تطبيق Android الذي يحمل نفس الاسم من Google ، والذي يحتوي على أكثر من خمسة مليارات عملية تثبيت حتى الآن ، لديه ثغرة أمنية قد تسمح للمهاجم بسرقة البيانات الشخصية من جهاز الضحية.
تحدث سيرجي توشين ، مؤسس شركة أوفرسيكورد لأمن تطبيقات الهاتف ، إن الثغرة تتعلق بالطريقة التي يعتمد بها تطبيق جوجل على كود غير مضمن في التطبيق نفسه.
اقرأ أيضًا: تحث Apple مالكي أجهزة iPhone القديمة على التحديث
تعمل الكثير من تطبيقات Android ، بما في ذلك تطبيق Google ، على تقليل حجم التنزيل ومساحة التخزين اللازمة للتشغيل عبر الاعتماد على مكتبات الأكواد المثبتة على هواتف Android.
يعني وجود خلل في رمز تطبيق Google أنه يمكن خداعها لاستخراج مكتبة أكواد من تطبيق ضار على نفس الجهاز بدلاً من مكتبة أكواد شرعية.
يتيح ذلك للتطبيق الضار أن يرث الأذونات من تطبيق Google ومنحه وصولاً شبه كامل لـ بيانات المستخدم.
اقرأ أيضًا: أمازون تشتري MGM مقابل 8.45 مليار دولار
يتضمن ذلك الوصول لـ حسابات المستخدم في Google ، وسجل السيرش ، ورسائل البريد الإلكتروني ، والرسائل النصية ، وجهات التواصل ، وسجل المكالمات ، بالإضافة لـ القدرة على تشغيل الميكروفون والكاميرا والوصول لـ موقع المستخدم.
تحدث Tushin إنه يجب تنفيذ التطبيق الضار مرة واحدة حتى ينجح الهجوم. لكن الهجوم يحدث دون علم الضحية أو موافقتها. لن تؤدي إزالة التطبيق الضار لـ إزالة المكونات الضارة من تطبيق Google.
إصلاح تطبيق Android:
قالت جوجل إنها أصلحت الثغرة في الشهر الماضي. لم يكن هناك دليل على أن المهاجمين استغلوا الخلل.
تهدف أداة فحص البرامج الضارة المضمنة في Google Play Protect لـ إيقاف تثبيت التطبيقات الضارة. ولكن لا توجد ميزة أمان مثالية ، وقد تسللت التطبيقات الضارة بالفعل لـ شبكتها.
اقرأ أيضًا: موظفو أمازون في ألمانيا يضربون مرة ثانية
تحدث Toshin إن ثغرة تطبيق Google تشبه عيبًا انتهاء اكتشفته الشركة في تطبيق TikTok في وقت سابق من هذا العام ، والذي ، إذا تم استغلاله ، كان من الممكن أن يسمح لمهاجم بسرقة الرموز المميزة لجلسة مستخدم TikTok للسيطرة على حساباتهم.
اكتشف الأمن الزائد الكثير من الثغرات المماثلة المختلفة ، بما في ذلك تطبيق Google Play على Android. كما اكتشف مؤخرًا نقاط ضعف في التطبيقات المثبتة مسبقًا على هواتف Samsung.
