بسم الله الرحمن الرحيم
الصلاة والسلام على اشرف المرسلين صلى الله عليه وسلم
السلام عليكم ورحمة الله
3 تطبيقات خطيرة يجب حذفها من هاتفك الذكي بنظام Android
لا تزال المخاطر لمالكي هاتف Android الذكي. اكتشف Trend Micro بالفعل ثلاثة تطبيقات خطيرة للغاية ، والتي يمكنها سرقة بيانات الهاتف الذكي
أخبار سيئة لأصحاب الهواتف الذكية التي تعمل بنظام Android وشخصية سيئة أخرى لـ Google: عثر Trend Micro على ثلاثة تطبيقات خطيرة للغاية على متجر Play ، وهو قادر على استغلال ثغرة نظام CVE-2019-2215 لنظام التشغيل Android.
تتعلق مشكلة عدم الحصانة CVE-2019-2215 بمكون Binder (خدمة Android التي تعمل على جعل عمليات مختلفة تتواصل مع بعضها البعض) وتتيح لأولئك الذين يعرفون كيفية استغلالها الحصول على أعلى امتيازات النظام في وقت قصير . كل هذا دون أن يتمكن المستخدم من ملاحظة أي شيء أو الاضطرار إلى القيام بأي عملية ، باستثناء تنزيل وتثبيت التطبيق الضار. بمجرد الحصول على أقصى الامتيازات ، يمكن لهذه التطبيقات الثلاثة أن تفعل أي شيء تريده على هاتفنا الذكي نظرًا لأنها تتمتع بحرية الوصول إلى جميع مكونات الجهاز ، بما في ذلك ذاكرة التخزين والكاميرا والميكروفون.
التطبيقات الخطرة: كيف تعمل
تعمل التطبيقات الثلاثة التي اكتشفها Trend Micro بنفس الطريقة : بعد تثبيت التطبيق على الهاتف الذكي لدينا ، يقوم بتنزيل ملف بامتداد .DEX في استقلال تام. أي ، ملف يحتوي على تعليمات برمجية قابلة للتنفيذ ، والذي بدوره يقوم بتنزيل كود آخر. خطير حقا لهاتفنا الذكي. لذلك ، تستند الآلية إلى " Droppers " لتنزيل البرامج الضارة (التي تبدأ بعد ذلك في إصابة الهاتف الذكي) ، مما يزيد من قدرة التطبيقات الثلاثة على تمرير التطبيقات الشرعية في متجر Play: كل من هذه التطبيقات الثلاثة ، في الواقع ، في حد ذاته ، لن تكون قادرة على فعل أي شيء خطير دون اتخاذ الخطوتين التاليتين.
التطبيقات الخطرة: ما هي ومن يطورها
تمت إزالة جميع التطبيقات الثلاثة التي أبلغت عنها Trend Micro من متجر Google Play. إنه Camero ، تطبيق للتصوير الفوتوغرافي ، FileCrypt Manager ، مدير ملفات به وظائف تشفير ، و callCamm ، تطبيق مكالمة فيديو. تم تطوير الأولى والأخيرة رسميًا من قبل Sansone Sellers ، بينما تم تطوير الثانية بشكل رسمي بواسطة Teresa Trujillo. كما هو الحال دائمًا ، هذه أسماء خيالية ويوجد شخص آخر وراءها. في هذه الحالة ، وفقًا لـ Trend Micro ، يوجد شخص كبير جدًا وخطير جدًا: مجموعة القراصنة SideWinder ، نشط منذ عام 2012 والتي أثرت في الماضي بشكل أساسي على هياكل تكنولوجيا المعلومات العسكرية الباكستانية. كانت التطبيقات التي أزلتها Google بعد تقرير Trend Micro موجودة في متجر Play على الأقل حتى مارس 2019
المشاركات
ليست هناك تعليقات:
إرسال تعليق
(( مَا يَلْفِظُ مِنْ قَوْلٍ إِلَّا لَدَيْهِ رَقِيبٌ عَتِيدٌ))