تم اكتشاف خطأ أمني خطير في إصدارات Android و iPhone من WhatsApp ، ووفقًا لباحثي الإنترنت ، فإنه يسمح لطرف ضار بالاستفادة من مكالمة الفيديو وحقن البرامج الضارة في الأجهزة المشاركة فيها. تم اكتشاف الثغرات بواسطة Malwarebytes وأكدتها Meta. تم فهرستها تحت أرقام CVE والتوصية بتحديث التطبيق في أقرب وقت ممكن إلى أحدث إصدار متاح لجهازك.
حصل الخطأ على درجة خطورة تبلغ 9.8 من 10. وهذا يعني أنه يمكن استغلاله بالكامل دون أي حماية باستثناء حظر الاستغلال من خلال التحديث. يسمح الاستغلال للمتسلل بالاستفادة من خطأ تجاوز العدد الصحيح. يحدث مثل هذا الحدث عندما ينفد التطبيق من المساحة المتاحة في ذاكرة العملية ، مما يتسبب في "تصفح" البيانات التي يرسلها للمعالجة إلى مناطق أخرى من الذاكرة حيث يمكن إخفاء التلف أو الشفرة الضارة.
يرجع استغلال الاستغلال والحقن الضار إلى مشكلة في مكون مكالمات الفيديو في WhatsApp. بمعنى ، يمكن للمهاجم الاستفادة من مكالمة الفيديو التي يعمل بها التطبيق لإحداث خطأ وبالتالي إدخال تلف في الجهاز المستهدف. إنها تقنية تتطلب معرفة فنية ولا يمكن للجميع الاستفادة منها. في الواقع ، هذه تقنية مشابهة جدًا لتلك الخاصة بالبرنامج الضار NSO - Pegasus - على الرغم من أن الخطأ المستخدم هنا للاختراق مختلف قليلاً. استغلت NSO خطأً في آلية الاتصال الصوتي وسمحت بحقن Pegasus في الجهاز حتى لو لم يتم الرد على المكالمة.
كما ذكرنا ، أكد واتساب اختراع هذه الثغرات ، وبعد فحص مشترك مع الباحثين السيبرانيين ، لم يتم العثور على دليل على أن شخصًا ما تمكن من استغلالها في أي حادث إلكتروني.
أطلقت سلطة الابتكار بالتعاون مع وزارة العمل قاعدة بيانات محوسبة على الانترنت بعنوان "عرب تيك" والتي تتضمن كافة المعطيات الحقيقية لصورة الوضع القائم من حيث رأس...
فهد العملة : القمة العالمية للابتكار نجحت بإمتياز بحضور لافت وتوصيات هامة . * الشبكة العربية للابداع...
أعلنت شركة غوغل أنها ستتوقف عن دعم "Google Assistant" على هواتف أندرويد، مستبدلةً إياه بمساعد الذكاء الاصطناعي...
في خطوة جديدة تعكس طموحاتها للمنافسة في سوق الفيديوهات القصيرة، تدرس شركة "ميتا"، الشركة الأمّ لمنصّات...
يعمل في الصناعات التكنولوجية العالية 1.4% فقط من الموظفين العرب، مقابل 12.6% من الموظفين اليهود، كما تبين في...
كشفت شركة سامسونغ عن سلسلة Galaxy S25، وهي عبارة عن ثلاثة من الهواتف الذكية الرائدة التي تعمل مع الذكاء الاصطناعي....
أصدرت شركة Apple تحديثًا طارئًا لأنظمة التشغيل iOS 18.3.1 و iPadOS 18.3.1 و iPadOS 17.7.5، والذي يعالج ثغرة أمنية خطيرة سمحت...
التعليم حق إنساني أساسي، وهومن القضايا التي طالما كنت شغوفًا بها طوال حياتي. فمن الضروري أيضا أن نعمل على...
قال الرئيس الأمريكي دونالد ترامب إن مايكروسوفت تجري محادثات لشراء تيك توك ، وأنه يود أن يرى " حرب مزايدة على...
- محمود خويص المدير العام لمركز الابتكار "Jinnovate" لتطوير الاعمال الصحية في القدس: "خطوة مهمة لتوعية المبادرين...
أعلنت شركة تطبيق التواصل الاجتماعي «واتساب» إطلاق خاصية تحويل الرسائل الصوتية إلى نصوص مكتوبة. وقالت...
مراقب الدولة ينشر للجمهور تقريرًا حول مواضيع الذكاء الاصطناعي (AI) والأمن السيبرانيأبرز ما جاء في تقرير مراقب...
أطلقت سلطة الابتكار بالتعاون مع وزارة العمل قاعدة بيانات محوسبة على الانترنت بعنوان "عرب تيك" والتي تتضمن كافة المعطيات الحقيقية لصورة الوضع القائم من حيث رأس...
فهد العملة : القمة العالمية للابتكار نجحت بإمتياز بحضور لافت وتوصيات هامة . * الشبكة العربية للابداع...
أعلنت شركة غوغل أنها ستتوقف عن دعم "Google Assistant" على هواتف أندرويد، مستبدلةً إياه بمساعد الذكاء الاصطناعي...
في خطوة جديدة تعكس طموحاتها للمنافسة في سوق الفيديوهات القصيرة، تدرس شركة "ميتا"، الشركة الأمّ لمنصّات...
اقضوا احلى لحظات العيد مع الاهل والاصدقاء في "بارك كسلوت - اكسال" حيث المتعة, الاثارة بين احضان طبيعة مرج بن عامر الخلابة. أكشنها انت والأهل والاصدقاء واحجز تحدي...
دائرة الأوقاف الاسلامية في القدس: أدى نحو 120 الف مصل صلاة عيد الفطر المبارك في...
بنفحات إيمانية ، بعيدة عن مظاهر التملق والرياء ، نظمت مؤسسة المراكز الجماهيرية...
أطلقت سلطة الابتكار بالتعاون مع وزارة العمل قاعدة بيانات محوسبة على الانترنت بعنوان "عرب تيك" والتي تتضمن كافة المعطيات الحقيقية لصورة الوضع القائم من حيث رأس...
فهد العملة : القمة العالمية للابتكار نجحت بإمتياز بحضور لافت وتوصيات هامة . *...
أعلنت شركة غوغل أنها ستتوقف عن دعم "Google Assistant" على هواتف أندرويد، مستبدلةً إياه...
في خطوة جديدة تعكس طموحاتها للمنافسة في سوق الفيديوهات القصيرة، تدرس شركة "ميتا"،...
