الثلاثاء, 19-مارس-2024 الساعة: 05:55 ص - آخر تحديث: 03:27 ص (27: 12) بتوقيت غرينتش      بحث متقدم
إقرأ في المؤتمر نت
المتوكل.. المناضل الإنسان
بقلم/ صادق بن أمين أبوراس رئيس المؤتمر الشعبي العام
طوفان الأقصى المقدس وجرائم العدو الصهيوني أيقظ وعي وضمير العالم
أ.د. عبدالعزيز صالح بن حبتور
قراءة متآنية في مقابلة بن حبتور.. مع قناة اليمن اليوم
محمد عبدالمجيد الجوهري
7 يناير.. مكسب مجيد لتاريخ تليد
عبدالعزيز محمد الشعيبي
المؤتمر بقيادة المناضل صادق أبو راس
د. محمد عبدالجبار أحمد المعلمي*
«الأحمر» بحر للعرب لا بحيرة لليهود
توفيق عثمان الشرعبي
‏خطاب الردع الاستراتيجي والنفس الطويل
علي القحوم
ست سنوات من التحديات والنجاحات
أحمد الزبيري
أبو راس منقذ سفينة المؤتمر
د. سعيد الغليسي
تطلعات‮ ‬تنظيمية‮ ‬للعام ‮‬2024م
إياد فاضل
عن هدف القضاء على حماس
يحيى علي نوري
14 ‬أكتوبر.. ‬الثورة ‬التي ‬عبـّرت ‬عن ‬إرادة ‬يمنية ‬جامعة ‬
فريق‮ ‬ركن‮ ‬الدكتور‮/ ‬قاسم‮ ‬لبوزة‮*
‬أكتوبر ‬ومسيرة ‬التحرر ‬الوطني
بقلم/ غازي أحمد علي*
علوم وتقنية
المؤتمر نت - كشفت شركة Kryptowire للأبحاث الأمنية عن خلية جديدة من الأنشطة التي يحتمل أن تكون ضارة من خلال التطبيقات المثبتة مسبقا على هواتف أندرويد

المؤتمرنت -
146 ثغرة أمنية خطيرة فى هواتف أندرويد
كشفت شركة Kryptowire للأبحاث الأمنية عن خلية جديدة من الأنشطة التي يحتمل أن تكون ضارة من خلال التطبيقات المثبتة مسبقا على هواتف أندرويد الرخيصة.

ووجدت الشركة في الأبحاث التي تمولها وزارة الأمن الداخلي الأمريكية، تطبيقات تسجل الأصوات سرا وتقوم بتغيير إعدادات الهواتف دون إذن المستخدم وحتى أنها تمنح أذونات جديدة دون موافقة المستخدم.

واعتادت Kryptowire على إصدار تفاصيل عن تهديدات الأمان المنتشرة بشكل سنوي تقريبا، ويعد التقرير الصادر مؤخرا أحدثها، والذي عثر على 146 نقطة ضعف جديدة في الهواتف التي ينتجها 29 مُصنعا، باستخدام أداة جديدة تقوم بمسح البرامج المثبتة مسبقا بحثا عن نقاط الضعف دون الحاجة إلى جهاز الهاتف الفعلي.

وعندما سئل عما يمكن أن يضع حدا لهذا النظام الضار للبرامج التي يتم إنتاجها بثمن بخس والخطيرة في كثير من الأحيان، أشار الرئيس التنفيذي لشركة Kryptowire، أنجيلوس ستافرو، إلى ضرورة مساءلة غوغل بشكل متزايد لهذه المنتجات.

وأضاف ستافرو في رسالة بالبريد الإلكتروني: "يجب على المشرعين وواضعي السياسات مطالبة الشركات بالمسؤولية عن تعريض أمن المستخدمين ومعلوماتهم الشخصية للخطر".

وفي ردها، قالت غوغل: "نحن نقدر عمل مجتمع البحث الذي يتعاون معنا لإصلاح مشاكل مثل هذه والكشف عنها بطريقة مسؤولة.

وتشكل التطبيقات المثبتة مسبقا تهديدا كبيرا للأمان، حيث تتمتع عادة بحرية أكبر في العمل على هاتف المستخدم مقارنة بأنواع التطبيقات الأخرى، وقد يكون من الصعب على المستخدم إزالتها، ما يعني أن هذه المشكلة لا يمكن حلها في الوقت الحالي.

وعلى الرغم من تكرار مثل هذه التقارير سنويا من قبل Kryptowire للكشف عن الثغرات الأمنية في أجهزة أندرويد التي يتم إصدارها بأسعار رخيصة، إلا أن ستافرو أشار إلى وجود تحسن في استراتيجية غوغل الأمنية الشاملة، ما قد يعد بتطوير أدوات لمعالجة المشكلة مستقبلا.

المصدر: سي نت








أضف تعليقاً على هذا الخبر
ارسل هذا الخبر
تعليق
إرسل الخبر
إطبع الخبر
RSS
حول الخبر إلى وورد
معجب بهذا الخبر
انشر في فيسبوك
انشر في تويتر
المزيد من "علوم وتقنية"

عناوين أخرى متفرقة
جميع حقوق النشر محفوظة 2003-2024