يسمح ثغرة أمنية في Android للمتسللين بالتجسس عليك باستخدام ملحقات Bluetooth وUSB، مثل سماعات الأذن أو سماعات الرأس أو مكبرات الصوت أو الساعات أو محطات الشحن. وفقًا لباحثين من جامعة بوردو وجامعة ولاية آيوا، يتيح هذا الاختراق الكبير للمهاجم الاستماع إلى محادثاتك الهاتفية وجمع رسائلك النصية دون علمك.
وفقًا للدراسة التي نقلها زملائنا في TechCrunch، فإن 10 هواتف ذكية شهيرة تعمل بنظام Android، بما في ذلكبكسل 2، النيكزس 6Pوسامسونج جالاكسي اس 8+، جالاكسي نوت 2 وآخرونجالاكسي اس 3، يمكن اختراقها عن طريق الاستغلالثغرة أمنية خطيرة في البرامج الثابتة للنطاق الأساسي.
تسمح بعض الهواتف الذكية التي تعمل بنظام Android لملحقات Bluetooth وUSB، مثل سماعات الرأس، بالاتصال بالنطاق الأساسي، وهي الشريحة التي تدير الجزء الهاتفي بالكامل من الهاتف الذكي. يسمح الجهاز لمودم الهاتف بالاتصال بالشبكة الخلوية لإجراء المكالمات أو إرسال الرسائل النصية أو الاتصال بالإنترنت. عادةً، لا يمكن الوصول إلى هذه البرامج الثابتة من خلال الملحقات المتصلة بهاتفك الذكي.
ومن أجل إثبات وجود الخلل، قام الباحثون بتطوير تطبيق قرصنة مخصص للتواصل مع النطاق الأساسي: ATFuzzer. وبفضل هذا التطبيق، تمكنوا من ذلكإطلاق 14 أمرًا على حوالي عشرة هواتف ذكية مختلفة. على وجه الخصوص، من الممكن الاستماع إلى المكالمات الهاتفية من الهاتف الذكي، وجمع رقم تعريف IMEI الخاص به، واعتراض الرسائل النصية القصيرة المتبادلة أوإعادة توجيه المكالماتإلى هاتف آخر.
لاستغلال هذا الخلل، يجب أن يكون المتسللون قريبين من ضحيتهم."إذا كان هاتفك الذكي متصلاً بسماعات الرأس أو جهاز بلوتوث آخر(ملاحظة المحرر: مثل الساعة أو مكبر الصوت المتصل على سبيل المثال)يمكن للمهاجم أولاً استغلال الخلل في اتصال Bluetooth قبل إطلاق أوامر ضارة.حذر الباحثين. ومن الممكن أيضًا الوصول إلى النطاق الأساسي عبر جهاز متصل عبر USB بهاتفك، مثل الكمبيوتر أو محطة الشحن، حسب ما تحدده الدراسة.
إقرأ أيضاً:يسمح لك خطأ في Android باختراق هاتف ذكي باستخدام تقنية NFC
رد فعل الشركات المصنعة
وبعد تنبيه الباحثين، اعترفت سامسونج بوجود الخلل. وتلتزم الشركة المصنعة الكورية الجنوبية بنشر التصحيح على الهواتف الذكية المتضررة في أقرب وقت ممكن. من جانبها، تدعي جوجل أن هواتف Pixel الذكية المجهزة بأحدث التصحيح الأمني ليست معرضة للخطر. ولم تستجب هواوي بعد لطلبات الباحثين. وسيكشف مؤلفو الدراسة عن تفاصيل اكتشافهم الشهر المقبل في مؤتمر.
اسأل عن أحدث لدينا!
مشروع فرض مكافأة بيئية على شراء الهواتف الذكية، الذي ذكرته وزارة التحول البيئي منذ يناير 2024، سوف يرى النور في عام 2025. ولكن يكفي أن نقول إن نطاق تطبيقه سيكون الآن محدودًا للغاية ... .
