تطبيق أندرويد يعرض بيانات المستخدمين للخطر
كشفت تقارير أن تطبيق أندرويد الذي يحمل الاسم نفسه من شركة جوجل، ويمتلك أكثر من خمس مليارات عملية تثبيت حتى الآن، لديه ثغرة أمنية كان من الممكن أن تسمح للمهاجم بسرقة البيانات الشخصية من جهاز الضحية.
وقال سيرجي توشين، مؤسس شركة Oversecured لأمان تطبيقات الأجهزة المحمولة في تقارير متخصصة: إن الثغرة الأمنية تتعلق بكيفية اعتماد تطبيق جوجل على التعليمات البرمجية غير المرفقة مع التطبيق نفسه.
وتعمل العديد من تطبيقات أندرويد، بما في ذلك تطبيق جوجل، على تقليل حجم التنزيل ومساحة التخزين اللازمة للتشغيل من خلال الاعتماد على مكتبات التعليمات البرمجية المثبتة عبر هواتف أندرويد.
ويعني الخلل في التعليمات البرمجية لتطبيق جوجل أنه قد يتم خداعه لسحب مكتبة التعليمات البرمجية من تطبيق ضار على نفس الجهاز بدلًا من مكتبة التعليمات البرمجية الشرعية.
ويسمح ذلك للتطبيق الضار بوراثة أذونات تطبيق جوجل ومنحه حق الوصول شبه الكامل لبيانات المستخدم.
ويتضمن هذا الوصول إلى حسابات المستخدم في جوجل وسجل البحث والبريد الإلكتروني والرسائل النصية وجهات الاتصال وسجل المكالمات، بالإضافة إلى القدرة على تشغيل الميكروفون والكاميرا والوصول إلى موقع المستخدم.
وقال توشين إنه يجب تشغيل التطبيق الخبيث مرة واحدة حتى ينجح الهجوم. ولكن الهجوم يحدث دون علم الضحية أو موافقته. وإن حذف التطبيق الخبيث لن يزيل المكونات الخبيثة من تطبيق جوجل.
ارتفاع أسعار النفط بنهاية تعاملات اليوم إلى 73 دولارًا
