اكتشف باحثو الأمن السيبراني ثغرة في Electron، الإطار الشائع الذي تستخدمه العديد من التطبيقات، بما في ذلك Discord وSpotify. وهذا يسمح لأي متسلل لديه المعرفة بالاستيلاء بسهولة على حساب الضحية. ولحسن الحظ، تم تحذير مطوري شركة Electron وقاموا بإصلاح الثغرة الأمنية.
إن حقيقة العثور على خلل في أحد التطبيقات يمثل بالفعل خطرًا كافيًا في حد ذاته، ولكن عندما يتم العثور عليه في إطار عمل يستخدمه العديد من التطبيقات الشائعة جدًا، فإننا نواجه مشكلة أمنية حقيقية. وهذا بالضبط ما حدث للإلكترون. إذا كنت لا تعرف هذا الاسم، فهناك احتمال كبير جدًا أن تستخدمه يوميًا.
يعد Electron في الواقع الإطار المرجعي لتطبيقات الويب التي ترغب في تقديم إصدار سطح المكتب لمستخدميها. على هذا الأخير تعتمد Discord وSpotify والعديد من خدمات المراسلة عبر الإنترنت مثل Microsoft Teams، والتي تضم كل منها عشرات الملايين من المستخدمين. ومع ذلك، خلال مؤتمر Black Hat الذي عقد يوم الخميس 11 أغسطس في لاس فيجاس، كشف مجموعة من الباحثين أنه من السهل جدًا اختراق الإلكترون، وفي الواقع، التطبيقات التي تستخدمه.
في نفس الموضوع -Spotify: يقوم الفنانون المزيفون باختراق الحسابات لإنشاء مسرحيات وهمية
كانت جميع التطبيقات المعتمدة على الإلكترون ضعيفة بسبب هذا الخلل الكبير
وهكذا أخذ الباحثون مثال Discord، مما جعل المهمة سهلة بشكل خاص على المتسللين. في الواقع، كان يكفي أن يرسل الأخير رابطًا خبيثًا (روابط تكثر بالفعل على المنصة) لمقطع فيديو إلى ضحيته للاستيلاء على حسابه. أخبار سيئة للمراسلةوالتي هي بالفعل فريسة لهجمات القراصنة المتعددة.
بالنسبة لـ Microsoft Teams، تكفي دعوة اجتماع بسيطة. يسمح الرابط المرسل للمتسللين بالتحكم في جهاز الكمبيوتر المستهدف. "يجب على المستخدمين العاديين أن يعلموا أن تطبيقات Electron ليست مثل متصفحاتهم اليومية،" يؤكد Aaditya Purani، الذي يعترف بنفسه بعدم استخدام تطبيقات Electron مطلقًا. أبلغ الباحثون مطوري الإطار باكتشافهم، الذين قاموا بإصلاح الخلل بسرعة.
مصدر :نائب