مديرالصحة: تسجيل 122 إصابة و40 حالة شفاء :|: لجنة التحقيق البرلمانية تستمع للرئيس السابق قريبا :|: معلومات عن القانون الجديد لمحكمة العدل السامية :|: توقيع عريضة دعم للجنة التحقيق البرلمانية :|: شفاء 4 مرضىى ب"كورونا" في المستشفى الوطني :|: قراءة متفائلة / إسلمو ولد أحمد سالم :|: موريتانيا تشارك في دورة عادية لل"يونيسكو" :|: ترحب من هيئة المحامين بتعديل قانونها :|: تسجيل تراجع بأسعار النفط العالمي يوم أمس :|: وعد رسمي بتطويرالتنقيب عن الذهب السطحي :|:
أخبار
اقتصاد
تحقيقات وتقارير
مقابلات
منوعات
الرأي
مواقع

الأكثر قراءة

قراءة في التغييرات بهرم المؤسسة العسكرية *
هنيئا للنظام.. وننتظر المزيد من هذه التعيينات / محمد الأمين ولد الفاضل
ثروات مليارديرات تقفزإلى 565 ملياردولارزمن "كورونا" !
الدسترة..الإيجاز في الصواب! / سيد أحمد أعمر محّم
مؤتمرالوزير الأول .. رئيس مؤتمن وحكومة متماسكة
دراسة : أصحاب فصيلة الدم هذه قد لا يصابون بكورونا!
دراسة: توجد 36 حضارة على كواكب أخرى في درب التبانة
أهمية النّظافة / د.القاسم ولد المختار
مصدر: رفع الإجراءات الاحترازية مع نهاية الشهر الحالي
دول عربية تشهد ظاهرة "حلقة النار" الفلكية للشمس
 
 
 
 

تطبيقات آيفون وآيباد شهيرة تتجسس على البيانات

الثلاثاء 17 آذار (مارس) 2020


منحت شركة آبل التطبيقات وصولًا غير مقيد إلى حافظة النظام المسماة (لوحة اللصق) Pasteboard ضمن هاتف آيفون وحاسب آيباد، ووفقًا لبحث جديد أجراه (طلال حاج بكري) Talal Haj Bakry و(تومي ميسك) Tommy Mysk، فإن العشرات من تطبيقات (آي أوإس) iOS الشائعة تقرأ سرًا محتويات لوحة اللصق، دون موافقة المستخدم في كل مرة يتم فتحها، التي يمكن أن تتضمن معلومات حساسة.

وينسخ الأشخاص جميع أنواع المعلومات إلى الحافظة، وهي ممارسة مستمرة منذ عقود ومتأصلة بعمق، وبالرغم من أن معظم هذه المعلومات قد تكون عادية، إلا أن هناك أوقاتًا ينسخ فيها المستخدم معلومات مهمة، مثل كلمات المرور أو أرقام الهاتف أو التفاصيل المالية أو أرقام بطاقات الائتمان.

وبالرغم من أن قراءة محتويات لوحة اللصق دون موافقة المستخدم هي في حد ذاتها سبب للاشتباه، لكن ما يجعل الأمر أكثر شبهة هو أن بعض التطبيقات، مثل الألعاب، لا توفر أي واجهة مستخدم تتعامل مع النص، ومع ذلك فهي تصل إلى محتوى لوحة اللصق في كل مرة يفتحها المستخدم.

ويشار إلى أن التطبيقات التي تصل إلى لوحة لصق نظامي (iOS) أو (iPadOS) يمكنها أيضًا قراءة المعلومات المنسوخة في جهاز (ماك) Mac، في حال فعّل المستخدم خيار (الحافظة العالمية) Universal Clipboard، وعرض الباحثان المشكلة على شركة آبل في بداية العام، لكن قيل لهم إنها ليست مشكلة.

ومن المثير للاهتمام، أن (طلال حاج بكري وتومي ميسك) وجدا أن التطبيقات يمكنها قراءة أي نوع بيانات منسوخه إلى لوحة اللصق، وطلبت التطبيقات التي وصلت إلى الحافظة عند تشغيلها النصوص فقط، وتجاهلت البيانات الأخرى، مثل الصور والمستندات.

ويحرص الباحثون على الإشارة إلى أنهم لا يعرفون ما تفعله التطبيقات بالمحتوى الخاص بلوحة اللصق، وتتضمن قائمة التطبيقات تطبيقات أخبار وألعاب وتواصل اجتماعي، إلى جانب أكثر من عشرة تطبيقات متنوعة، ويمكن الوصول إلى القائمة الكاملة التي تضم نحو 50 تطبيقًا عبر الرابط.

ونشر الباحثان مقطع فيديو لإثبات المفهوم يوضح الثغرة الواضحة، واستخدما (Xcode) و (Xcode Command line) لتحليل سلوك التطبيقات، وتتضمن القائمة تطبيقات شائعة مثل (تيك توك) TikTok و (Accuweather) و (Truecaller) و (Overstock) ومجموعة كبيرة من تطبيقات الجهات الإخبارية.

عودة للصفحة الرئيسية

الصفحة الرئيسية   |   أضفنا إلى مفضلتك   |   من نحن؟    |   اتصل بتا