180 مليون هاتف معرض للاختراق

11 نوفمبر / تشرين الثاني 2017 - آخر تحديث 11 نوفمبر 2017 / 09:21

   التعليقات 0

180 مليون هاتف معرض للاختراق
@ صورة من الأرشيف

حذرت شركة أمن سيبراني من أن 180 مليون هاتف ذكي تتعرض لخطر تشفير بعض الرسائل النصية والمكالمات من قبل القراصنة، جراء خطأ بسيط في الترميز في ما لا يقل عن 685 تطبيقا.

وعلق مدير أبحاث الأمن السيبراني في شركة “أبثوريتي”، الخميس 9 نوفمبر، قائلا إن مطورين قاموا عن طريق الخطأ بترميز اعتمادات تسمح بالدخول إلى رسائل نصية ومكالمات وخدمات أخرى تقدمها شركة تويليو.

وأشار الخبراء إلى أن هذا الخطأ يوفر وثائق التفويض اللازمة للحصول على الخدمات التي تقدمها شركة تويليو، وهي منصة اتصالات سحابية تسمح لمطوري البرامج بإجراء وتلقي المكالمات الهاتفية وإرسال رسائل نصية واستبقالها برمجيا من خلال واجهة برمجة التطبيقات لخدمة الويب خاصتها.

ويمكن للقراصنة الوصول إلى تلك البيانات من خلال مراجعة التعليمات البرمجية في التطبيقات، ثم الوصول إلى البيانات المرسلة عبر تلك الخدمات.

وتتطلب الثغرة ثلاث خطوات لتنفيذها وهي الاستطلاع والاستغلال والتدفق، بحيث يمكن للقراصنة البحث أولا عن التطبيقات التي تستعمل تويليو، ومن ثم يستعملون أداة مثل VirusTotal أو YARA للعثور على التطبيقات التي تحدد السلاسل داخل التطبيقات ومن ثم البحث عن سلسلة “تويليو”، وبمجرد الانتهاء من ذلك، يمكن للهاكرز تحديد وثائق اعتماد تويليو، والتي تحتوي على 34 حرف “Twilio ID” و32 حرفا/ كلمة المرور.

وقال سيث هاردي مدير الأبحاث الأمنية في شركة “أبثوريتي” إن بإمكان الهاكرز الوصول إلى تلك البيانات من خلال مراجعة التعليمات البرمجية في التطبيقات، ومن ثم الوصول إلى البيانات المرسلة عبر تلك الخدمات.

وتسلط النتائج الضوء على التهديدات الجديدة التي يجلبها الاستخدام المتزايد لخدمات الطرف الثالث مثل شركة “تويليو”، والتي توفر تطبيقات محمولة مع وظائف مثل الرسائل النصية والمكالمات الصوتية.

ويمكن للمطورين أن يوفروا عن غير قصد ثغرات أمنية إذا لم يقوموا ببرمجة أو إعداد هذه الخدمات بشكل صحيح، وأضاف هاردي: “هذا الأمر لا يقتصر على شركة تويليو، إنها مشكلة شائعة عبر خدمات الطرف الثالث، وغالبا ما نلاحظ أنه إذا ارتكب المبرمج خطأ مع خدمة واحدة فإنه سوف يفعل ذلك مع خدمات أخرى أيضا”.

وفي المقابل أكد متحدث باسم شركة “تويليو” أنه لا دليل لدى الشركة على أن الهاكرز قد استخدموا هذا الخطأ الموجودة ضمن التطبيقات للوصول إلى بيانات العملاء، ولكنها تعمل مع المطورين من أجل تغيير وثائق التفويض فيما يخص الحسابات المتأثرة.

المصدر: روسيا اليوم

أحدث الإضافات

أبرز الأخبار

22 مارس / آذار 2024

بئر لحلو (الجمهورية الصحراوية)– عبرت الحكومة الصحراوية وجبهة البوليساريو، في بيان لهما مساء اليوم الجمعة، عن الإدانة بأشد العبارات لتصريحات السفير الفرنسي لدى المغرب، الذي اعترف بتورط بلاده العسكري والسياسي في الحرب الاستعمارية المغربية ضد الشعب الصحراوي منذ السبعينات. وجاء بيان الحكومة الصحراوية وجبهة البوليساريو ردا على تصريحات أدلى بها السفير الفرنسي يوم أمس الخميس، خلال […]

