Google Pixel: يمكن للمتسللين مسح جميع التعديلات من الصورة والوصول إلى البيانات الحساسة

اكتشف سيمون آرونز وديفيد بوكانان، وهما باحثان في مجال الأمن السيبراني، ثغرة أمنية هائلة داخل أداة تحرير لقطة الشاشة Google Pixel. وبفضل هذا الأخير، يمكن للمتسللين التراجع عن جميع التغييرات التي تم إجراؤها على الصورة وبالتالي من المحتمل أن يصادفوا معلومات حساسة.

مع التحديث الأمني ​​لنظام أندرويد 2023، أصلحت جوجل عيبين خطيرين بشكل خاص: ثغرة معالجات Exynos من ناحية،والتي تحدثنا إليك عنها بالفعل في أعمدتناونقطة ضعف أخرى تم اكتشافها في أداة تحرير لقطة الشاشة Google Pixel. للأسف،هذا الأخير يحمل دائمًا مخاطرة كبيرةللمستخدمين.

تم اكتشاف هذا الخلل من قبل سايمون آرونز وديفيد بوكانان في يناير الماضي. يُطلق على هذا الأخير اسم "aCropalypse" (تلاعب بالكلمات التي تحتوي على كلمة "crop" والتي تعني "إعادة الصياغة" باللغة الإنجليزية)، ويسمح للقراصنةالتراجع عن التغييرات في الصورة. بمعنى آخر، إذا قمت بنشر صورة على وسائل التواصل الاجتماعي بعد إزالة عناصر معينة أو إخفائها، فيمكن للمتسلل القيام بذلكالعودة والوصول إلى الصورة الأصلية.

قد تتسرب بياناتك إذا قمت بنشر صورة باستخدام هاتف Pixel الخاص بك

ويكفي أن نقول إن هذا الخلل خطير بشكل خاص على أي شخص قام بنشر صورة تتضمن عنوانه أو رقم هاتفه أو الأسوأ من ذلك، تفاصيله المصرفية، معتقدًا أن إخفاء هذه المعلومات خلف التعديلات سيكون كافيًا لحمايته. وفقا للباحثين في مجال الأمن السيبراني، يمكن للقراصنةاستعادة 80% من الصورة الأصليةبهذا الخلل.

في نفس الموضوع:يمكن اختراق Google Pixels باستخدام بطاقة SIM بسيطة، قم بتثبيت التحديث بسرعة

تكمن المشكلة في إدارة تخزين Google Pixels. وبشكل ملموس، تقوم الهواتف الذكية بحفظ الصورة الأصلية والنسخة المعدلة في نفس المكان. ذهب،ولا يتم حذف الأخير من الجهاز،وبالتالي السماح للفرد الخبيث بالعثور على أثره. في الواقع، إذا تم تصحيح الخلل منذ ذلك الحين‎جميع الصور المنشورة قبل عام 2023 تحمل مخاطرة.

"لحسن الحظ، تقوم معظم شبكات التواصل الاجتماعي بإعادة معالجة الصور التي تم تحميلها، مما يزيل بيانات التتبع ويخفف من الثغرة الأمنية. على سبيل المثال تويتر في مأمن من aCropalypse »، طمأنة الباحثين. مع ذلك،ليس هو نفسه على Discord، ومع ذلك فهي إحدى المنصات المفضلة للقراصنة.

مصدر :9to5Google


اسأل عن أحدث لدينا!

Leave a Reply

Your email address will not be published. Required fields are marked *

Subscribe Now & Never Miss The Latest Tech Updates!

Enter your e-mail address and click the Subscribe button to receive great content and coupon codes for amazing discounts.

Don't Miss Out. Complete the subscription Now.