وقع كل من WhatsApp وTelegram ضحية لخلل في Android يسمح للمتسللين بالوصول إلى ملفات الوسائط المتبادلة عبر الرسائل: الصور ومقاطع الفيديو والصوت وما إلى ذلك مع إمكانية تعديلها عن بعد. التشفير الذي يقدمه تطبيقا المراسلة لا يضمن الأمان المطلق.
اكتسب Telegram سمعة باعتباره تطبيقًا آمنًا للغاية بفضل التشفير الشامل الذي يضمن الطبيعة الخاصة لجميع الرسائل المتبادلة عبر النظام الأساسي. واعتمد واتساب أيضًا هذه الميزة منذ بضع سنوات مع وعد بتقديم حماية للمستخدمين ضد التجسس من أجهزة المخابرات، ولكن أيضًا من المتسللين.
WhatsApp وTelegram: ثغرة تسمح للمتسللين بالوصول إلى الصور ومقاطع الفيديو الخاصة بك
نشرت شركة Symantec، شركة أمن تكنولوجيا المعلومات المعروفة بحل Norton لمكافحة الفيروسات، تقريرًا عن ثغرة أمنية تؤثر على كليهماWhatsApp وTelegram، تطبيقان مشفران من طرف إلى طرف. تم تسمية الثغرة الأمنيةرفع ملفات الوسائطويستخدم عند مشاركة ملفات الوسائط. وكما يوضح الباحثون، هناك دائمًا فترة من الوقت يغادر خلالها الملف المرسل الهاتف الذكي المصدر، ويتم كتابته على وحدة تخزين المستلم، ثم تحميله في تطبيق المراسلة.
خلال هذه العملية،الملفات عرضة للخطر وسوف تصبح""قابلة للقراءة والتحرير""بواسطة قراصنة يستخدمون أدوات تجسس متخصصة، على الرغم من التشفير الشامل. تتأثر جميع أنواع ملفات الوسائط: الصور ومقاطع الفيديو والرسائل الصوتية وحتى المستندات. وعندما تتم كتابة الملفات على وحدة التخزين الخارجية للمستلم، يتم استغلال الخلل بالكامل.
«حقيقة أن الملفات مخزنة في وحدة تخزين خارجية ويتم تحميلها منها دون وسائل أمان كافية تسمح للتطبيقات الأخرى التي لديها إذن الكتابة إلى وحدة التخزين الخارجية هذه بتعريض سلامة ملفات الوسائط الخاصة بك للخطر"، يوضح سيمانتيك في منشور بالمدونة. ولا يمكن استغلال الثغرة إلا إذا كانت الملفات المتبادلة مخزنة على ذاكرة خارجية، حيث أن وحدة التخزين الداخلية لا تسمح لتطبيقات الطرف الثالث بالوصول إلى ملفات تطبيق آخر على أندرويد.
كيف تحمي نفسك؟
في الوقت الحالي، الحل الذي أوصت به شركة Symantec هو إلغاء تنشيط ظهور الوسائط على WhasApp وTelegram. في التطبيق الثاني، يتم تعطيل هذا الخيار بشكل افتراضي، على عكس WhatsApp تمامًا. يتم تخزين ملفات الوسائط تلقائيًا على بطاقة SD عندما تكون متاحة. لإلغاء تنشيطه، ما عليك سوى الانتقال إلىالإعدادات > المناقشات. قبل الخيارالرؤية الإعلامية، تأكد من تعطيله.
هذا هو الحال افتراضيًا في Telegram، لكن بعض المستخدمين يختارون تمكينه لتحرير مساحة التخزين الداخلية. لإلغاء تنشيط الوظيفة، توضح شركة Symantec أنه عليك فقط الانتقال إلىالإعدادات> إعدادات التبادل. تأكد من الخيارحفظ في المعرضتم إلغاء تنشيطه.
اقرأ أيضا:WhatsApp ليس ولن يكون آمنًا أبدًا وفقًا لمنشئ Telegram
وأخيرا، يوضح الباحثون أن هذا الخلل سيكونتم إصلاحه قريبًا في Android Qالذي يقدم سياسة خصوصية جديدة تعمل على تغيير طريقة وصول التطبيقات إلى الملفات الموجودة على وحدات التخزين الخارجية للهاتف الذكي.
مصدر :سيمانتيك
اسأل عن أحدث لدينا!
