الكاتب: عقيل عبدالله 25-09-2012
خلال مؤتمر يتعلق بالأمان في الأرجنتين ، استعرض الباحث Ravi Borgaonkar من جامعة برلين التقنية ثغرة في بعض هواتف سامسونج تسمح للمخربين بمسح كافة بيانات الجهاز! كل ما يحتاجونه منك هو ضغطة واحدة على رابط من روابط صفحات الإنترنت!
الثغرة سببها تطبيق الإتصال (Dialler) المستخدم في واجهة TouchWiz من سامسونج. فعندما المستخدم يتصفح الإنترنت أو يقرأ رسالة و يضغط على رابط مشبوه يمكن لهذا الرابط أن يفعل المتصل لطلب كود USSD خاص و ينفذه من دون تحكم من المستخدم. هذا يؤدي إلى مسح البيانات كلها و اعادة الهاتف إلى بيانات المصنع (و كأنه جديد). و ليس فقط يمكن تفعيل هذا الكود عبر الروابط، بل يمكن ذلك من خلال أكواد الباركود مثلا.
هذه المشكلة تؤثر على عدد من هواتف سامسونج منها: الجالكسي اس 2 و الجالكسي اس 3 . في الواقع أي هاتف سامسونج يعمل بواجهة TouchWiz من المحتمل جدا أن يكون عرضة لهذه الثغرة. و الحل ؟
الحل يكمن في الإحتراز من الضغط على الروابط في صفحات الإنترنت التي لا تثق من مصدرها. يوجد حل ثاني و هو تثبيت تطبيق اتصال آخر يستبدل الموجود في واجهة TouchWiz مثل تطبيق (Dialer One). و ذلك حتى تعالج سامسونج هذه الثغرة.
التعليقات (67)
siralkhatir
محمد ال
جارح تبوك
يحيى الحضرمي
siralkhatir
اللهم انا نسألك ان تحفظنا من كل شر
ahtg
ammar
مجتبى
Hassan Mohammed
(BU JASSIM)
فيصل عبدالعزيز
عموما عذا عيب شركة سامسنج الوحيد
وفي الايفون لا يمكن اختراقة على خسب علمي
وشكرا
فيصل عبدالعزيز
إبراهيم ذباب
ahmad225
majed009@msn.com
kasam Algoainm
حسونة
bakheet al madani
نواف
الراجحي
اكيد سامسونج ستعالج المشكلة بإذن الله
الإختراقات اصبحت علم يدرس لدى ضعاف النفوس
نايف الظاهر
هشام الغامدي
فيه له ثيم ايسكريم ساندويتش لايفوتكم خطيير بس اهم شي عدلوا اعدادات البرنامج وادعولي
أبو زياد
هذا الرابط يكون مجهز بواحد من هالاختصارات ولما تضغط عليه تتفاجأ ان الجهاز تحول للفرمته والحل كما ذكر بتغيير برنامج الاتصال وجعله البرنامج الجديد افتراضي
الأخ الي يقول الايفون لا يخترق فما هو الاجليبريك اليس اختراق الأمن الجهاز وعلى فكرة اذكر فيه خبر عن بنت مراهقة اخترقت الاندرويد ونظام ابل
abu-abdullah
kasam Algoainm
ابوسعود
عبدالله حمدي
zzz
سعود
kasam Algoainm