ثغرات جديده في الواتس أب

**الرهيب** · 03-14-2014, 02:44 PM

ثغرات جديده في الواتس أب

خالد آل مرعي ( صدى ) :
حتى بعد شراء الفيس بوك للواتس أب لم تغير واتس أب في سياسته و منح المستخدم الخصوصيه التي يحتاجها و ما زال يكتشف فيه المزيد من الثغرات الأمنيه الخطيره .
حيث اكتشف مستشار تقني وجود ثغرة أمنية في تطبيق التراسل الفوري “واتس آب” على نظام التشغيل “أندرويد”، من شأنها السماح للتطبيقات الأخرى بالوصول إلى وقراءة جميع محادثات الدردشة الخاصة بالمستخدم.
وعلى مدونته، قام “باس بوستشير”، رئيس قسم التقنية لدى شركة “دبل ثينك” DoubleThink، بنشر تفاصيل الطريقة التي اتبعها للوصول إلى محادثات “واتس آب”، وأكد أن الثغرة هذه ما تزال موجودة حتى بعد التحديث الذيطرحته الخدمة لتطبيقها أمس.
وأوضح بوستشير أن تطبيق “واتس آب” لنظام “أندرويد” يقوم بتخزين جميع المحادثات الخاصة بالمستخدم على بطاقات الذاكرة الخارجية “إس دي” SD، هذا ويمكن للتطبيقات الأخرى الوصول إلى هذه الأخيرة، طالما يوجد إذن من قبل المستخدم بذلك (العديد من التطبيقات تطلب وصولًا كاملًا إلى الجهاز).
وبذلك، يمكن للتطبيقات المشبوهة الوصول إلى قاعدة بيانات محادثات “واتس آب”. ولتأكيد ذلك، قام بوستشير ببناء تطبيق مرافق لأغراض الاختبار، وقام بسحب قاعدة بيانات “واتس آب” من ذاكرة الهاتف الخارجية.
وبحسب بوستشير، هذا لا يُعتبر عيبًا أمنيًا يعاني منه “واتس آب” بحد نفسه، فضلًا عن أنه مشكلة في البنية التحتية الخاصة بنظام التشغيل “أندرويد” التابع لشركة “جوجل”.
يُذكر أن “واتس آب”، التي أضحت مؤخرًا تعمل تحت مظلة شبكة التواصل الاجتماعي “فيسبوك”، بعد عملية استحواذ أُعلن عنها في 20 شباط/فبراير الفائت، بدأت في النسخ الأخيرة من تطبيقها، بتشفير قاعدة بيانات المحادثات بحيث لا يمكن فتحها بواسطة محرك قواعد البيانات “إس كيو لايت” SQLite، ولكن بوستشير أكد أنه تمكن من فتحها عبر محركات قواعد بيانات أخرى.
وللمقارنة، لا تسمح شركة “آبل” للتطبيقات بالوصول إلى البيانات بفضل تقنية الحماية التي تُعرف بـ “صندوق الرمل” Sandbox، والتي تعني أن التطبيقات تعمل بشكل منعزل ومنفصل تمامًا عن بعضها البعض، ولا يستطيع أي تطبيق أن يطلب معلومات من تطبيق آخر دون وجود سماحيات محددة مسبقًا من قِبل التطبيق الآخر.
- See more at: http://www.slaati.com/2014/03/13/p16....wB6EEqv9.dpuf

المصدر: منتديات بني بحير بلقرن

eyvhj []d]i td hg,hjs Hf

التميز خلال 24 ساعة
العضو الأكثر نشاطاً هذا اليوم	الموضوع النشط هذا اليوم	المشرف المميزلهذا اليوم
قريبا	إلى رحمة الله " عالية بنت علي بن نصيب القرني" والصلاة عليها عصر الغد في جامع ابن القيم بالروابي والدفن بمقبرة القرينية بالخمره بقلم : علي بن قحمان القرني	الرهيب

