نسيم نيوز تم مؤخرا إكتشاف ثغرة جديدة في نظام الأندرويد تتحايل على المستخدمين لتسجيل محتويات شاشات أجهزتهم. تم إكتشاف هذه الثغرة من قبل MWR InfoSecurity، وهي موجودة في الكثير من إصدارات الأندرويد بدءًا من الأندرويد 5.0 وصولا إلى الأندرويد 7.1. وكما ذكرنا سابقا، فهذه الثغرة الأمنية تستخدم للتحايل على المستخدمين لتسجيل شاشات أجهزتهم دون أن يعرفوا بذلك في الواقع.
تعتمد هذه الثغرة على الفريم وورك Android MediaProjection والذي تم تقديمه مع الأندرويد 5.0 Lollipop. إطار العمل هذا يعطي للمطورين التمكن على تسجيل شاشة الجهاز وتسجيل الصوت. قبل هذا الإصدار من الأندرويد، تطبيقات تسجيل الشاشة تتطلب صلاحيات الروت أو مفاتيح خاصة. والتطبيق الذي يستخدم إطار العمل MediaProjection يطلب عادة تفعيل خيار تسجيل الشاشة من خلال طلب ينبثق على الشاشة. ويقوم بذلك بعد أن يسمح إطار العمل فقط للتطبيق بتسجيل محتوى الشاشة. هذا الإستغلال يمكن المهاجمين من التحايل على تلك العملية من خلال عرض طلب مزيف.
ويالتالي يمكن إستخدام هذه الطريقة لخداع المستخدم من أجل إعطاء إذن للتطبيق بتسجيل الشاشة على الرغم من أن الرسالة المنبثقة قد تقول شيئًا آخر تماما. هذا لا يزال يشكل خطرًا كبيرًا على الهواتف الذكية المدعومة بنظام الأندرويد، فقد تم تصحيح هذه الثغرة الأمنية في نظام الأندرويد 8.0 Oreo فقط والذي لم يصل بعد إلى نسبة ضخمة جدًا من الأجهزة حتى الآن. ما يقرب من 77 في المئة من أجهزة الأندرويد النشطة عرضة لهذا الإستغلال.
لا يزال يتعين على شركة جوجل تأكيد متى سيتم إصدار تصحيح لهذه الثغرة الأمنية. في هذه الأثناء، لا يتوجب عليك سوى أن تكون حذرًا مع التطبيقات التي تقوم بتحميلها.
شكرا لكم لمتابعتنا ونعدكم دائما بتقديم كل ما هو افضل .. ونقل الاخبار من كافة المصادر الاخبارية وتسهيل قراءتها لكم . لا تنسوا عمل لايك لصفحتنا على الفيسبوك ومتابعة آخر الاخبار على تويتر . مع تحيات اسرة موقع نسيم نيوز . نسيم نيوز، ثغرة جديدة في نظام الأندرويد تتحايل على المستخدمين لتسجيل محتوى شاشاتهم، تابعونا علي مواقع التواصل الاجتماعي الخاصة بموقعنا ليصلكم جديد الاخبار دائمآ.
المصدر : إلكتروني و نسيم نيوز
0 Reviews:
إرسال تعليق
ارجاااء ترك تعليقات