مايكروسوفت تكتشف عيبًا أمنيًا يسمى dirty stream في تطبيقات android
آخر تحديث GMT22:09:45
 العرب اليوم -

مايكروسوفت تكتشف عيبًا أمنيًا يسمى "Dirty Stream" في تطبيقات Android

 العرب اليوم -

 العرب اليوم - مايكروسوفت تكتشف عيبًا أمنيًا يسمى "Dirty Stream" في تطبيقات Android

شركة مايكروسوفت
واشنطن ـ العرب اليوم

 اكتشفت شركة مايكروسوفت ثغرة أمنية كبيرة في العديد من تطبيقات Android الأسبوع الماضي والتي يمكن استغلالها للوصول غير المصرح به إلى التطبيقات والبيانات الحساسة الموجودة على الجهاز.ومن المثير للاهتمام أن هذا الخلل الأمني لا يأتي من رموز النظام، بل من الاستخدام غير السليم لنظام معين من قبل المطورين الذي يمكن أن يؤدي إلى ثغرات عرضة للاستغلال، والجدير بالذكر أنه تم تسليط الضوء على الخلل لشركة جوجل، واتخذت شركة التكنولوجيا العملاقة خطوات لتوعية مجتمع مطوري تطبيقات Android بالمشكلة.

في منشور على مدونة الأمان الخاصة به، ذكر فريق Microsoft Threat Intelligence، أن "مايكروسوفت اكتشفت نمط ثغرة أمنية مرتبط باجتياز المسار في العديد من تطبيقات Android الشائعة والتي يمكن أن تمكن تطبيقًا ضارًا من الكتابة فوق الملفات الموجودة في الدليل الرئيسي للتطبيق الضعيف"، وشدد الباحثون أيضًا على أنه تم رصد الثغرة الأمنية في العديد من التطبيقات في متجر Google Play والتي يبلغ إجمالي عمليات تثبيتها أكثر من أربعة مليارات.

تظهر هذه الثغرة الأمنية عندما يستخدم أحد المطورين بشكل غير صحيح نظام موفر محتوى  Android، والذي تم تصميمه لتأمين تبادل البيانات بين التطبيقات المختلفة على الجهاز.

ويتضمن ذلك عزل البيانات وأذونات URI والتحقق من صحة المسار وإجراءات الأمان الأخرى لمنع الوصول غير المصرح به بواسطة التطبيقات أو أي شخص آخر يقتحم التطبيق، ومع ذلك، يؤثر التنفيذ غير الصحيح للنظام على مكون يسمى المقاصد المخصصة، وهذه هي كائنات المراسلة التي تجري اتصالاً ثنائي الاتجاه بين التطبيقات المختلفة، عند وجود هذه الثغرة الأمنية، يمكن للتطبيقات تجاهل الإجراءات الأمنية والسماح للتطبيقات الأخرى (أو المتسللين الذين يتحكمون فيها) بالوصول إلى البيانات الحساسة المخزنة فيها.

وفي حالة حدوث هجوم على الجهاز، يمكن للمتسللين التعامل مع هذه الثغرة الأمنية من خلال الوصول إلى تطبيق واحد فقط، ويمكنهم الدخول إلى جميع هذه التطبيقات التي تحتوي على هذه الثغرة، وهذا يمكّن الجهات الفاعلة السيئة من السيطرة الكاملة على الجهاز أو سرقة البيانات الحساسة بما في ذلك المعلومات المالية، والجدير بالذكر أنه تم العثور على الثغرة الأمنية في تطبيقات Xiaomi File Manager وWPS Office  وذكرت مايكروسوفت في تقريرها أن المطورين الذين يقفون وراء كلا التطبيقين قد قاموا بالتحقيق في المشكلة وإصلاحها.

