لمستخدمي أندرويد.. أكثر من مليوني مستخدم في خطر بسبب 3 تطبيقات شهيرة
يواجه أكثر من مليوني مستخدم لنظام أندرويد مخاطر سيبرانية خطيرة، بعد اكتشاف ثغرات أمنية حرجة في ثلاثة تطبيقات شهيرة تُستخدم لتحويل الهواتف الذكية إلى لوحة مفاتيح وفأرة عن بُعد.وكشف تقرير صادم لخبراء الأمن السيبراني في مركز Black Duck أن التطبيقات المتأثرة هي: Lazy Mouse وPC Keyboard وTelepad.
صلاحيات واسعة للتجسس
على الجانب الآخر تكمن الخطورة الفائقة لهذه الثغرات في منح المخترقين صلاحيات واسعة للتجسس على ضغطات المفاتيح، وسرقة البيانات الحساسة، أو حتى تنفيذ برمجيات خبيثة بالكامل عن بُعد. ورغم التحذيرات الأمنية المتكررة، التزم مطورو هذه التطبيقات الصمت التام دون إصدار أي تحديثات لإصلاح هذه العيوب القاتلة.
تطبيقات لوحة المفاتيح
تطوير تطبيق ليس بالأمر البسيط، فهو لا يقتصر على مجرد ابتكار فكرة وكتابة الكود. صحيح أن هذا جزء من العملية، لكن الجزء الآخر هو ضمان خلو الكود من أي ثغرات أو نقاط ضعف محتملة يمكن استغلالها . وللأسف، يوجد عدد لا بأس به من هذه التطبيقات. فبحسب تقرير حديث صادر عن مركز بلاك داك لأبحاث الأمن السيبراني (CyRC)، تحتوي بعض تطبيقات لوحة المفاتيح على نظام أندرويد على ثغرات أمنية. اكتشف باحثون بعض تطبيقات لوحة المفاتيح لنظام أندرويد التي تحتوي على ثغرات أمنية. اكتشف الباحثون ثلاثة تطبيقات على الأقل لنظام أندرويد، من بينها تطبيقات لوحة المفاتيح، تشكل خطراً أمنياً . وتشمل هذه التطبيقات Telepad وPC Keyboard وLazy Mouse.
بالنسبة لمن لا يعرفون هذه التطبيقات، يقول الباحثون: " تطبيقات Lazy Mouse وTelepad وPC Keyboard هي تطبيقات لوحة مفاتيح وفأرة تتصل بخادم على جهاز كمبيوتر مكتبي أو محمول، وترسل بيانات الفأرة ولوحة المفاتيح إلى الخادم ". وأضافوا أن النسختين المجانية والمدفوعة من هذه التطبيقات بلغ عدد مرات تحميلهما مجتمعتين أكثر من مليوني مرة.
سدّ الثغرات الأمنية
هذا يعني وجود احتمال أن تكون ملايين أجهزة أندرويد معرضة للخطر. فما هي مشاكل هذه التطبيقات؟ يقول الباحثون إنهم وجدوا "آليات مصادقة ضعيفة أو معدومة، ونقصًا في التفويض، وثغرات أمنية في الاتصالات". مع ذلك، هناك بعض الأخبار الجيدة. فبينما احتوت هذه التطبيقات الثلاثة على ثغرات أمنية، لم يجد الباحثون طريقة واحدة لاستغلالها تعمل على جميعها.
ببطارية خرافية تتخطى 8000 مللي أمبير ..Honor تطلق هاتف Play 11
كيف تلتقط صورة بسيارتك بدل هاتفك؟.. طريقة جديدة
أخبار التكنولوجيا| ميزة سرية جديدة في واتساب تختصر وقت مشاهدة الحالات.. آبل ترفع أسعار عدة هواتف آيفون بعد إطلاق iPhone 18 Pro
5 هواتف آيفون تفقد دعم واتساب قريبا.. القائمة الكاملة
مقارنة بين آيفون Duo وهواوي Mate XT 2 Ultimate.. أيهما يقدم تجربة الهاتف القابل للطي الأفضل؟
شاومي تبدأ طرح HyperOS 4 التجريبي عالميا.. وهذه الهواتف المؤهلة
آيفون Duo ضد Galaxy Z Fold 8 Ultra.. معركة الهواتف القابلة للطي تزداد اشتعالا
آبل ترفع أسعار عدة هواتف آيفون بعد إطلاق iPhone 18 Pro.. والسبب مفاجئ
أخبار التكنولوجيا .. بشرى لعشاق السيلفي هاتف رائد جديد بمواصفات اخحترافية و إليك أصغر كمبيوتر محمول بهيكل نحيف
سامسونج تُصلح أكبر عيوب الهواتف القابلة للطي.. المفاجأة في Fold8 وليس الـ Ultra
الأمر المقلق هو أنه وفقًا لمركز أبحاث السوق القبرصي (CyRC)، لم يتلقوا أي رد من المطورين عند تواصلهم معهم. كما وجدوا أنه على الرغم من الاستخدام الواسع لهذه التطبيقات، إلا أنها لم تكن تخضع للصيانة. تُعدّ هذه مشكلة لأنّ التطبيقات يجب تحديثها باستمرار لضمان سدّ الثغرات الأمنية، لا سيما مع اكتشاف ثغرات جديدة باستمرار. ولحسن الحظ، تُدرك جوجل هذه المشكلة.
مع أن هذا لا يرتبط تحديدًا بهذه التطبيقات الثلاثة، تعمل جوجل على ميزة في متجر بلاي تُنبه المستخدمين إلى التطبيقات القديمة أو المهجورة . ستُعلم هذه الميزة الم
التعليقات