منبر الخبر والتحليل
180 مليون هاتف معرض للاختراق
حذرت شركة أمن سيبراني من أن 180 مليون هاتف ذكي تتعرض لخطر تشفير بعض الرسائل النصية والمكالمات من قبل القراصنة، جراء خطأ بسيط في الترميز في ما لا يقل عن 685 تطبيقا.
وعلق مدير أبحاث الأمن السيبراني في شركة “أبثوريتي”، الخميس 9 نوفمبر، قائلا إن مطورين قاموا عن طريق الخطأ بترميز اعتمادات تسمح بالدخول إلى رسائل نصية ومكالمات وخدمات أخرى تقدمها شركة تويليو.
وأشار الخبراء إلى أن هذا الخطأ يوفر وثائق التفويض اللازمة للحصول على الخدمات التي تقدمها شركة تويليو، وهي منصة اتصالات سحابية تسمح لمطوري البرامج بإجراء وتلقي المكالمات الهاتفية وإرسال رسائل نصية واستبقالها برمجيا من خلال واجهة برمجة التطبيقات لخدمة الويب خاصتها.
ويمكن للقراصنة الوصول إلى تلك البيانات من خلال مراجعة التعليمات البرمجية في التطبيقات، ثم الوصول إلى البيانات المرسلة عبر تلك الخدمات.
وتتطلب الثغرة ثلاث خطوات لتنفيذها وهي الاستطلاع والاستغلال والتدفق، بحيث يمكن للقراصنة البحث أولا عن التطبيقات التي تستعمل تويليو، ومن ثم يستعملون أداة مثل VirusTotal أو YARA للعثور على التطبيقات التي تحدد السلاسل داخل التطبيقات ومن ثم البحث عن سلسلة “تويليو”، وبمجرد الانتهاء من ذلك، يمكن للهاكرز تحديد وثائق اعتماد تويليو، والتي تحتوي على 34 حرف “Twilio ID” و32 حرفا/ كلمة المرور.
وقال سيث هاردي مدير الأبحاث الأمنية في شركة “أبثوريتي” إن بإمكان الهاكرز الوصول إلى تلك البيانات من خلال مراجعة التعليمات البرمجية في التطبيقات، ومن ثم الوصول إلى البيانات المرسلة عبر تلك الخدمات.
وتسلط النتائج الضوء على التهديدات الجديدة التي يجلبها الاستخدام المتزايد لخدمات الطرف الثالث مثل شركة “تويليو”، والتي توفر تطبيقات محمولة مع وظائف مثل الرسائل النصية والمكالمات الصوتية.
ويمكن للمطورين أن يوفروا عن غير قصد ثغرات أمنية إذا لم يقوموا ببرمجة أو إعداد هذه الخدمات بشكل صحيح، وأضاف هاردي: “هذا الأمر لا يقتصر على شركة تويليو، إنها مشكلة شائعة عبر خدمات الطرف الثالث، وغالبا ما نلاحظ أنه إذا ارتكب المبرمج خطأ مع خدمة واحدة فإنه سوف يفعل ذلك مع خدمات أخرى أيضا”.
وفي المقابل أكد متحدث باسم شركة “تويليو” أنه لا دليل لدى الشركة على أن الهاكرز قد استخدموا هذا الخطأ الموجودة ضمن التطبيقات للوصول إلى بيانات العملاء، ولكنها تعمل مع المطورين من أجل تغيير وثائق التفويض فيما يخص الحسابات المتأثرة.
