We use cookies to ensure that we give you the best experience on our website.

Instagram: كن حذرًا، هذا الخلل الخطير يسمح لك بتنفيذ تعليمات برمجية ضارة على هاتفك الذكي!

لقد كان Instagram ضحية لخرق أمني كبير. تتيح هذه الثغرة الأمنية، الموجودة في MozJPEG (أداة ضغط مفتوحة المصدر)، للمتسلل تنفيذ تعليمات برمجية ضارة على هاتفك الذكي عن بُعد والتحكم فيه. كما يسمح لك بالتجسس على رسائلك.

الاعتمادات: انستغرام

إقرأ أيضاً:فيسبوك يهدد بإغلاق فيسبوك وإنستغرام في أوروبا

وفقًا لتقرير نقله زملائنا من موقع The Hacker News، اكتشف باحثو أمن الكمبيوتر من CheckPoint Research ثغرةثغرة أمنية خطيرة في إنستغرام. هذه الثغرة الأمنية، إذا تم استغلالها، ستسمح للمهاجمتنفيذ تعليمات برمجية ضارة عن بعدعلى الهواتف الذكية للمستخدمين، وذلك بفضل أصورة JPEG المصابة.

بالإضافة إلى ذلك، يتيح هذا الخلل أيضًا إمكانية التجسس على الرسائل الخاصة للضحايا وحذف الصور من الحسابات المستهدفة. وبحسب المعلومات الواردة من باحثي CheckPoint، فإن هذه الثغرة الأمنية أثرت على جميع إصدارات تطبيق Instagram قبل الإصدار 128.0.0.26.128، الذي تم إصداره في 10 فبراير 2020.

"يحول هذا الخلل الهاتف الذكي إلى أداة للتجسس على المستخدمين المستهدفين دون علمهم، ويسمح بالتلاعب الضار بملفاتهم الشخصية على Instagram.حدد الخبراء في CheckPoint Research. "وفي كلتا الحالتين، يمكن أن يؤدي الهجوم إلى انتهاك جسيم لخصوصية المستخدم – أو قد يسبب مخاطر أمنية أكثر خطورة.يستمرون.

إقرأ أيضاً:YouTube وInstagram وTikTok – تسرب هائل يكشف بيانات 235 مليون مستخدم

هناك خلل في MozJPEG

وهذا الخلل موجود بشكل واضح فيالتكامل موزJPEG، أداة ضغط مفتوحة المصدر تساعد على تقليل ضغط الصور. لاستغلال هذه الثغرة الأمنية، يجب على المتسلل ببساطة إرسال رسالةالصورة المصابة إلى الضحية عن طريق البريد الإلكترونيعن طريق الواتساب أو أي وسيلة مراسلة فورية أخرى. إذا قام المستلم بحفظ الصورة على هاتفه الذكي وقام بتشغيل Instagram، فسيتم نشر البرامج الضارة والاستفادة من جميع أذونات Instagram(الصور والرسائل والفيديو، وما إلى ذلك) للسيطرة على الهاتف الذكي.

أبلغت شركة CheckPoint Research فيسبوك باكتشافها قبل ستة أشهر. وفي هذه العملية، نشر فيسبوك تصحيحًا، لكنه فضل عدم نشر الأمر،الوقت الذي يمكن فيه لجميع المستخدمين تحديث تطبيقاتهم. ولهذا السبب لم يتم نشر هذه القصة في وسائل الإعلام إلا مؤخرًا. وتؤكد الشبكة الاجتماعية أن الخلل لم يتم استغلاله من قبل مجموعات القراصنة.

على سبيل التذكير،تصدر موقع إنستغرام عناوين الأخبار مؤخرًا بعد تعليقه حسابات صحفيي شارلي إيبدو الذين شاركوا الرسوم الكاريكاتورية للنبي محمد.

مصدر :أخبار الهاكر


اسأل عن أحدث لدينا!

Related articles