باحث أمني يكشف عيوب في تطبيق زووم
آخر تحديث GMT03:47:03
 العرب اليوم -

باحث أمني يكشف عيوب في تطبيق زووم

 العرب اليوم -

 العرب اليوم - باحث أمني يكشف عيوب في تطبيق زووم

تطبيق زووم
واشنطن - العرب اليوم

يمكن أن يساعد خيار التحديث التلقائي لـ زووم المستخدمين على التأكد من أن لديهم الإصدار الأحدث والأكثر أمانًا من برنامج مؤتمرات الفيديو، والذي واجه العديد من مشكلات الخصوصية والأمان على مر السنين. ومع ذلك أبلغ باحث أمني في Mac عن وجود ثغرات وجدها في الأداة والتي كان من الممكن أن يستغلها المهاجمون للسيطرة الكاملة على كمبيوتر الضحية في DefCon هذا العام.

وفقًا لـ Wired ، قدم باتريك واردل نقطتي ضعف خلال المؤتمر. لقد وجد أول واحد في فحص توقيع التطبيق، والذي يشهد على سلامة التحديث الجاري تثبيته ويفحصه للتأكد من أنه إصدار جديد من Zoom. بمعنى آخر، إنه مسؤول عن منع المهاجمين من خداع مثبت التحديث التلقائي لتنزيل إصدار أقدم وأكثر ضعفًا من التطبيق اكتشف واردل أن المهاجمين يمكنهم تجاوز التحقق من التوقيع عن طريق تسمية ملف البرامج الضارة الخاص بهم بطريقة معينة، وبمجرد دخولهم، يمكنهم الوصول إلى الجذر والتحكم في جهاز Mac الخاص بالضحية.

تقول The Verge إن Wardle كشفت عن الخطأ لـ زووم مرة أخرى في ديسمبر 2021، لكن الإصلاح الذي تم طرحه احتوى على خطأ آخر. قد تكون هذه الثغرة الأمنية الثانية قد أعطت للمهاجمين طريقة للتحايل على أداة زووم الوقائية التي تم وضعها للتأكد من أن التحديث يقدم أحدث إصدار من التطبيق. وبحسب ما ورد وجد واردل أنه من الممكن خداع أداة تسهل توزيع تحديثات زووم لقبول إصدار أقدم من برنامج مؤتمرات الفيديو.

لقد أصلح زووم بالفعل هذا الخلل أيضًا، لكن واردل وجد ثغرة أخرى، والتي قدمها أيضًا في المؤتمر، اكتشف أن هناك نقطة زمنية بين تحقق المثبت التلقائي لحزمة البرامج وعملية التثبيت الفعلية التي تسمح للمهاجمين بحقن تعليمات برمجية ضارة في التحديث. يمكن أن تحتفظ الحزمة التي تم تنزيلها والمخصصة للتثبيت على ما يبدو بأذونات القراءة والكتابة الأصلية التي تسمح لأي مستخدم بتعديلها. وهذا يعنى أنه حتى المستخدمين الذين ليس لديهم وصول إلى الجذر يمكنهم تبديل محتوياته برمز ضار والتحكم في الكمبيوتر الهدف.

أخبرت الشركة The Verge أنها تعمل الآن على تصحيح للثغرة الأمنية الجديدة التي كشف عنها Wardle، كما تلاحظ Wired، على الرغم من ذلك يحتاج المهاجمون إلى الوصول الحالي إلى جهاز المستخدم حتى يتمكنوا من استغلال هذه العيوب، حتى إذا لم يكن هناك خطر مباشر على معظم الأشخاص، فإن Zoom ينصح المستخدمين "بمواكبة أحدث إصدار" من التطبيق متى ظهر أحد.

 قـــد يهمــــــــك أيضــــــاُ :

منصة زووم تقدم حزمة اشتراكات جديدة وتضيف خاصية الترجمة

تطبيق زووم يُطلق حزمة خدمات جديدة

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

باحث أمني يكشف عيوب في تطبيق زووم باحث أمني يكشف عيوب في تطبيق زووم



GMT 06:54 2024 الإثنين ,21 تشرين الأول / أكتوبر

إنستغرام يتيح للمستخدمين إضافة الأغاني إلى مكتبة سبوتيفاي

GMT 02:45 2024 الأربعاء ,16 تشرين الأول / أكتوبر

إتاحة حفظ المقاطع القصيرة في يوتيوب

GMT 02:03 2024 الأربعاء ,16 تشرين الأول / أكتوبر

تيك توك تعتمد على الذكاء الاصطناعي للإشراف على المحتوى

تارا عماد بإطلالات عصرية تلهم طويلات القامة العاشقات للموضة

القاهرة ـ العرب اليوم

GMT 20:33 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

فساتين الكاب تمنحك إطلالة ملكية فخمة
 العرب اليوم - فساتين الكاب تمنحك إطلالة ملكية فخمة

GMT 20:14 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

أفكار هدايا مبتكرة ومميزة في موسم الأعياد
 العرب اليوم - أفكار هدايا مبتكرة ومميزة في موسم الأعياد

GMT 03:23 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

تناول المكسرات يوميًا يخفض خطر الإصابة بالخرف

GMT 03:50 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

قمة الرياض.. لغة قوية تنتظر التنفيذ

GMT 14:56 2024 الإثنين ,11 تشرين الثاني / نوفمبر

أداة ذكية لفحص ضغط الدم والسكري دون تلامس

GMT 03:43 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

ليلة ليلاء؟!

GMT 22:52 2024 الثلاثاء ,12 تشرين الثاني / نوفمبر

سامباولي مدرباً لنادي رين الفرنسي حتى 2026

GMT 02:02 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

ترامب يعلن أن إيلون ماسك سيتولى وزارة “الكفاءة الحكومية”

GMT 04:32 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

مدربة كندا تفصل نهائيًا بسبب "فضيحة التجسس"

GMT 12:45 2024 الثلاثاء ,12 تشرين الثاني / نوفمبر

وفاة أنجولو لاعب منتخب الإكوادور في حادث سير

GMT 05:40 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

بايرن ميونيخ يتعرض لغرامة مالية بسبب الالعاب النارية

GMT 06:07 2024 الإثنين ,11 تشرين الثاني / نوفمبر

ماكرون يعتزم حضور مباراة كرة القدم بين فرنسا وإسرائيل

GMT 20:35 2024 الإثنين ,11 تشرين الثاني / نوفمبر

العاهل البحريني يجتمع مع الملك تشارلز الثالث في قصر وندسور

GMT 22:44 2024 الثلاثاء ,12 تشرين الثاني / نوفمبر

غرامة مالية على بايرن ميونخ بسبب أحداث كأس ألمانيا

GMT 05:02 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

غارات إسرائيلية تقتل 46 شخصا في غزة و33 في لبنان
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
arabstoday arabstoday arabstoday
arabstoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab