تحذر Samsung أصحاب الهاتف من مشكلة الأمان الرئيسية: “تحديث هاتف Galaxy الخاص بك في أسرع وقت ممكن”

تقول سامسونج إن الخلل قد تم استغلاله في البرية

يمكن للمهاجم البعيد إرسال ملف صورة ، تم إنشاؤه خصيصًا للتسبب في مشكلة ، إلى جهاز ضعيف. عندما يحاول الجهاز معالجة الصورة ، يتم كتابة الرمز الضار في مساحة لا تنتمي فيها. يمكن أن تحتوي بيانات الفائض هذه على رمز ضار ، وإذا تم كتابتها في موقع ذاكرة محدد ، يمكن للمهاجم خداع النظام لتنفيذ هذا الرمز الذي يسمح للمهاجم بالتحكم في الجهاز. هذا من شأنه أن يؤدي إلى إمكانية الوصول إلى هاتف الضحية.

نظرًا لأن هذا هو الهجوم النقر صفر ، فإن الضحية لا يتعين على فعل أي شيء لإزالةه. هذا يجعلها أكثر خطورة من احتيال التصيد النموذجي لأنه لا يوجد شيء يمكنك تجنب الضغط لمنع حدوث الهجوم. تحدث هذه الهجمات في الخلفية ، مما يجعل من الصعب عليك أن تعرف أن هاتفك يتعرض للخطر. تعتبر هذه الهجمات نادرة لأنها يصعب سحبها.

عادة ما تكون أهداف هذه الهجمات أفراد رفيعي المستوى

مثل هذه الهجمات متطورة أيضًا ، مما يعني أنها تحاول من قبل الدول القومية الممولة جيدًا في نوع من الحملة التجسس ضد الأفراد المعروفين. تشمل الأهداف الصحفيين والسياسيين والدبلوماسيين وأولئك الذين يعملون في إدارات الدفاع الحكومية.

تم تصحيح ثغرة أمنية مماثلة للنقر الصفري المستهدفة لنماذج iPhone بواسطة WhatsApp الشهر الماضي. قال Whatsapp إنه يقوم بإصلاح “تفويض غير مكتمل لرسائل مزامنة الجهاز المرتبطة في WhatsApp.” هذا “يمكن أن يسمح للمستخدم غير ذي صلة بالتشغيل معالجة المحتوى من عنوان URL التعسفي على جهاز الهدف.” إلى جانب ثغرة أخرى ، تم التعامل مع WhatsApp في الشهر الماضي ، تم استغلال زوج نقاط الضعف ضد المستخدمين المستهدفين عبر هجوم متطور.

الضعف المدرج في تقرير الأمن الشهري لسامسونج. | صورة الائتمان samsung

ماذا لو لم تكن معروفًا جيدًا؟

على الرغم من أن هذه الهجمات المستهدفة ، فإن هذا لا يعني أنه يجب ألا تتخذ الاحتياطات. تصبح عيون المهاجمين واسعة عندما يتابعون جهازًا لا يحتوي على إصدار نظام التشغيل الحالي وتصحيح أمان حديث مثبت. لا تجعل هذا الأمر سهلاً بالنسبة لهم ، خاصة أنه من السهل جدًا التأكد من أن جهازك يعمل على تشغيل أحدث إصدارات تحديثات Android و Security على هاتفك.

“الهواتف الأيقونية” قادمة هذا الخريف!

أخبار جيدة للجميع! على مدار العام الماضي ، كنا نعمل على مشروع شغف مثير لنا ، ونحن سعداء بالإعلان عن أنه سيكون جاهزًا للإصدار في غضون بضعة أشهر قصيرة.