المصدر: روسيا اليوم
مواضيع من نفس الفئة
أحدث الإضافات
27 أبريل / نيسان 2024
مدريد (إسبانيا)– تم أمس الجمعة بالعاصمة الإسبانية مدريد، تقديم النسخة الثامنة عشرة من المهرجان العالمي للسينما في الصحراء الغربية “في صحراء” المقرر عقدها في الفترة الممتدة من 29 أبريل إلى 05 ماي المقبل بولاية أوسرد بمخيمات اللاجئين الصحراويين. الطبعة التي حضر مراسيم تقديمها ممثل جبهة البوليساريو بإسبانيا السيد عبد الله العرابي والمسؤولون عن الطبعة، ستحمل […]
27 أبريل / نيسان 2024
كيتو (الاكوادور)- نظمت كل من السفارة الصحراوية بالإكوادور، جامعة التفاريتي، الجمعية الاكوادورية للصداقة مع الشعب الصحراوي وحركة التضامن والصداقة مع كوبا، ندوة عبر تقنية التحاضر المرئي عن بعد، تحت عنوان دوروسائل الاعلام في دعم قضايا التحرر الوطني، وذلك بمناسبة الذكرى الـ25 لتأسيس وكالة الانباء الصحراوية. وفي كلمة الافتتاح، رحب السفير الصحراوي بالاكوادور، أحميدوها أمحمد أحمد […]
27 أبريل / نيسان 2024
ستوكهولم (السويد)– رفع زوجان سويديان تحدي قطع مسافة 48000 كلم بالدراجة للتعريف بالقضية الصحراوية عبر ثلاث قارات و هي رحلة مليئة باللقاءات التي من المقرر أن تنتهي في يناير 2025. وحسب صحيفة “لو كوريي” السويسرية، فإن سناء قطبي وبنجامين لذرع، اللذين وصلا هذا الأسبوع إلى سويسرا وهما يحملان العلم الصحراوي ملتزمان بالتعريف بنضال الشعب الصحراوي […]
27 أبريل / نيسان 2024
ولاية الشهيد الحافظ (الجمهورية الصحراوية)– اختتمت الأمانة الوطنية لجبهة البوليساريو، أشغال دورتها العادية الرابعة تحت رئاسة الأمين العام للجبهة-رئيس الجمهورية، إبراهيم غالي، وذلك بعد ثلاثة أيام من النقاش والتحليل المعمق لمختلف جوانب القضية الوطنية. وتوجت أشغال الدورة ببيان ختامي، هذا نصه الكامل كما نقلته وكالة الأنباء الصحراوية (وأص): البيان الختامي للدورة برئاسة الأمين العام للجبهة رئيس الجمهورية […]
27 أبريل / نيسان 2024
غزة (فلسطين)– بثت كتائب القسام الجناح العسكري لحركة المقاومة الإسلامية (حماس) مقطعا يظهر أسيرين إسرائيليين يطالبان بمواصلة التظاهر ضد حكومة بنيامين نتنياهو من أجل إجباره على التوصل إلى صفقة تبادل فورية، مشيرة إلى أن الضغط العسكري لم يفلح في استعادة هؤلاء الأسرى. وبدأت القسام مقطع الفيديو بمخاطبة المجتمع الإسرائيلي بقولها إن الضغط العسكري “فشل في تحرير أبنائكم الأسرى وأدى […]
27 أبريل / نيسان 2024
بوسطن (الولايات المتحدة الأمريكية)– فضت قوات الأمن اعتصام طلاب جامعة نورث إيسترن في مدينة بوسطن غرب الولايات المتحدة بالقوة، وحطمت الخيام وأغلقت ساحة الاعتصام بالحواجز الحديدية، وتزامن ذلك مع حملة اعتقالات في جامعات أخرى تشهد اعتصامات للتضامن مع الفلسطينيين والتنديد بالحرب الإسرائيلية على غزة. وذكر مراسل الجزيرة أن أكثر من 100 طالب تم اعتقالهم خلال عملية فض اعتصام […]
27 أبريل / نيسان 2024
مدريد (إسبانيا)– تظاهر الآلاف من أنصار الحزب الاشتراكي الإسباني، في محيط مقر الحزب بالعاصمة مدريد، تضامنا مع رئيس الحكومة بيدرو سانشيز. وردد المتظاهرون شعاراتٍ تطالب سانشيز بالاستمرار في مهامه على رأس الحكومة، وتندد بما أسموه المحاولات الانقلابية التي يقودها المحافظون وأقصى اليمين عبر مؤسسات القضاء والإعلام. وكان رئيس الوزراء البالغ 52 عاما قد أعلن عن […]
27 أبريل / نيسان 2024
صعدة (اليمن)– عرضت جماعة الحوثي اليمنية اليوم السبت مشاهد من إسقاط طائرة مسيرة أميركية في أجواء محافظة صعدة شمالي البلاد، وذلك ضمن الهجمات التي تشنها -في إطار دعمها لغزة– على سفن إسرائيلية أو متجهة لإسرئيل. وقالت الجماعة -عبر منصة إكس بعد ساعات من إعلانها إسقاط مسيّرة أميركية من نوع “إم كيو 9” أمس الجمعة- إن الدفاعات الجوية التابعة لها أسقطت الطائرة […]