كيف تشاهد وتشترك في YouTube TV من فرنسا؟
تم إطلاق YouTube TV في عام 2017، وهو عبارة عن منصة بث أمريكية مملوكة لشركة Google. تقدم الخدمة ما يقرب من 100 قناة مباشرة ومحتوى حسب الطلب. حزمة YouTube TV الأساسية متاحة فقط في الولايات المتحدة...
خطط بونس
يكشف إيفان بلاس عن تاريخ إصدار هاتف Galaxy S25، وسيتمكن عشاق هاري بوتر قريبًا من العثور على الأفلام الأربعة الأولى من الملحمة في السينما، وسيصل HDMI 2.2 في يناير 2025، وهذه خلاصة...
أخبار
Huawei Watch Fit 3: خصم كبير على الساعة المتصلة، مع تقديم سماعات Freebuds SE 2 كمكافأة
تشهد أرخص ساعة متصلة من هواوي انخفاضًا في أسعارها كجزء من عطلة نهاية العام. وبالتالي فإن Watch Fit 3 تخضع لخصم رائع، مع سماعات الرأس اللاسلكية Freebuds SE...
الكائنات المتصلة
VPN مجاني: استمتع بجميع ميزات Surfshark مقابل 0 يورو
يتيح لك Surfshark حاليًا الاستمتاع بشبكة VPN الخاصة به مجانًا لبضعة أيام. يمكنك الاستفادة من جميع الميزات المميزة مقابل 0 يورو. انقر هنا للاستفادة من هذا العرض تقدم معظم شبكات VPN المدفوعة...
خطط بونس
سيكون هاتف Samsung Galaxy S25 Slim نحيفًا وقويًا إذا صدقت هذه التسريبات
ظهرت للتو معلومات جديدة بخصوص هاتف Samsung Galaxy S25 Slim الغامض على الإنترنت، مما يشير إلى هاتف ذكي يمكنه إعادة تعريف معايير النحافة دون المساس بالأداء. ووفقا لعدة مصادر موثوقة، من المفترض أن يظهر هذا النموذج الجديد في…
سامسونج جالاكسي اس
OnePlus 13R: تم الكشف عن الورقة الفنية للهاتف الذكي قبل إطلاقه في يناير
كشفت ورقة منتج جديدة ظهرت على أمازون للتو عن العديد من الخصائص الرئيسية لجهاز OnePlus 13R التالي، المتوقع في 7 يناير 2025. يعد هذا الهاتف الذكي متوسط المدى، خليفة OnePlus 12R المحبوب، بالفعل بتحسينات كبيرة. وفق…
ون بلس
لا يزال كومودور 64 يبلغ من العمر 42 عامًا يعمل في هذا المخبز
يعد التقادم المخطط له بمثابة آفة، لكن المخبز يوضح أن الكمبيوتر يمكنه في النهاية البقاء على قيد الحياة لعقود من الزمن. لا يزال مخبز هيليغروس، الواقع في براونسبورغ، بولاية إنديانا، يستخدم جهاز Commodore 64s كسجلات نقدية، بعد 42 عامًا من إطلاقه. هذا الاكتشاف المذهل…
جهاز كمبيوتر
تسلا تستدعي ما يقرب من 700 ألف سيارة كهربائية، وإليكم الطرازات المتأثرة
أعلنت شركة Tesla للتو عن استدعاء جديد يؤثر على ما يقرب من 700000 سيارة، وهو تدخل سيتم حله ببساطة عن طريق تحديث البرنامج عن بعد. يتعلق هذا القياس بنظام مراقبة ضغط الإطارات (TPMS) و...
السيارات الكهربائية
مشروع فرض مكافأة بيئية على شراء الهواتف الذكية، الذي ذكرته وزارة التحول البيئي منذ يناير 2024، سوف يرى النور في عام 2025. ولكن يكفي أن نقول إن نطاق تطبيقه سيكون الآن محدودًا للغاية ... .
اقتصاد
Google Pixel Watch 3: تخفض أمازون سعر الإصدار 45 ملم من الساعة المتصلة
بالنسبة للتسوق في عيد الميلاد، قررت أمازون خفض سعر Pixel Watch 3. خلال عملية بيع سريعة، يتم تسعير الساعة المتصلة بـ Google المعروضة في نسختها مقاس 45 مم بسعر ...
الكائنات المتصلة