وقالت شركة "زيمبيريوم" لأمن المعلوماتية عبر مدونتها الإلكترونية إن "المهاجمين لا يحتاجون سوى إلى رقم هاتفكم وبإمكانهم عبر استخدامه تشغيل برامج عن بعد بواسطة ملف مصمم خصيصا لهذه الغاية يتم نقله بواسطة الرسائل المتعددة الوسائط".
وأشارت الشركة المتخصصة في أمن المعلوماتية إلى أن الرسالة المستخدمة من القراصنة في الهجوم يمكن إتلافها حتى قبل قراءتها من صاحب الهاتف الذكي، وفق ملاحظات جوشوا درايك أحد المسئولين في الشركة.
وتقوم هذه الثغرة على خاصية مسماة "ستايجفرايت" تعمل على التحميل التلقائي المسبق لمقاطع فيديو مرسلة عبر رسائل متعددة الوسائط من دون الحاجة إلى انتظار فتح المتلقي الرسالة لمشاهدة مضمونها.
ويمكن للقراصنة إخفاء برمجيات خبيثة داخل ملفات الفيديو هذه وبالتالي ستدخل هذه البرمجيات إلى الهاتف المستهدف حتى من دون قراءة صاحبه للرسالة وفق شركة "زيمبيريوم".
وحذرت الشركة من أن هذا النوع من الهجمات الإلكترونية "قد يطال أيا كان" كما أن هذه الثغرات "خطيرة للغاية لأنها لا تتطلب أي حركة من الضحية لاستغلالها".