أبرز الأخبار

22 مارس / آذار 2024

برلين (ألمانيا)– احتضنت العاصمة الألمانية برلين معرضا للصور الفوتوغرافية توثق جانبا من كفاح وثقافة الشعب الصحراوي التي تميزه عن بقية الشعوب، بعرض فيلم “الصحراء بجوارحي” الذي يحمل عنوان “الركن المفقود – الصحراء الغربية آخر مستعمرة”، للمصورة الألمانية أفيلين افريك، تطرق إلى جانب مهم من حياة وكفاح الشعب الصحراوي.  وحضر الحدث ممثلة جبهة البوليساريو بألمانيا، النجاة […]

أبرز الأخبار

22 مارس / آذار 2024

جنيف (سويسرا)– وجه المجلس الدولي لدعم المحاكمات العادلة وحقوق الإنسان، نداءً إلى مجلس الأمم المتحدة لحقوق الإنسان، للضغط على دولة الإحتلال المغربي لتطبيق التوصيات الصادرة عن مختلف الاليات الاممية لحقوق الإنسان ذات الصلة بالانتهاكات في الأراضي الصحراوية المحتلة، التي تقع تحت مسؤولية الأمم المتحدة إلى حين تصفية الاستعمار منها وتحريرها من الاحتلال المغربي بشكل نهائي ودائم. المنظمة وفي بيان شفهي خلال جلسة […]

أبرز الأخبار

22 مارس / آذار 2024

فيينا (النمسا)– شارك إتحاد الطلبة الصحراويين في أشغال الورشات لمنظمة الشباب الإشتراكي العالمي المنعقدة في الفترة من 21 إلى 24 مارس الجاري بالعاصمة النمساوية فيينا، وسط حضور رسمي من مختلف المنظمات الشبانية في مختلف أنحاء العالم. ويهدف الحدث إلى تعزيز دور مشاركة المرأة سياسيا، إجتماعيا وإقتصاديا، بالإضافة إلى كونه فرصة لتبادل الخبرات والتجارب بين مختلف المنظمات على مستوى […]

أبرز الأخبار

22 مارس / آذار 2024

بئر لحلو (الجمهورية الصحراوية)– قالت جبهة البوليساريو في بيان صحفي، عقب صدور إستنتاجات المحامية العامة أمام محكمة العدل الأوروبية، صباح أمس الخميس، بخصوص ملف الموارد الطبيعية، أنها تسجل تقدما مهما  في الإعتراف بحق الشعب الصحراوي في تقرير المصير والاستقلال. وأورد البيان الصحفي، بأن المحامية العامة تشابيتا، أصدرت مجموعة من الاستنتاجات في القضايا المتعلقة بحق تقرير […]

أبرز الأخبار

22 مارس / آذار 2024

غزة (فلسطين)– مع بداية اليوم الـ168 للحرب، استشهد فلسطينيون نتيجة قصف إسرائيلي ليلي على رفح، بينما يواصل جيش الاحتلال عملياته في مجمع الشفاء الطبي بمدينة غزة، كما نفت حركة المقاومة الإسلامية (حماس) اعتقال أي من قادتها داخل هذا المجمع. وواصلت المقاومة الفلسطينية استهداف قوات الاحتلال في محيط مجمع الشفاء ومحاور أخرى، بينما توالت التحذيرات الدولية من عواقب […]

أبرز الأخبار

22 مارس / آذار 2024

غزة (فلسطين)– أعلن جيش الاحتلال الإسرائيلي أنه نشر صورا عن طريق الخطأ لأشخاص على أنهم اعتقلوا في مستشفى الشفاء بغزة وهم ليسوا معتقلين. وقالت صحيفة يديعوت أحرونوت إن إعلان الجيش الإسرائيلي أن القيادي بكتائب القسام رائد سعد اعتقل في مستشفى الشفاء تبين أنه خاطئ. يأتي ذلك بعد ساعات من نفى مسؤول أمني في حركة المقاومة الإسلامية (حماس) […]

أخبار الصحراء الغربية

22 مارس / آذار 2024

ولاية أوسرد (الجمهورية الصحراوية)– وقف وزير الصحة الصحراوي، السالك بابا حسنة، أمس الخميس، في زيارة تفقدية للمستشفي الجهوي لولاية أوسرد على عمل البعثات الطبية الأجنبية من منطقتي مورثيا وكاطالونيا.  ورافق الوزير في زيارة التفقد كل من الدكتور عبد الرحمان الميراس مدير مركزي مستشار لدى وزارة الصحة العمومية، وخطرة ماءالعينين مدير قسم البعثات الطبية بالوزارة.   وخلال الزيارة […]