تطبيق شهير في جوجل بلاي يعرض أكثر من 10 مليون هاتف للاختراق
AirDroid: Remote access & File
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
تحدث الخبراء يوم الخميس الماضي عن تطبيق شهير للتحكم عن بعد موجود في المتجر الرسمي جوجل بلاي يفتح عشرات الملايين من هواتف الأندرويد لتنفيذ كودات عليها أو سرقة البيانات منها في حال استخدامهم شبكات غير أمنة.
التطبيق هو AirDroid و هو تطبيق شهير للتحكم بالأجهزة عن بعد وقد حصل هذا التطبيق على حوالي 10 إلى 50 مليون تحميل في متجر جوجل بلاي، و السبب وراء هذه المشكلة هو استخدام التطبيق لمفتاح تشفير ثابت وسهل للاكتشاف عند القيام بنقل ملفات التحديث وبيانات المستخدم الحساسة، بحيث يمكن للمخترقين الموجودين على نفس الشبكة استخدام نقطة الضعف هذه لدفع تحديثات احتيالية أو مشاهدة بيانات المستخدم التي قدم تكون حساسة للغاية بما في ذلك رمزي IMEI و IMSI و هما رمزين فريدين خاصين بكل هاتف.
الأن على الرغم من أن نظام الحماية الموجود في نظام الأندرويد يقوم بحد عمليات الوصول الخاصة بالتطبيقات الضارة، إلا أن هناك سببين يجعلان من هذا التطبيق خطر، أما الأول فهو كون التطبيق لديه بشكل افتراضي الكثير من الإمكانيات و الصلاحيات بحيث يمكنه القيام بعمليات شراء داخل التطبيقات، الوصول إلى جهات الاتصال، موقع الجهاز، الرسائل النصية، الصور، الكاميرا، المايكروفون، بيانات اتصال واي فاي، رقم ID الخاص بالهاتف، و معلومات الاتصال، أما الثاني فهو إمكانية زيادة هذه الصلاحيات بكل سهولة طالما أن المستخدم يقوم بالموافقة على إشعارات زائفة عن وجود تحديثات.
الجدير بالذكر ان الشكوى وصلت إلى الشركة المصممة للتطبيق ولكن حتى الأن لم تقم بالاستجابة بأي شيء و لا تزال الثغرة موجودة و تهدد كل هاتف يستخدم هذا التطبيق بالاختراق وسرقة البيانات التي قد تكون حساسة، ما يعني أن الحل الوحيد في الوقت الحالي هو إلغاء تثبيت هذا التطبيق و التوقف عن استخدامه على الأقل حتى تقوم الشركة بإطلاق تحديث جديد تغلق فيه هذه الثغرة وتعيد مستخدمي التطبيق إلى الأمان عند استخدامه.
في الختام، هذه ليست المرة الأولى التي يتسبب تطبيق بوضع ملايين الأجهزة في خطر ولكن السيء في الأمر أن هذا التطبيق يتمتع بصلاحيات كثيرة وقد يسبب الكثير من المشاكل لأجهزة الضحايا، ماذا عنك أخي القارئ، هل تستخدم هذا التطبيق أو تعرف أحداً يستخدمه؟ تأكد من مشاركة هذا الموضوع مع معارفك لتحميهم من أن يكونوا ضحية الاختراق أو سرقة البيانات الحساسة الخاصة بهم.
