في شهر تشرين الثاني/نوفمبر الماضي عن حملة خبيثة أضرت بنحو مليون هاتف #أندرويد لدفعها إلى التصويت لصالح تطبيقات على متجر غوغل بلاي.

انقر هنا لقراءة الخبر من مصدره.