أعلن باحثيون أمنيون عن إكتشاف إصدار جديد من ثغرة Stagefright الذي أصابت أكثر من مليار هاتف يعمل بنظام الاندرويد منذ فتره، مشيرين إلى أن الإصدار الجديد من الثغره أصاب على الأقل 1.4 مليار هاتف اندرويد.
وتصاب أجهزة المستخدمين بهذه الثغره من خلال فتح أي مقطع صوتي مصاب، حيث تستقر الثغره في البيانات الوصفيه الخاصه بالملف الصوتي، ومن خلال تشغيل الملف الصوتي سواءً كان ملف MP3 أو ملف MP4 وغيرهما سيتم تنفيذ شفرة خاصه بإستغلال الثغرة.
ويقوم القراصنة بإتباع العديد من الطرق لإصابة أجهزة المستخدمين وتنفيذ الأوامر عن بعد، حيث يقوم بإقناعه بالدخول إلى رابط صفحة معده بشكل مسبق خصيصاً لهذه الغرض من أحد المواقع الإلكترونية التابعه للقراصنه، أو من خلال إستخدام تقنيات تقوم بالحقن عن بعد من خلال الشبكات اللاسلكية العامة الغير مشفرة أو من خلال تطبيقات الطرف الثالث كبرامج الدردشة ومشغلات الأغاني والفيديوهات.
وتستقر الثغره في جميع أجهزة الاندرويد بلا إستثناء، من النسخة الاولى من النظام 1.0 إلى النسخة الأخيره من النظام الذي أصدر مؤخراً، مما يعني أن جميع أجهزة الاندرويد واقعه في مربع الخطر.
ولم تصدر شركة جوجل أي تحديث أمني لإيقاف عمل الثغره حتى هذه اللحظة، ومن المتوقع أن تقوم بإصدار تحديث في الساعات المقبلة.
عذراً التعليقات مغلقة