★★★ مميزة من Google Play في 30+ البلدان. ★★★ تم ترشيحها بواسطة يجريها، BGR، يفهكر، CNET، جزمودو، XDA، Phandroid والعديد من وسائل الاعلام التكنولوجيا / المواقع. فرحة لديك متعدد شاشة الحياة AirDroid يتيح لك الوصول وإدارة الروبوت الهاتف أو الكمبيوتر اللوحي من ويندوز، ماك أو شبكة الإنترنت، لاسلكيا، مجانا. المكالمات أفضل تركيزا، والرسائل القصيرة، والإخطارات التطبيق الذي يسمح، تنعكس على شاشة كبيرة للكمبيوتر كنت ركزت على. أفضل تجهيزا نوع مع لوحة المفاتيح الفعلية الكاملة والسيطرة مع الماوس. نقل الأشياء بشكل أسرع دون النظر إلى كابل. معدات أفضل، حياة أفضل. أفضل اتصال مراقبة الروبوت الخاص بك من جهاز الكمبيوتر واستخدام أي من التطبيقات على جهاز الكمبيوتر، مثل ال WhatsApp، WeChat، والخط. (الجذر غير مطلوب.) الميزات الرئيسية الأخرى: 1. الإعلام مرآة مرآة الإخطارات الهاتف من أي تطبيقات يسمح لجهاز الكمبيوتر الخاص بك. الرد على رسائل المحمول (ال WhatsApp، الفيسبوك رسول، برقية وKIK) من عملاء سطح المكتب. (عميل سطح المكتب فقط) 2. النسخ الاحتياطي ومزامنة الصور النسخ الاحتياطي وأشرطة الفيديو من الهاتف إلى الكمبيوتر. (سطح المكتب العميل فقط) حصة الحافظة بين الهاتف والكمبيوتر. 3. SMS & إدارة اتصالات إرسال واستقبال الرسائل القصيرة، وإدارة الاتصالات الهاتفية من سطح المكتب. 4. AirIME استخدام لوحة المفاتيح سطح المكتب للكتابة على الهاتف الخاص بك. (عميل سطح المكتب فقط) 5. سجل قطة شاشة سجل لقطة شاشة الهاتف مع ضغطة واحدة، لا الجذرية المطلوبة. (الروبوت 5.0+) 6. زيادة سرعة الذاكرة النظيفة وزيادة سرعة الهاتف. 7. ميزات أخرى لإدارة الهاتف (عميل ويب فقط) البحث الهاتف: تحديد موقع الهاتف الخاص بك عندما فقدت. الكاميرا عن بعد: انظر من خلال عدسة كل من الكاميرات الأمامية والخلفية. التطبيقات وسائل الإعلام: إدارة الصور والنغمات والفيديو، وتحميل وتركيب وملفات apk التصدير. التواصل مع فريق العمل لدينا وغيرهم من المستخدمين المنتدى الرسمية: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]المدونة الرسمية: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]تويتر: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] الفيسبوك: HTTP: // Facebook.com/AirDroid في + Google: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] سينا ويبو: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]البريد الإلكتروني: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] ونحن قد لا تكون قادرة على الرد على كل رسالة، ولكن نفعل قراءة كل منهم. شكرا!★★★Featured on Google Play in 30+ countries.★★★Recommended by PCWorld, BGR, LifeHacker, CNET, Gizmodo, XDA, Phandroid and many more technology media/websites.Delight Your Multi-Screen LifeAirDroid allows you to access and manage your Android phone or tablet from Windows, Mac or the Web, wirelessly, for free.Better focusedCalls, SMS, and the app notifications you allowed, mirrored to the large computer screen you are focused on.Better equippedType with full physical keyboard and control with a mouse. Transfer things faster without looking for a cable. Better equipments, better life.Better connectedControl your Android from computer and use any apps on computer, like WhatsApp, WeChat, and Line. (root NOT required.)Other major features:1. Notification Mirror Mirror phone notifications from any allowed apps to your computer. Reply to mobile messages (WhatsApp, Facebook Messenger, Telegram and Kik) from desktop clients.(Desktop client only)2. Backup & SyncBackup photos and videos from phone to computer.(Desktop client only)Share clipboard between phone and computer.3. SMS & Contacts managementSend and receive SMS, and manage phone contacts from the desktop. 4. AirIMEUse your desktop keyboard to type on your phone.(Desktop client only)5. Record screenshotRecord phone screenshot with one click, no root required. (Android 5.0+)6. Speed boostClean memory and boost phone speed.7. Other phone management features (Web client only)Find phone: locate your phone when it’s lost.Remote camera: See through the lens of both front and back cameras.Apps & Media: manage photos, ringtones and videos, upload, install and export apks.Connect with our team and other usersOfficial Forum: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]Official Blog: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]Twitter: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]Facebook: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]Google+: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]Sina Weibo: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]Email: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]We may not be able to respond to each message, but we do read all of them. Thank you!
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
====
بلغ الادارة عن محتوى مخالف من هنا
ابلغون على الروابط التي لا تعمل من هنا