على الرغم من أن أمان أندرويد قد تحسن كثيرًا مع آخر التحديثات، وسيستمر في تلقي وظائف جديدة من شأنها حماية بياناتنا، إلا أن الأمر لا يتطلب سوى فشل بسيط حتى تصبح عديمة الفائدة. خاصة إذا كان جزءًا حساسًا مثل لوحة المفاتيح لدينا.
الخبر السيئ هو أن الثغرة الأمنية منتشرة على نطاق واسع، ومن السهل نسبياً على المتسلل استغلالها، وتؤثر على عدد كبير من تطبيقات لوحات المفاتيح : Honor، وOPPO، وسامسونغ ، وVivo، وشياومي ، وBaidu، وioFlytek، وTencent. العلامة التجارية الوحيدة التي تم التحقيق فيها والتي لم تعاني من نفس المشكلة هي هواوي، مما يدل على حجم هذه المشكلة.
وعلى وجه التحديد، اكتشف الباحثون مشكلات تتعلق بالتشفير الذي تستخدمه تطبيقات الخدمات السحابية عند استخدام الملء التلقائي .
تشترك لوحات المفاتيح التي تم تحليلها في أنها تستخدم الوظائف السحابية للتنبؤ بالأحرف التي يريد المستخدم كتابتها؛ وهذا يعني أن الاتصال بالإنترنت ضروري. ستسمح الثغرة الأمنية المكتشفة للمهاجم "بالاستماع" إلى هذا الاتصال والحصول على كل ما كتبناه على لوحة المفاتيح، وبالتالي فإن الحصول على جميع محادثاتنا والبيانات المهمة مثل كلمات المرور أو أرقام بطاقات الائتمان سيكون أمرًا بسيطًا.
وأخطر الباحثون العلامات التجارية المتأثرة قبل الإعلان عن اكتشافهم، وأكدوا أن معظمهم قد أصدروا تحديثات للوحات المفاتيح لسد هذه الثغرة الأمنية. ولذلك، يُنصح بتحديث تطبيق لوحة المفاتيح لدينا إذا لم نقم بذلك بعد.
ومع ذلك، هناك استثناءات. ستظل لوحات المفاتيح من Honor وBaidu وTencent عرضة للخطر. ويجب أن نضيف إلى ذلك أنه من الممكن جدًا أن يكون هناك العديد من التطبيقات التي تعاني من نفس المشكلة، نظرًا لأنها تبدو منتشرة على نطاق واسع، لكن لم يتمكن الباحثون من إثباتها.
ليست هناك تعليقات:
إرسال تعليق