أبلغ بعض المتخصصين عن اكتشافهم وجود ثغرة خطيرة في أجهزة سامسونج “جالاكسي إس 3″ و”جالاكسي إس 2″ و”جالاكسي نوت 2″ والعديد من الأجهزة الأخرى، ويمكن أن تتسبب هذه الثغرة بتحميل التطبيقات عن بُعد دون علم المستخدم، بحيث يمكن لهذه التطبيقات قراءة بيانات المستخدم أو تعطيل الجهاز و إجراء نشاطات مشبوهة أخرى.
وفي حين أن الكثير من الثغرات التي تظهر للهواتف من حين إلى آخر تتطلب وصولاً فيزيائيًا إلى الهاتف من أجل تنفيذها، قال مطورون عدة بأن هذه الثغرة الجديدة أكثر خطورة بمراحل، حيث يمكن أن تسمح بتحميل التطبيقات عن بعد من متجر جوجل بلاي، ويمكن لتلك التطبيقات بدورها الاستفادة من الثغرة في الهاتف.
وصرح أحد المطورين بأنه قد تم إبلاغ سامسونج بوجود تلك الثغرة ولكنها لم تعترف علنًا بوجودها حتى الآن. وأشار إلى وجود ملايين الأجهزة المصابة بتلك الثغرة بين أيدي المستخدمين، وهي معرضة للاستغلال في أي وقت.
ويشتبه بأن الأجهزة المزودة بمعالجات “Exyons 4210″ و”Exyons 4412″ وتعمل بنظام ترميز سامسونج هي الأكثر عرضة. وأضاف البعض بأن تلك الثغرة التي يمكن أن تستخدم أحد التطبيقات المحملة من المتجر، تعمل في الخلفية دون أي تدخل من مستخدم الجهاز، مما يزيد من خطورتها.
يُشار إلى أنه لا يوجد دليل حتى الآن حول قيام أي جهة كانت بالاستفادة من الثغرة فعلًا، لكنها بحسب الخبراء موجودة ويمكن استغلالها لإلحاق الضرر بالمستخدمين في حال تم اكتشافها من قِبل القراصنة. ويُذكر أن مكتشفي الثغرة قاموا بإبلاغ سامسونج بهذه الثغرة وتجنبوا نشر تفاصيلها للعلن.
هناك تعليقان (2):
استغلال الثغرة
و الاختراق بة
//...Leaked bY beBoss..//
//......12.12.2012.....//
Google Market bug for Android 4.1.1 => 4.2 Jelly Bean Remote Target Download PoC
You need:
1) Google Account
2) Android device
3) PC + browser
You can install infinity count of apps to remote device from browser on PC.
The key is:
1) if you entered your google account once on android device
2) If you manage to get hold of someone elses account (gmail), you can install any apps from Google Play Market on this device.
3) without asking owner of device for agreement.
In such way you can install bad soft and also can install so many apps then memory of device will be filled
# 1337day.com [2012-12-12]
ههههههههههه
انت فضحت الشركه
تسلم علي الرد :)
إرسال تعليق