اقتصاد
Google Pixel Watch 3: تخفض أمازون سعر الإصدار 45 ملم من الساعة المتصلة
بالنسبة للتسوق في عيد الميلاد، قررت أمازون خفض سعر Pixel Watch 3. خلال عملية بيع سريعة، يتم تسعير الساعة المتصلة بـ Google المعروضة في نسختها مقاس 45 مم بسعر ...
الكائنات المتصلة
يتألق هاتف Honor Magic 7 Pro في المعايير، وسيصل قريبًا إلى فرنسا
تم اعتماد Honor Magic 7 Pro في أوروبا، مما يؤكد إصداره القادم في مناطقنا. يشير معيار الهاتف الذكي المزود بمعالج Snapdragon 8 Elite SoC إلى أداء عالٍ للغاية. تم إطلاق هاتف Honor Magic 7 Pro…
شرف
بعد Orange، جاء دور Free للحصول على أخبار جيدة لعشاق Disney
بعد Orange، جاء دور Free للإعلان عن أخبار سارة لكل محبي ديزني الذين كانوا يحزنون على اختفاء قنوات ديزني. كما تعلمون، قامت قناة Canal+ بإضفاء الطابع الرسمي على طلاقها من ديزني في النهاية...
حر
سيتم الإعلان عن Nintendo Switch 2 في يناير 2025، وسيبدأ العام بضجة كبيرة
يكشف Nintendo Switch 2 عن نفسه أكثر فأكثر. لقد تسربت العديد من ميزاته مؤخرًا، وعلمنا أن الإعلان الرسمي قد يأتي في يناير 2025. لقد انتظرنا ذلك لسنوات، لكن Nintendo ليست في عجلة من أمرها...
نينتندو
يملأ Spotify توصياتك بأغاني مزيفة رخيصة الثمن لتوفير المال على الفنانين
وفقًا لتحقيق طويل الأمد أجراه أحد الصحفيين من موقع Harpers، فإن Spotify يملأ بالفعل توصياتك بأغاني عامة تم شراؤها بأسعار منخفضة بواسطة المنصة. ستسمح هذه الطريقة لخدمة البث بإجراء ...
جاري
هذه الفتاة الفرنسية الصغيرة تزيح تسلا عن عرشها وتصبح السيارة الأكثر مبيعاً في أوروبا
في عام 2023، كانت سيارة Tesla Model Y هي السيارة الأكثر مبيعًا في أوروبا، وهي الأولى من نوعها لسيارة كهربائية. ولكن هذا العام، يمكن أن تفقد سيارة تسلا الكهربائية تاجها أمام الميثاق الحراري الذي يأتي منا...
سيارة
سيصبح تطبيق Google التاريخي هذا ضروريًا في Android 16
تعمل معاينة مطور Android 16 على الترويج لـ Google Keep إلى تطبيق النظام، والذي لا يمكن إلغاء تثبيته بدون الجذر. Google Keep يتحرك للأعلى. تطبيق تدوين الملاحظات، المثبت مسبقًا على الهواتف الذكية المرخصة التي تعمل بنظام Android...
تحديثات أندرويد
هناك خلل كبير في جهاز تعقب GPS هذا يكشف البيانات الشخصية لآلاف المستخدمين
تعد خدمات تتبع نظام تحديد المواقع العالمي (GPS) بحماية ممتلكاتك وأحبائك، لكنها ليست آمنة دائمًا. كشف الاختراق الذي تم اكتشافه مؤخرًا عن معلومات حساسة لمئات الآلاف من المستخدمين، مما يؤكد مرة أخرى المخاطر…
أخبار
دلل نفسك بساعة Apple Watch Series 9 (GPS + Cellular، 45mm) بسعر سحري لعيد الميلاد
تعد Apple Watch Series 9 موضوعًا للكثير قبل عيد الميلاد. خلال عرض لفترة محدودة، تستفيد الساعة المتصلة المتوفرة في طراز GPS + Cellular وتنسيقها مقاس 45 ملم من خصم قدره 215 يورو بسعر...
الكائنات المتصلة