كشف تقرير، رفعه خبراء الأمن في شركة Blueboxlabsعن ثغرة تسمح للهاكرز بالوصول بسهولة الى معلومات قيّمة وسرقتها وضمنها المراسلات الشخصية عبر البريد الإلكتروني وسرية العمليات المالية عبر GoogleWallet.
أطلق على هذه النقطة الضعيفة FakeIDوتكمن خطورتها في أن الهاكرز يتمكنون من استنساخ معرفات فريدة و«تقديمها» كمرفق باسم مستخدم شرعي محدد.
ظهرت هذه «الثغرة» الخطرة في يناير عام 2010 مع خيار نظام أندرويد 2.
1 .
أي أنها تشمل كافة الهواتف الذكية التي تعمل بنظام أندرويد، لأن جوجل طرحت تصحيح الخطأ فقط في شهر أبريل عام 2014.
وهذه «الثغرة» غير موجودة في خيار أندرويد 4.
4 «كيت كات».
لذا فكل من يستخدم هاتفا ذكيا بنظام أندرويد، يمكنه معرفة ما إذا كان قد اخترق هاتفه أم لا، بواسطة المسح الضوئي لشركة Blueboxlabsمجانا بعد تحميل GooglePlay.
واشنطن - ITP
عدد اليوم
