الصفحة الرئيسية
› الاخبار
› ثغرة FREAK الخطيرة مازالت تهدد مئات التطبيقات المشهورة على أندرويد و iOS
ثغرة FREAK الخطيرة مازالت تهدد مئات التطبيقات المشهورة على أندرويد و iOS
أعلن خبراء في شركة الأمن المعلوماتي " FireEye " أنه و رغم كل التحديثات الأمنية التي أطلقتها كل من آبل و جوجل و الموجهة ضد الثغرة الخطيرة FREAK فإن هذه الأخيرة ما زالت تهدد أكثر من 1228 تطبيق على أندرويد بالإضافة إلى 771 تطبيق على نظام iOS.
و كانت ثغرة " Freak " أو " Factoring attack on RSA-EXPORT Keys " تستهدف أكثر من ثلث المواقع الموجودة على شبكة الإنترنيت حتى تلك التي تستخدم بروتوكول طبقة المنافذ الآمنة SSL و الذي يضمن مستوى عالي من الأمن في نظام تسلسل البروتوكولات الهرمي، حيث تمكن الهاكرز من التواجد بين المستخدم في الطرف الأول من الاتصال و بين خوادم الموقع المستهدف في الطرف الثاني و بالتالي إطلاق هجمة من نوع " هجوم رجل-في-الوسط " أو " Man-in-the-middle attack ".
الشركة الأمنية FireEye أشارت في تقريرها أنه و رغم أن العديد من التحديثات الأمنية التي جائت في هذا الصدد إلا أن ثغرة Freak ما زالت تهدد بشكل كبير عدد مهم من التطبيقات الأكثر شهرة و تحميلا على أندرويد و iOS، حيث أشارت إلى أنه من أصل 10985 تطبيق على جوجل بلاي تم مسحه من طرف خبراء الشركة فإن 1228 تطبيقا معرض لهذه الثغرة أي بنسبة 11.8 في المئة.
أما على iOS فإنه و من أصل 14079 تطبيق تمت دراسته فإن عدد التطبيقات المعرضة لخطر ثغرة Freak هو 771 تطبيقا أي بنسبة 5.5 في المئة، حيث يشير خبراء FireEye أنه من دون كسر التشفير في الوقت الحقيقي بالضرورة فإن الهاكر بإمكانه أن يسجل حركة مرور الشبكة المشفرة على نحو ضعيف، ثم فك شيفرتها و الحصول على البيانات الخاصة بالمستخدم.
Hawk Yemen
هاكر اخلاقي اهتم في امن المعلومات بشكل كبير ولدي عده طرق لقياس خبرتي ومجال تعلمي في اختبار الاختراق وغيرها ولأن أمن المعلومات يعتبر مجال أمن المعلومات من أكثر المجالات حيوية في قطاع تقنية المعلومات. ويمكن تعريف أمن المعلومات بأنه العلم الذي يبحث في نظريات واستراتيجيات توفير الحماية للمعلومات من كل ما يهددها. ومن زاوية تقنية، هي الوسائل والادوات والاجراءات اللازم توفيرها لضمان حماية المعلومات من الاخطار الداخلية والخارجية. ، الرجل الالكتروني اليمني | نايف صبره
تعليقات ديسكس
الاشتراك في:
تعليقات الرسالة (Atom)