لقد علمت جوجل أيضًا بالمشكلة ونشرت منشورًا على مدونة Android Developers  الخاصة بها، وسلطت الشركة الضوء على الأخطاء الشائعة وطرق إصلاحها، ومن المتوقع أن يقوم مطورو التطبيقات المتأثرة بإصلاح المشكلات في الأيام المقبلة وإصدار الإصلاح، وعلى الرغم من أنه لا يمكن للمستخدمين النهائيين فعل الكثير لتجنب هذه الثغرة الأمنية، فمن المستحسن أن يظلوا استباقيين في تحديث التطبيقات على أجهزتهم وتجنب تنزيل التطبيقات من مصادر خارجية لفترة من الوقت.

قد يهمك أيضــــــــــــــــًا :

مايكروسوفت تخطط لاستثمار 1.7 مليار دولار في إندونيسيا

 

مايكروسوفت تقلل عدد الطرق لتغيير المتصفح الافتراضى على نظامى التشغيل ويندوز 11 و10

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

مايكروسوفت تكتشف عيبًا أمنيًا يسمى dirty stream في تطبيقات android مايكروسوفت تكتشف عيبًا أمنيًا يسمى dirty stream في تطبيقات android



إطلالات هند صبري مصدر إلهام للمرأة العصرية الأنيقة

القاهرة ـ العرب اليوم

GMT 07:35 2024 الخميس ,21 تشرين الثاني / نوفمبر

قرية بورميو الإيطالية المكان المثالي للرياضات الشتوية
 العرب اليوم - قرية بورميو الإيطالية المكان المثالي للرياضات الشتوية

GMT 22:00 2024 الخميس ,21 تشرين الثاني / نوفمبر

كريستيانو رونالدو يدرس تأجيل اعتزاله للعب مع نجله
 العرب اليوم - كريستيانو رونالدو يدرس تأجيل اعتزاله للعب مع نجله

GMT 07:55 2024 الخميس ,21 تشرين الثاني / نوفمبر

الزرع الصناعي يضيف قيمة لديكور المنزل دون عناية مستمرة
 العرب اليوم - الزرع الصناعي يضيف قيمة لديكور المنزل دون عناية مستمرة

GMT 07:15 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

فيتامين سي يعزز نتائج العلاج الكيميائي لسرطان البنكرياس

GMT 06:15 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

1000 يوم.. ومازالت الغرابة مستمرة

GMT 09:46 2024 الخميس ,21 تشرين الثاني / نوفمبر

الفستق يتمتع بتأثير إيجابي على صحة العين ويحافظ على البصر

GMT 15:49 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

الاتحاد الأوروبي يؤجل عودة برشلونة إلى ملعب كامب نو

GMT 14:52 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

الرئاسة الفلسطينية تعلّق على "إنشاء منطقة عازلة" في شمال غزة

GMT 06:27 2024 الخميس ,21 تشرين الثاني / نوفمبر

الجيش الإسرائيلي يصدر تحذيرا لـ3 مناطق في جنوب لبنان

GMT 12:26 2024 الخميس ,21 تشرين الثاني / نوفمبر

الجنائية الدولية تصدر مذكرتي اعتقال بحق نتنياهو وغالانت

GMT 13:22 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

الرئيس الإيراني يناشد البابا فرانسيس التدخل لوقف الحرب

GMT 13:29 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

رئيس دولة الإمارات وعاهل الأردن يبحثان العلاقات الثنائية

GMT 14:18 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

شيرين رضا خارج السباق الرمضاني 2025 للعام الثالث علي التوالي

GMT 06:52 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

نتنياهو يعلن عن مكافأة 5 ملايين دولار مقابل عودة كل رهينة

GMT 14:17 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

نادين نجيم تكشف عن سبب غيابها عن الأعمال المصرية

GMT 09:07 2024 الخميس ,21 تشرين الثاني / نوفمبر

"نيسان" تحتفي بـ40 عامًا من التميّز في مهرجان "نيسمو" الـ25

GMT 23:34 2024 الثلاثاء ,19 تشرين الثاني / نوفمبر

يسرا تشارك في حفل توقيع كتاب «فن الخيال» لميرفت أبو عوف
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
arabstoday arabstoday arabstoday
arabstoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab