مجموعة مسلماني
180 مليون هاتف معرض للاختراق.. هل جهازك من بينهم ؟؟؟
11/11/2017 4:32:00 PM

حذرت شركة أمن سيبراني من أن 180 مليون هاتف ذكي تتعرض لخطر تشفير بعض الرسائل النصية والمكالمات من قبل القراصنة، جراء خطأ بسيط في الترميز في ما لا يقل عن 685 تطبيقا.

وعلق مدير أبحاث الأمن السيبراني في شركة "أبثوريتي"، الخميس 9 نوفمبر، قائلا إن مطورين قاموا عن طريق الخطأ بترميز اعتمادات تسمح بالدخول إلى رسائل نصية ومكالمات وخدمات أخرى تقدمها شركة تويليو.

وأشار الخبراء إلى أن هذا الخطأ يوفر وثائق التفويض اللازمة للحصول على الخدمات التي تقدمها شركة تويليو، وهي منصة اتصالات سحابية تسمح لمطوري البرامج بإجراء وتلقي المكالمات الهاتفية وإرسال رسائل نصية واستبقالها برمجيا من خلال واجهة برمجة التطبيقات لخدمة الويب خاصتها.

ويمكن للقراصنة الوصول إلى تلك البيانات من خلال مراجعة التعليمات البرمجية في التطبيقات، ثم الوصول إلى البيانات المرسلة عبر تلك الخدمات.

وتتطلب الثغرة ثلاث خطوات لتنفيذها وهي الاستطلاع والاستغلال والتدفق، بحيث يمكن للقراصنة البحث أولا عن التطبيقات التي تستعمل تويليو، ومن ثم يستعملون أداة مثل VirusTotal أو YARA للعثور على التطبيقات التي تحدد السلاسل داخل التطبيقات ومن ثم البحث عن سلسلة "تويليو"، وبمجرد الانتهاء من ذلك، يمكن للهاكرز تحديد وثائق اعتماد تويليو، والتي تحتوي على 34 حرف "Twilio ID" و32 حرفا/ كلمة المرور.

وقال سيث هاردي مدير الأبحاث الأمنية في شركة "أبثوريتي" إن بإمكان الهاكرز الوصول إلى تلك البيانات من خلال مراجعة التعليمات البرمجية في التطبيقات، ومن ثم الوصول إلى البيانات المرسلة عبر تلك الخدمات.

وتسلط النتائج الضوء على التهديدات الجديدة التي يجلبها الاستخدام المتزايد لخدمات الطرف الثالث مثل شركة "تويليو"، والتي توفر تطبيقات محمولة مع وظائف مثل الرسائل النصية والمكالمات الصوتية.

ويمكن للمطورين أن يوفروا عن غير قصد ثغرات أمنية إذا لم يقوموا ببرمجة أو إعداد هذه الخدمات بشكل صحيح، وأضاف هاردي: "هذا الأمر لا يقتصر على شركة تويليو، إنها مشكلة شائعة عبر خدمات الطرف الثالث، وغالبا ما نلاحظ أنه إذا ارتكب المبرمج خطأ مع خدمة واحدة فإنه سوف يفعل ذلك مع خدمات أخرى أيضا".

وفي المقابل أكد متحدث باسم شركة "تويليو" أنه لا دليل لدى الشركة على أن الهاكرز قد استخدموا هذا الخطأ الموجودة ضمن التطبيقات للوصول إلى بيانات العملاء، ولكنها تعمل مع المطورين من أجل تغيير وثائق التفويض فيما يخص الحسابات المتأثرة.

ما تعليقك على هذا الخبر؟
إقرأ ايضاً
نجاح أول عملية زراعة رأس بشرية في العالم
فيسبوك تدعو المستخدمين لتحميل صورهم العارية!
رئيس فيسبوك: الموقع اتبع حيلا للإيقاع بالمستخدمين
تلفزيون QLED من سامسونج يعيد تعريف مفهوم تجربة المشاهدة التلفزيونية
واتس آب يتوقف عن العمل بشكل مفاجئ حول العالم
إنستغرام تطلق تحديثا يستهدف العرب
الأكثر قراءة
مواضيع مختارة
بالصور- تعرّفوا إلى ابنتي جورج قرداحي وجمالهما الفاتن!
أخبار محلية
ضبط منشطات جنسية وكريمات ممنوعة من التداول في نابلس
صحة+رجيم
لماذا علينا التوقف حالا عن تناول الأرز؟
مواضيع مختارة
صورة تحرش بمذيعة تهز أميركا.. سيناتور في "وضع مخل"
أخبار عربية
وفاة الإعلامي الكويتي الشاب وليد المؤمن
مواضيع مختارة
ما حقيقة شراء رجل أعمال إماراتي عذرية شابة أمريكية‎؟
الطب البديل
لهذه الاسباب عليك تناول الجوز مرة أسبوعياً!
فنون
بالصورة - تعرّفوا على شبيهة نجوى كرم... نسخة طبق الأصل عنها!
مواضيع مختارة
تعرّفوا إلى ملكة جمال العالم للعام 2017.. ما هي جنسيتها؟
أخبار فلسطينية
الشرطة تكشف ملابسات جريمة سرقة منزل
صحة+رجيم
هكذا تعرفون أنّ البيض المسلوق أصبح ناضجاً من دون تقشيره!
مواضيع مختارة
نصائح تساعد على التقليل من الشخير
أخبار فلسطينية
لصوص الآثار ينبشون قرية قرقش الأثرية
أخبار الاقتصاد
"ضمن حملة هلا بالخميس" الإعلان عن الفائزين بالسحب الرابع على 40000 ...
أخبار فلسطينية
مظاهرة حاشدة برام الله للمطالبة باستعادة الوحدة
مواضيع مختارة
داعية يثير الجدل بفتوى تجيز تفتيش هاتف الزوجة
أخبار فلسطينية
الخليل: قوات الاحتلال تعيد إغلاق مدخل قرية قلقس بعد فتحها من ...
مواضيع مختارة
واشنطن تطلق قمراً صناعياً لتحسين دقة توقعات الأرصاد الجوية
أخبار فلسطينية
إصابة 8 مواطنين في حوادث سير متفرقة
مواضيع مختارة
مدرّس يسرق تلاميذه

تصميم وتطوير: ماسترويب 2016
جميع الحقوق محفوظة