ثغرة في هواتف سامسونج تؤدي إلى مسح معلومات الجهاز

الحبوب · 30-09-2012, 11:15 AM

أشارت تقارير أمنية أخيرة إلى وجود ثغرة خطيرة في واجهات “تتش ويز” (TouchWiz) التي تستخدمها سامسونج في هواتفها الذكية مثل أجهزة جالاكسي إس 3 وجالاكسي إس 2. وتؤدي هذه الثغرة إلى إعادة ضبط الجهاز إلى حالة المصنع بمجرد فتح رابط مصمم خصيصاً للاستفادة من الثغرة على شبكة الإنترنت.

ثغرة في هواتف سامسونج تؤدي إلى مسح معلومات الجهاز

ويتوجب على أصحاب أجهزة سامسونج التي تعمل بواجهات “تتش ويز” أن يحذروا عند فتح روابط الإنترنت غير الموثوقة التي تصلهم بأي طريقة كانت، سواءً عبر البريد الاكتروني أو الرسائل النصية (SMS) أو باستخدام تقنية الاتصال قريب المدى NFC أو باستخدام كود الاستجابة السريعة QR، والتي تؤدي بشكلٍ مباشر إلى إعادة ضبط الجهاز إلى وضعه الافتراضي.

وأشار “Ravi Borgaonkar” الباحث في قسم أمن الاتصالات في جامعة برلين الأسبوع الماضي، بأن هناك تعليمة برمجية ضارة مؤلفة من سطر واحد من التعليمات يمكن تضمينها في صفحات الويب، تؤدي بمجرد فتح الرابط الخاص بها إلى إعادة تهيئة الجهاز وضبطه بوضعية المصنع، وبالتالي زوال كافة بيانات المستخدم.

ومع ذلك فإن تصفح موقع يحتوي هذه التعليمة الضارة على شبكة الإنترنت لا يؤدي بشكلٍ مباشر إلى إعادة تعيين الهاتف لوضعه الافتراضي، وإنما فقط عن فتح رسالة تحتوي على هذه البرمجية أو استخدام تقنية NFC لرابط يحتوي هذه التعليمة أو باستخدام كاميرا الهاتف لفتح كود استجابة سريعة QR، فعند فتح رابط مصاب بأحد هذه الطرق، سيبدأ مسح البيانات بشكلٍ تلقائي دون تدخل المستخدم وتتم إعادة ضبط الهاتف.

وحتى الآن لم تعلّق شركة سامسونج على هذه المشكلة، والتي تواجه أجهزتها التي تعمل بواجهات المستخدم الخاصة بالشركة “تتش ويز” (TouchWiz). هذا وقد أظهرت بعض الاختبارات التي أجراها مستخدوا جالاكسي إس 3 بأن هذه الثغرة لم تؤثر بهم عند طلب الرقم الخاص بها باستخدام تقنية USSD، وفشلت في إعادة الضبط الكامل دون تدخل مباشر من المستخدم.

طيف العمر · 01-10-2012, 12:59 AM

ول ول حقيقة قوية وضربة جامدة : (
مفيدة لما قبل البيع وسهلة جدا

اعتقد ان سامسونج لابد تعدل وضعها حبتين .. بعد غرامتها المدفوعه لأبل وثغرة !

يعطيك العافية اخي الفاضل..~

تشكراات على الخبر الحلو بالنسبه لي ..^_^

إشراقة أمل · 05-10-2012, 11:03 AM

اقتباس


	وقد أظهرت بعض الاختبارات التي أجراها مستخدوا جالاكسي إس 3 بأن هذه الثغرة لم تؤثر بهم عند طلب الرقم الخاص بها باستخدام تقنية ussd، وفشلت في إعادة الضبط الكامل دون تدخل مباشر من المستخدم.

وهذا ما يجعل الخبر غير مؤكد 100 % ..

ويبقى الحذر وأخذ الحيطة واجب .~

::

أشكرك للطرح والتنبيه .~

30-09-2012, 11:15 AM	رقم المشاركة : 1
الحبوب طرفاوي مشارك	ثغرة في هواتف سامسونج تؤدي إلى مسح معلومات الجهاز أشارت تقارير أمنية أخيرة إلى وجود ثغرة خطيرة في واجهات “تتش ويز” (TouchWiz) التي تستخدمها سامسونج في هواتفها الذكية مثل أجهزة جالاكسي إس 3 وجالاكسي إس 2. وتؤدي هذه الثغرة إلى إعادة ضبط الجهاز إلى حالة المصنع بمجرد فتح رابط مصمم خصيصاً للاستفادة من الثغرة على شبكة الإنترنت. ويتوجب على أصحاب أجهزة سامسونج التي تعمل بواجهات “تتش ويز” أن يحذروا عند فتح روابط الإنترنت غير الموثوقة التي تصلهم بأي طريقة كانت، سواءً عبر البريد الاكتروني أو الرسائل النصية (SMS) أو باستخدام تقنية الاتصال قريب المدى NFC أو باستخدام كود الاستجابة السريعة QR، والتي تؤدي بشكلٍ مباشر إلى إعادة ضبط الجهاز إلى وضعه الافتراضي. وأشار “Ravi Borgaonkar” الباحث في قسم أمن الاتصالات في جامعة برلين الأسبوع الماضي، بأن هناك تعليمة برمجية ضارة مؤلفة من سطر واحد من التعليمات يمكن تضمينها في صفحات الويب، تؤدي بمجرد فتح الرابط الخاص بها إلى إعادة تهيئة الجهاز وضبطه بوضعية المصنع، وبالتالي زوال كافة بيانات المستخدم. ومع ذلك فإن تصفح موقع يحتوي هذه التعليمة الضارة على شبكة الإنترنت لا يؤدي بشكلٍ مباشر إلى إعادة تعيين الهاتف لوضعه الافتراضي، وإنما فقط عن فتح رسالة تحتوي على هذه البرمجية أو استخدام تقنية NFC لرابط يحتوي هذه التعليمة أو باستخدام كاميرا الهاتف لفتح كود استجابة سريعة QR، فعند فتح رابط مصاب بأحد هذه الطرق، سيبدأ مسح البيانات بشكلٍ تلقائي دون تدخل المستخدم وتتم إعادة ضبط الهاتف. وحتى الآن لم تعلّق شركة سامسونج على هذه المشكلة، والتي تواجه أجهزتها التي تعمل بواجهات المستخدم الخاصة بالشركة “تتش ويز” (TouchWiz). هذا وقد أظهرت بعض الاختبارات التي أجراها مستخدوا جالاكسي إس 3 بأن هذه الثغرة لم تؤثر بهم عند طلب الرقم الخاص بها باستخدام تقنية USSD، وفشلت في إعادة الضبط الكامل دون تدخل مباشر من المستخدم.

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)