ثغرة خطيرة في العديد من تطبيقات الايفون تسمح للمخترقين بإجراء مكالمات فيديو من دون اختيارك

الكاتب: عقيل عبدالله منذ 4 سنة

أحد المطورين و يدعى "Andrei Neculaesei" من شركة Copenhagen Airtame اكتشف ثغرة خطيرة في الكثير من تطبيقات iOS تسمح للمخترقين بإجراء مكالمات اعتيادية و مكالمات فيديو على هاتفك من دون اختيارك بكل سهولة و يسر. عمل الثغرة سهل و هي كالتالي ..

العديد من التطبيقات على iOS (الأمثلة التي أوردها المطور هي: Google+ , Apple facetime, facebook Messenger و غيرها) يمكن جعلها ان تجري اتصال على هاتفك من دون اختيارك و يتم ذلك عند فتح صفحات انترنت داخل هذه التطبيقات (مثلا عندما تضغط على رابط معين وصلك في رسالة على Google+ و هكذا) ، فبالإمكان من خلال javascript أو بعض الروابط المشبوهة أن يتم اجراء اتصال فوري على هاتفك من دون اختيارك. هذا الإتصال بالإمكان أن يكون مكالمات فيديو مما يمكن المخترق من تسجيل ما يشاهده في الإتصال قبل تنبهك لذلك و قطع الإتصال.

هذه ثغرة حصلت بسبب أن الكثير من التطبيقات لا تطلب إذن المستخدم قبل اجراء الإتصال ، فلو أن لديها عملية كهذه لكان تفادي مثل هذه الثغرة امرا سهلا . فهو ليس خطأ Apple بالكامل واقعا ، لكن مع اكتشاف هذه الثغرة نتوقع بالتأكيد أن تقوم Apple بإجبار المطورين على وضع خيار الإتصال للموافقة على تطبيقاتهم أو اجبارهم برمجيا بذلك من قبلهم. على أية حال حتى الآن لا يوجد رد رسمي من Apple على هذه الثغرة.

-المصدر-