اكتشف باحثو الأمن فيCheck Point العديد من تطبيقات أندرويد غير المحمية التي تحتوي على نقاط ضعف خطيرة. يمكن للقراصنة استخدام هذه التطبيقات كأبواب خلفية للتسلل إلى الهواتف الذكية.
يمكن للهاكزاستخدام الثغرة الأمنية لتنفيذ تعليمات برمجية ضارة ، وبالتالي السيطرة الكاملة على التطبيق المعني ، والذي يمنحهم أيضًا أذوناتهم والوصول إلى الهاتف الذكي. بهذه الطريقة ، يمكن قراءة البيانات الشخصية وسرقتها حتى من التطبيقات الأخرى ، بما في ذلك بيانات الوصول أو كلمات المرور أو المعلومات المالية أو معلومات البريد الإلكتروني.
يقوم المستخدمون الذين يستعملون هذه التطبيقات عن غير قصد بتثبيت تطبيق ضار. وهذا بدوره يرسل التعليمات البرمجية الضارة إلى تطبيق ضعيف ومثبت. تقوم مكتبة Play Core القديمة المثبتة هناك بتنفيذ الحمولة ومن ثم تنشيط الهجوم نفسه. وبعد يمكن للحمولة أن تتحكم بشكل كامل في التطبيق.
تعود الثغرة الأمنية إلى خطأ في مكتبة Play Core في غوغل ، والذي يسمح لمطوري التطبيقات بتطبيق التحديثات والميزات الجديدة على تطبيقاتهم. قامت غوغل نفسها بإصلاح الخطأ في 6 أبريل 2020 ، ولكن يجب على المطورين أيضًا تحديث تطبيقاتهم لسد الثغرة .
لذلك قام الباحثون الأمنيون في Check Point بفحص بعض التطبيقات الشائعة جدًا والواسعة الانتشار للتحقق من حالتها. والنتيجة هي أنه في سبتمبر ، كانت 13 بالمائة من جميع التطبيقات في متجر غوغل بلاي تستخدم مكتبة Play Core ، و 8 بالمائة منها كانت لا تزال عرضة للثغرة الأمنية. و نظرًا للنمو المستمر لتطبيقات متجر غوغل بلاي ، لا يمكن تحديد عدد دقيق من التطبيقات المتأثرة باستمرار.
ليست هناك تعليقات:
إرسال تعليق