||
|
|
الاعلانات والتسويق خاص لجميع الاعلانات وتسويق |
|
أدوات الموضوع | انواع عرض الموضوع |
2018-01-05, 02:49 PM | رقم المشاركة : [1] |
عضو جديد
|
ثغرة خطيرة في متصفح Samsung على أندرويد تسمح بسرقة بيانات المواقع الأخرى
ثغرة خطيرة في متصفح Samsung على أندرويد تسمح بسرقة بيانات المواقع الأخرى [IMG]https://www.secure-enough.com/wp-*******/uploads/2018/01/same-origin-policy-bypass.png[/IMG] تم اكتشاف ثغرة خطيرة في تطبيق المتصفح الذي يأتي مثبتًا على مئات الملايين من أجهزة Samsung بنظام Android، والتي تسمح للمهاجمين بسرقة بيانات من تبويبات المتصفح.الثغرة – التي عُرّفت بالرقم CVE-2017-17692 – هي مشكلة تسمح بتخطّي Same Origin Policy أو (SOP) على متصفح Samsung الشهير الإصدار 5.4.02.3 وما قبله. ما هي Same Origin Policy ؟ SOP هي ميزة أمنية مطبقة في المتصفحات الحديثة والمصممة بحيث تسمح للصفحات من نفس الموقع أو (الأصل) same origin” بالتفاعل معًا، بينما تمنع المواقع غير المتعلقة بها من التداخل معها.بعبارة أخرى، تقوم SOP بالتأكد من عدم السماح لشفرة ********** على أحد المواقع بالوصول إلى خصائص موقع آخر. https://www.youtube.com/watch?v=lpkbogxJXnw ثغرة تخطي SOP في متصفح Samsung، والمكتشفة من قبل Dhiraj Mishra، تسمح لموقع خبيث بسرقة بيانات مثل كلمات المرور أو الـ ******s، من المواقع المفتوحة من قبل الضحية على تبويبات مختلفة. ووضح باحثون من شركة الأمن الرقمي Rapid7 عندما يفتح متصفح Samsung تبويبًا جديدًا بنطاق معين (على سبيل المثال google.com) عن طريق شفرة **********، بإمكان هذه الشفرة إعادة كتابة محتويات الصفحة إلى أي شيء تريده، هذه مشكلة كبيرة في مبادئ تصميم المتصفحات، بما أن ذلك يعني أن بإمكان شفرة ********** انتهاك SOP، وإعادة توجيه مهام ********** من موقع ما (تحت تحكم المهاجم) لتعمل في سياق موقع آخر (الموقع الذي يستهدفه المهاجم). أساسًا، يستطيع المهاجم إدخال شفرة ********** في أي موقع، بشرط أن يقوم الضحية بفتح موقع المهاجم أولًا. بإمكان المهاجمين حتى سرقة نسخة من الـ ****** أو سرقة الجلسة (session hijacking) أو قراءة وكتابة بريد إلكتروني بالنيابة عن الضحية. ماذا فعلت Samsung حيال ذلك؟ أبلغ Mishra سامسونج بالثغرة، فردّت الأخيرة قمنا بتطبيق الإصلاح مسبقًا، وسيأتي مع قدوم الهاتف الجديد Galaxy Note 8، وسيتم تحديث التطبيق على متجر التطبيقات في أكتوبر.في هذه الأثناء، قام Mishra بالتعاون مع Tod Beardsley و Jeffer Martin من فريق Rapid7، بإطلاق شفرة استغلال الثغرة على منصة Metasploit الشهيرة. ونشر فريق Rapid7 أيضًا مقطع فيديو يوضح تفاصيل الهجوم. بما أن شفرة استغلال ثغرة تخطي SOP في متصفحات Samsung على أندرويد قد نُشرت على Metasploit، بإمكان أي شخص لا يعلم كامل تفاصيل الثغرة باستخدامها على عدد هائل من أجهزة Samsung، معظمها ما زالت تستخدم النسخة القديمة من المتصفح. المصدر secure enough https://twitter.com/secure_enough اقرأ أيضًا: تطبيق مريب آخر مثبت على هواتف OnePlus يقوم بجمع سجلات النظام |
- - | |
مواقع النشر (المفضلة) |
الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1) | |
|
|
المواضيع المتشابهه | ||||
الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
ظاهرة خطيرة ضد الفتيات في هذا البلد الأوروبي! | محمد سيد | ميقوع ( المواضيع العامة ) | 0 | 2018-11-24 05:04 PM |
صيانة سامسونج القطامية 01154008110 - 0235700997 samsung | ايليبنا | ســــوق عـــــام | 0 | 2018-04-28 03:13 PM |
تنزيل رواية هل تسمح لى أن أحبك – زينب على | ناشر العلم | ميقوع ( المواضيع العامة ) | 0 | 2018-04-01 01:42 AM |
تنزيل كتاب ثغرة لوسيفر – رواية pdf ل عمر خالد عوده | ناشر العلم | ميقوع ( المواضيع العامة ) | 0 | 2018-03-02 03:16 PM |
YTD Video Downloader Pro 5.9.4.4 Final لتحميل الفيديو من يوتيوب وعشرات المواقع الأخرى | بنت الدراعيه | ميقوع ( الكمبيوتر والإنترنت ) | 0 | 2018-02-22 06:59 AM |