تطبيقات شهيرة على أندرويد تسرق كلمات السر
 

تطبيقات شهيرة على أندرويد تسرق كلمات السر
هذه التدوينة تطبيقات شهيرة على أندرويد تسرق كلمات السر ظهرت في البداية في موقع عالم التقنية.

http://www.tech-wd.com/wd/wp-content...pp-640x431.jpg

وجد خبراء في أمن المعلومات أن هناك عدد من تطبيقات الأندرويد المتواجدة على أجهزة 185 مليون مستخدم يمكنها أن تعرض البيانات ال**رفية وحساباتهم على الشبكات الإجتماعية وحتى رسائلهم المتبادلة عبر تطبيقات مثل واتس آب وفايبر وغيرها، يمكن أن تعرضها للسرقة والإختراق نتيجة إستخدامها حماية مشفرة غير كافية.

و تعرف الباحثون على 41 تطبيق متواجدين في متجر قوقل بلاي يمكنها أن تسرب بيانات حساسة أثناء إنتقالها ما بين نظام التشغيل أندرويد آيس كريم ساندوش و مخدمات البنوك و الخدمات المالية الإلكترونية الأخرى، من خلال الإتصال عبر شبكة محلية مشفرة بشكل ضعيف.

وتمكن الباحثون بالفعل من إختراق طبقة الحماية الموجودة في التطبيق.

ولم تحدد الدراسة الأمنية أسماء تلك التطبيقات، إلا أنهم أشارو إلى أنه تم تحميلها ما بين 40 و 185 مليون مرة بحسب إحصائيات متجر قوقل، هذا عدا عن تحميلها من **ادر خارجية.

وذكرت دراسة أجرتها جامعة Leibniz الألمانية أنه يمكن سرقة بيانات ا***ابات ال**رفية و بطاقات الدفع وحسابات باي بال وغيرها، كما يمكن سرقة حسابات فيس بوك و تويتر والبريد الإلكتروني وخدمات التخزين السحابي والرسائل من تطبيقات التواصل الفوري. وحتى يمكن الوصول إلى كاميرات المراقبة عن بعد والتحكم بالمخدمات عن بعد.

ومن جهته رفض المتحدث بإسم قوقل التعليق على نتائج البحث الأمني، إلا أن الخبراء أكدوا أنه ليس هناك من دليل على أن تلك التطبيقات تم تطويرها من قبل موظفي قوقل، وأضافت أنه يمكن للمهندسين إتخاذ بعض الخطوات الكفيلة بزيادة حماية وأمن تطبيقات أندرويد من خلال تطبيق حماية مشفرة ذات مستوى أعلى.

وشملت الدراسة الأمنية أكثر من 13500 تطبيق مجاني على متجر قوقل بلاي، وخضعت كلها إلى تحليل أمني قام بفحص تطبيق بروتوكول SSL للبحث عن ثغرات هامة فيه والتي يمكن بواسطتها أن يسيطر ال**** على الهاتف ويتعرف على كل البيانات التي يتم نقلها عبر الشبكات اللاسلكية أو الشبكات الغير محمية.

وختمت الدراسة ببعض الأمثلة عن تطبيقات شعبية وغير آمنة، فمثلاً قالت أن هناك خدمة تواصل فوري يستخدمها حوالي 50 مليون مستخدم يمكن أن تعرض جهات الإتصال في هواتفهم وكذلك رسائلهم المتناقلة إلى خطر التسرب والإختراق.

وكانت قد كشف تحليل أمني سابق عن ضعف في مستوى الحماية في تطبيق واتس اب الشهير مما وجه دعوات كثيرة بالتوقف عن إستخدام التطبيق والتوجه إلى بدائل كثيرة متوفرة تؤدي نفس الخدمات.

ال**در

هذه التدوينة تطبيقات شهيرة على أندرويد تسرق كلمات السر ظهرت في البداية في موقع عالم التقنية.

http://feedads.g.doubleclick.net/~a/...7GvBZhWT0/0/di
http://feedads.g.doubleclick.net/~a/...7GvBZhWT0/1/di

http://feeds.feedburner.com/~ff/tech-wd?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/tech...tw:D7DqB2pKExk http://feeds.feedburner.com/~ff/tech...tw:V_sGLiPBpWU http://feeds.feedburner.com/~ff/tech...tw:F7zBnMyn0Lo http://feeds.feedburner.com/~ff/tech...tw:gIN9vFwOqvQ
http://feeds.feedburner.com/~r/tech-wd/~4/QcXEitzEV3Y