عاجل:

ثغرة بـ"واتس آب" WhatsApp لنظام "أندرويد" تسمح بسرقة جميع محادثات المستخدم

الأربعاء ١٢ مارس ٢٠١٤
٠٥:٠٢ بتوقيت غرينتش
ثغرة بـ اكتشف مستشار تقني وجود ثغرة أمنية في تطبيق التراسل الفوري "واتس آب" على نظام التشغيل "أندرويد"، من شأنها السماح للتطبيقات الأخرى بالوصول إلى وقراءة جميع محادثات الدردشة الخاصة بالمستخدم.

وعلى مدونته، قام "باس بوستشير"، رئيس قسم التقنية لدى شركة "دبل ثينك" DoubleThink، بنشر تفاصيل الطريقة التي اتبعها للوصول إلى محادثات "واتس آب"، وأكد أن الثغرة هذه ما تزال موجودة حتى بعد التحديث الذي طرحته الخدمة لتطبيقها.

وأوضح بوستشير أن تطبيق "واتس آب" لنظام "أندرويد" يقوم بتخزين جميع المحادثات الخاصة بالمستخدم على بطاقات الذاكرة الخارجية "إس دي" SD، هذا ويمكن للتطبيقات الأخرى الوصول إلى هذه الأخيرة، طالما يوجد إذن من قبل المستخدم بذلك (العديد من التطبيقات تطلب وصولا كاملا إلى الجهاز).

وبذلك، يمكن للتطبيقات المشبوهة الوصول إلى قاعدة بيانات محادثات "واتس آب". ولتأكيد ذلك، قام بوستشير ببناء تطبيق مرافق لأغراض الاختبار، وقام بسحب قاعدة بيانات "واتس آب" من ذاكرة الهاتف الخارجية.

وبحسب بوستشير، هذا لا يعتبر عيبا أمنيا يعاني منه "واتس آب"بحد نفسه، فضلا عن أنه مشكلة في البنية التحتية الخاصة بنظام التشغيل "أندرويد" التابع لشركة "جوجل".

يذكر أن "واتس آب"، التي أضحت مؤخرا تعمل تحت مظلة شبكة التواصل الاجتماعي "فيسبوك"، بعد عملية استحواذ أُعلن عنها في 20 فبراير/ شباط الماضي، بدأت في النسخ الأخيرة من تطبيقها، بتشفير قاعدة بيانات المحادثات بحيث لا يمكن فتحها بواسطة محرك قواعد البيانات "إس كيو لايت" SQLite، ولكن بوستشير أكد أنه تمكن من فتحها عبر محركات قواعد بيانات أخرى.

0% ...

آخرالاخبار

مصادر سورية: 3 آليات للاحتلال الإسرائيلي تتوغل في قرية جباتا الخشب بريف القنيطرة وتنصب حاجزاً وتفتش المارة


مجلس السلم والأمن الإفريقي: ندين ونرفض بشدة اعتراف إسرائيل بما يسمى جمهورية أرض الصومال وندعو للتراجع عنه


شهيد ومصابون برصاص الاحتلال الإسرائيلي قرب دوار الكويت جنوبي حي الزيتون، في غزة، حيث منع الاحتلال سيارة الإسعاف من الوصول إلى الموقع المستهدف


الناطق باسم القائد العام للجيش العراقي: نقلنا 4500 من معتقلي تنظيم "داعش" الإرهابي إلى السجون العراقية


الرئيسة المؤقتة لفنزويلا لشبكة إن بي سي: مادورو ما يزال الرئيس الشرعي لفنزويلا


الآلاف يتظاهرون في مدينة ملبورن الأسترالية للمطالبة باعتقال مجرمي الحرب ومرتكبي الإبادة الجماعية في قطاع غزة


مصادر فلسطينية: قوات العدو تُطلق النار تجاه سيارات الإسعاف أثناء محاولتها الوصول إلى جرحى جنوب حي الزيتون بقطاع غزة


وول ستريت جورنال: إصابة شخصين جراء تصادم سفينتين حربيتين أميركيتين قبالة سواحل أميركا الجنوبية


المدير العام للوكالة الدولية للطاقة الذرية: لإيران الحق في تخصيب اليورانيوم بصفتها عضواً في معاهدة عدم انتشار الأسلحة النووية


المدعي العام الايراني محمد موحدي: ادعاءات وسائل الإعلام المعادية بشأن انتهاك حقوق المتهمين حرب نفسية