واتس آب ينجح مؤخرًا بتصحيح ثغرة شديدة تم استغلالها بواسطة المهاجمين

واتس اب

2019-05-17أ£ الساعة 01:51ص (بويمن - متابعات)

 

قام برنامج التواصل الاجتماعي الشهير "واتس آب"، مؤخرًا بتصحيح ثغرة شديدة تم استغلالها بواسطة المهاجمين لتثبيت برامج ضارة للمراقبة  عن بعد على عدد قليل من الهواتف الذكية “المحددة” من خلال الاتصال بأرقام الهواتف المستهدفة عبر مكالمة صوتية WhatsApp.


شاهد أيضــا :

الشياطين لم تعد تسكن الحمّام.. وهذه أماكنها الجديدة (فيديو صادم)
 

 

هذا العصير يسبب حدوث الجلطات عند تناوله في هذه الحالة.. وخبيرة تغذية طبية تكشف السر الذي لا يعرفه الجميع !!
 

 

هربت يوم زفافها وتزوجت عرفيًا وجمعها العشق الحرام بزوج ابنتها.. أسرار صادمة عن “ملكة الفضائح” زوجة زعيم عربي شهيرة في التاريخ (فيديو)
 

 

اكتشفت انه "مش راجل" .. مصرية ترفع قضية ضد زوجها وتطلب الطلاق وتصدم القاضي بكشف ما يفعله زوجها في البيت! (فيديو)
 

 

لماذا يجب عليك تأدية صلاة العصر في وقتها؟؟.. 6 أسرار لو عرفتها لما تركتها أبدا

 

هل تذكرون مسلسل “ضيعة ضايعة” وأبطاله باسم ياخور ونضال سيجري ؟؟.. شاهدوا حقائق مثيرة تُكشف لأوّل مرّة ستصيبك بالذهول! (فيديو)
 

 

عريس يحلق شعر عروسته أمام المعازيم.. والأخيرة تفاجئ الجميع بردة فعلها!! (فيديو)
 

 

تزوجت شقيقها وخانته وقتلت نصف شعبها.. اسرار صادمة في حياة الملكة الأكثر دموية في التاريخ وماذا حدث لجثمانها بعد وفاتها ( شاهد )
 

 

ممارسة هذه ‘‘ العادة الممتعة ’’ في الحمام تحرق ’’الدهون كأنك مشيت بالسريع لمدة 30 دقيقة من دون جهد أو حركة’

 

 

زواج فتاة مصرية من والدها بحضور أمُها وصديقاتها.. واقعة حقيقة تهز مصر (فيديو صادم)

 

أشهر 10 فنانات يعترفن أنهن في الأصل ‘‘ذكور’’ قبل التحوّل .. ستنصدم عند معرفة رقم 6 وهي عربية!! شاهد من تكون؟؟ (صور)


 

اكتشف WhatsApp الثغرة التي تم بيعها من قبل شركة NSO Group الإسرائيلية التي تنتج أكثر
برامج التجسس المحمولة تطوراً على هذا الكوكب ، ويستغل WhatsApp تثبيت برامج التجسس
Pegasus على أجهزة Android و iOS.

وفقًا لاستشارة نشرها Facebook ، تسمح مشكلة عدم حصانة تجاوز سعة المخزن المؤقت في
مكدس WhatsApp VOIP للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الهواتف المستهدفة
عن طريق إرسال سلسلة من حزم SRTCP المعدة خصيصًا.

على ما يبدو ، يمكن بنجاح استغلال الثغرة الأمنية ، التي تم تحديدها على أنها CVE-2019-3568 ،
لتثبيت برامج التجسس وسرقة البيانات من هاتف Android المستهدف أو iPhone من خلال إجراء مكالمة
WhatsApp فقط ، حتى عندما لا يتم الرد على المكالمة.

أيضًا ، لن يتمكن الضحية من التعرف على الاقتحام بعد ذلك لأن برامج التجسس تمحو معلومات المكالمات
الواردة من السجلات لتعمل بطريقة خلسة.

على الرغم من أن عدد مستخدمي Whats App المستهدفين غير معروف بعد ، إلا أن مهندسي Whats App
أكدوا أن “عددًا محددًا” فقط من المستخدمين قد تم استهدافهم بواسطة برنامج التجسس NSO Group
 باستخدام مشكلة عدمالحصانة هذه.

وفي الوقت نفسه ، Citizen Lab ، وهي مجموعة مراقبة في جامعة تورنتو والتي تحقق في أنشطة
مجموعة NSO ،نعتقد أن الضعف تم استخدامه لمهاجمة محامي حقوق الإنسان المقيم في المملكة
المتحدة يوم الأحد. تسمح برامج التجسس Pegasus

التابعة لـ NSO Group للمهاجمين بالوصول إلى كمية لا تصدق من البيانات من الهواتف الذكية للضحايا
عن بُعد ، بما في ذلك رسائلهم النصية ورسائل البريد الإلكتروني ورسائل WhatsApp وتفاصيل الاتصال
وسجل المكالمات والموقع والميكروفون والكاميرا – وكل ذلك دون علم الضحايا.

سبق أن استخدمت برامج التجسس سيئة ضد نشطاء حقوق الإنسان والصحفيين ، من المكسيك إلى
الإمارات العربية المتحدة ، وموظفي منظمة العفو الدولية في المملكة العربية السعودية ومدافع سعودي
آخر عن حقوق الإنسان مقره في الخارج في وقت سابق من العام الماضي.

تؤثر مشكلة عدم الحصانة على جميع ما عدا أحدث إصدار من Whats App على iOS و Android ،
مما يعني أن الخلل قد أثر على جميع 1.5 مليار شخص يستخدمون Whats App حتى يوم أمس
عندما قام Facebook بتصحيح المشكلة نهائيًا.

“تؤثر المشكلة على Whats App for Android قبل الإصدار v2.19.134 ، Whats App Business for Android قبل الإصدار v2.19.44 ، WhatsApp لـ iOS قبل الإصدار v2.19.51 ، WhatsApp Business for iOS قبل الإصدار v2.19.51 ، WhatsApp for Windows Phone قبل الإصدار v2. 18.348 و WhatsApp لـ Tizen قبل الإصدار v2.18.15 “، يقول Facebook.

اكتشف مهندسو WhatsApp الضعف في وقت سابق من هذا الشهر ونبهوا وزارة العدل
لهذه المسألة. 
يشجعون المستخدمين على كل من iOS و Android على تحديث تطبيقاتهم إلى أحدث
إصدار من تطبيق المراسلة الشهير في أسرع وقت ممكن.


المصدر: موقع شباك

الأكثر زيارة