03-14-2014, 02:44 PM	#1
الرهيب الاوسمة مجموع الاوسمة: 5	ثغرات جديده في الواتس أب ثغرات جديده في الواتس أب ثغرات جديده في الواتس أب خالد آل مرعي ( صدى ) : حتى بعد شراء الفيس بوك للواتس أب لم تغير واتس أب في سياسته و منح المستخدم الخصوصيه التي يحتاجها و ما زال يكتشف فيه المزيد من الثغرات الأمنيه الخطيره . حيث اكتشف مستشار تقني وجود ثغرة أمنية في تطبيق التراسل الفوري “واتس آب” على نظام التشغيل “أندرويد”، من شأنها السماح للتطبيقات الأخرى بالوصول إلى وقراءة جميع محادثات الدردشة الخاصة بالمستخدم. وعلى مدونته، قام “باس بوستشير”، رئيس قسم التقنية لدى شركة “دبل ثينك” DoubleThink، بنشر تفاصيل الطريقة التي اتبعها للوصول إلى محادثات “واتس آب”، وأكد أن الثغرة هذه ما تزال موجودة حتى بعد التحديث الذيطرحته الخدمة لتطبيقها أمس. وأوضح بوستشير أن تطبيق “واتس آب” لنظام “أندرويد” يقوم بتخزين جميع المحادثات الخاصة بالمستخدم على بطاقات الذاكرة الخارجية “إس دي” SD، هذا ويمكن للتطبيقات الأخرى الوصول إلى هذه الأخيرة، طالما يوجد إذن من قبل المستخدم بذلك (العديد من التطبيقات تطلب وصولًا كاملًا إلى الجهاز). وبذلك، يمكن للتطبيقات المشبوهة الوصول إلى قاعدة بيانات محادثات “واتس آب”. ولتأكيد ذلك، قام بوستشير ببناء تطبيق مرافق لأغراض الاختبار، وقام بسحب قاعدة بيانات “واتس آب” من ذاكرة الهاتف الخارجية. وبحسب بوستشير، هذا لا يُعتبر عيبًا أمنيًا يعاني منه “واتس آب” بحد نفسه، فضلًا عن أنه مشكلة في البنية التحتية الخاصة بنظام التشغيل “أندرويد” التابع لشركة “جوجل”. يُذكر أن “واتس آب”، التي أضحت مؤخرًا تعمل تحت مظلة شبكة التواصل الاجتماعي “فيسبوك”، بعد عملية استحواذ أُعلن عنها في 20 شباط/فبراير الفائت، بدأت في النسخ الأخيرة من تطبيقها، بتشفير قاعدة بيانات المحادثات بحيث لا يمكن فتحها بواسطة محرك قواعد البيانات “إس كيو لايت” SQLite، ولكن بوستشير أكد أنه تمكن من فتحها عبر محركات قواعد بيانات أخرى. وللمقارنة، لا تسمح شركة “آبل” للتطبيقات بالوصول إلى البيانات بفضل تقنية الحماية التي تُعرف بـ “صندوق الرمل” Sandbox، والتي تعني أن التطبيقات تعمل بشكل منعزل ومنفصل تمامًا عن بعضها البعض، ولا يستطيع أي تطبيق أن يطلب معلومات من تطبيق آخر دون وجود سماحيات محددة مسبقًا من قِبل التطبيق الآخر. - See more at: http://www.slaati.com/2014/03/13/p16....wB6EEqv9.dpuf المصدر: منتديات بني بحير بلقرن eyvhj []d]i td hg,hjs Hf

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
أيها الواتس أب رفقا بأناملنا	ابوعبدالله 4103	منتدى الخواطر	4	01-14-2015 04:25 PM
أيها الواتس آب رفقا بأناملنا	الرهيب	المواضيع العامة	2	06-14-2013 10:53 PM
الواتس والببي وطريقة التنكيت	جنوبيه وافتخر	المواضيع العامة	4	11-30-2012 02:31 AM
الواتس أب وما أدراك ما الواتس أب	الشبح الراقي	المواضيع العامة	6	11-06-2012 07:39 AM

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

ثغرات جديده في الواتس أب

ثغرات جديده في الواتس أب خالد آل مرعي ( صدى ) : حتى بعد شراء الفيس بوك للواتس أب لم تغير واتس أب في سياسته و منح