ثغرة سمحت لتطبيقات ضارة بسحب بيانات تطبيقات أخرى على أندرويد

وجدت شركة ناشئة متخصصة في أمن التطبيقات ثغرة أمنية في نظام تشغيل "أندرويد" التابع لشركة "غوغل" قد تكون سمحت لتطبيقات ضارة بسحب بيانات حساسة من تطبيقات أخرى على الجهاز ذاته.

ووجدت شركة Oversecured الثغرة في مكتبة Play Core المستخدمة على نطاق واسع من قبل "غوغل"، والتي تتيح للمطورين إطلاق التحديثات والميزات الجديدة إلى تطبيقاتهم على "أندرويد" (مثل حزم اللغات أو مستويات الألعاب).

مكتبة Play Core
مكتبة Play Core

ويمكن لتطبيق ضار مثبّت على جهاز يعمل بنظام "أندرويد" استغلال الثغرة الأمنية عن طريق حقن وحدات ضارة في تطبيقات أخرى تعتمد على هذه المكتبة، بهدف سرقة معلومات خاصة بصاحب الجهاز من داخل التطبيق "الحميد" مثل كلمات المرور وأرقام بطاقات الائتمان.

وأخبر سيرغي توشين، مؤسس شركة Oversecured موقع "تك كرنش" TechCrunch بأن استغلال هذه الثغرة كان "سهلاً جداً". وبنت الشركة الناشئة تطبيقاً لإثبات هذه المعلومة واختبرت الثغرة الأمنية على متصفح "كروم" من "غوغل" في نظام "أندرويد"، والتي اعتمدت على إصدار ضعيف من مكتبة Play Core.

متصفح
متصفح

وقال توشين إن التطبيق الذي أنشأه كان قادراً على سرقة سجل تصفح الضحية على "كروم" وكلمات المرور وملفات تعريف الارتباط لتسجيل الدخول. وأضاف: "الثغرة أثّرت أيضاً على بعض التطبيقات الأكثر شيوعاً في متجر تطبيقات أندرويد".

من جهتها، أكدت "غوغل" أن الثغرة، التي حصلت على تققيم 8.8 من 10 من حيث الخطورة، قد تم إصلاحها الآن. وقال متحدث باسم "غوغل": "نحن نقدر الباحث الذي أبلغنا بهذه المشكلة، ونتيجة لذلك تم تصحيحها في شهر آذار/مارس الماضي".

من جهته شدد توشين على ضرورة أن يقوم على مطوري التطبيقات بتحديث تطبيقاتهم بأحدث إصدار من مكتبة Play Core لإزالة التهديد.

عـــودالليل معجب بهذا

مُعجب بكل ماشاهدت
وقرأت خلال تواجدي على هذا
الموضوع

دليل جمال ذآئقه
عالية المستوى ودقه في إختيار الطرح

شكري لك
من القلب على مجهودك

محمدالحريري

روح الندى معجب بهذا

المشاركة الأصلية كتبت بواسطة عـــودالليل

مُعجب بكل ماشاهدت
وقرأت خلال تواجدي على هذا
الموضوع

دليل جمال ذآئقه
عالية المستوى ودقه في إختيار الطرح

شكري لك
من القلب على مجهودك

محمدالحريري

تسلم يمينك
ودام عطائك العذب
پآقة ورد

روح الندى معجب بهذا

المشاركة الأصلية كتبت بواسطة البرنسيسه فاتنة

تسلم يمينك
ودام عطائك العذب
پآقة ورد

يسلمو حبيبتي على طرحك
يعطيك العافيه

روح الندى معجب بهذا

المشاركة الأصلية كتبت بواسطة نظرة الحب

يسلمو حبيبتي على طرحك
يعطيك العافيه

الله يعطيك العافيه على الطرح
اللي كله ابداااااااع


حضوري شكر وتقدير لك
ولاهتمامك في مواضيعك


اخوك
نجم الجدي

روح الندى معجب بهذا

المشاركة الأصلية كتبت بواسطة نجم الجدي

الله يعطيك العافيه على الطرح
اللي كله ابداااااااع


حضوري شكر وتقدير لك
ولاهتمامك في مواضيعك


اخوك
نجم الجدي

عافيه عليك وعلى الطرح الراقي
لاحرمك الله رضاه
‏لك كل
تقديري واحترامي
مجنون قصآيد

روح الندى معجب بهذا