توقيت القاهرة المحلي 13:52:52 آخر تحديث
  مصر اليوم -

باحث أمني يكشف عيوب في تطبيق زووم

  مصر اليوم -

  مصر اليوم - باحث أمني يكشف عيوب في تطبيق زووم

زووم
واشنطن - مصر اليوم

يمكن أن يساعد خيار التحديث التلقائي لـ Zoom المستخدمين على التأكد من أن لديهم الإصدار الأحدث والأكثر أمانًا من برنامج مؤتمرات الفيديو، والذي واجه العديد من مشكلات الخصوصية والأمان على مر السنين. ومع ذلك أبلغ باحث أمني في Mac عن وجود ثغرات وجدها في الأداة والتي كان من الممكن أن يستغلها المهاجمون للسيطرة الكاملة على كمبيوتر الضحية في DefCon هذا العام. 

وفقًا لـ Wired ، قدم باتريك واردل نقطتي ضعف خلال المؤتمر. لقد وجد أول واحد في فحص توقيع التطبيق، والذي يشهد على سلامة التحديث الجاري تثبيته ويفحصه للتأكد من أنه إصدار جديد من Zoom. بمعنى آخر، إنه مسؤول عن منع المهاجمين من خداع مثبت التحديث التلقائي لتنزيل إصدار أقدم وأكثر ضعفًا من التطبيق.
 
اكتشف واردل أن المهاجمين يمكنهم تجاوز التحقق من التوقيع عن طريق تسمية ملف البرامج الضارة الخاص بهم بطريقة معينة، وبمجرد دخولهم، يمكنهم الوصول إلى الجذر والتحكم في جهاز Mac الخاص بالضحية. 
 
تقول The Verge إن Wardle كشفت عن الخطأ لـ زووم مرة أخرى في ديسمبر 2021، لكن الإصلاح الذي تم طرحه احتوى على خطأ آخر. 

قد تكون هذه الثغرة الأمنية الثانية قد أعطت للمهاجمين طريقة للتحايل على أداة زووم الوقائية التي تم وضعها للتأكد من أن التحديث يقدم أحدث إصدار من التطبيق. 
 
وبحسب ما ورد وجد واردل أنه من الممكن خداع أداة تسهل توزيع تحديثات زووم لقبول إصدار أقدم من برنامج مؤتمرات الفيديو.
 
لقد أصلح زووم بالفعل هذا الخلل أيضًا، لكن واردل وجد ثغرة أخرى، والتي قدمها أيضًا في المؤتمر، اكتشف أن هناك نقطة زمنية بين تحقق المثبت التلقائي لحزمة البرامج وعملية التثبيت الفعلية التي تسمح للمهاجمين بحقن تعليمات برمجية ضارة في التحديث. 
 
يمكن أن تحتفظ الحزمة التي تم تنزيلها والمخصصة للتثبيت على ما يبدو بأذونات القراءة والكتابة الأصلية التي تسمح لأي مستخدم بتعديلها. 

وهذا يعنى أنه حتى المستخدمين الذين ليس لديهم وصول إلى الجذر يمكنهم تبديل محتوياته برمز ضار والتحكم في الكمبيوتر الهدف.
 
أخبرت الشركة The Verge أنها تعمل الآن على تصحيح للثغرة الأمنية الجديدة التي كشف عنها Wardle، كما تلاحظ Wired، على الرغم من ذلك يحتاج المهاجمون إلى الوصول الحالي إلى جهاز المستخدم حتى يتمكنوا من استغلال هذه العيوب، حتى إذا لم يكن هناك خطر مباشر على معظم الأشخاص، فإن Zoom ينصح المستخدمين "بمواكبة أحدث إصدار" من التطبيق متى ظهر أحد.

 قـــد يهمــــــــك أيضــــــاُ : 

تطبيق زووم يُطلق حزمة خدمات جديدة

"زووم" يُعالج ثغرات أمنية في التطبيق وينصح بآخر تحديث

 

egypttoday
egypttoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

باحث أمني يكشف عيوب في تطبيق زووم باحث أمني يكشف عيوب في تطبيق زووم



الملكة رانيا بإطلالات شرقية ساحرة تناسب شهر رمضان

عمان ـ مصر اليوم

GMT 16:39 2019 الجمعة ,18 كانون الثاني / يناير

تعرف على أفضل انواع "الأرضيات الصلبة" في الديكور المنزلي

GMT 04:37 2017 الأربعاء ,06 كانون الأول / ديسمبر

نادين نجيم تتألق في حفلة Bulgari Festa في دبي

GMT 14:32 2017 الثلاثاء ,05 كانون الأول / ديسمبر

الآثار تصدر الجزء الأول من سلسلة الكتب عن مقابر وادي الملكات

GMT 10:34 2017 الأحد ,23 إبريل / نيسان

نيرمين الفقي تنشر صورة جريئة تكشف عن مفاتنها

GMT 15:16 2017 الخميس ,16 تشرين الثاني / نوفمبر

المنتخب الوطني يرتدي الزي الجديد في تصفيات أمم أفريقيا

GMT 08:14 2017 الأحد ,12 تشرين الثاني / نوفمبر

"فيندي" تغزو عالم التزلج على الجليد بمجموعة فريدة

GMT 10:17 2017 الإثنين ,13 تشرين الثاني / نوفمبر

قائمة نيويورك تايمز لأعلى مبيعات الكتب في الأسبوع الأخير

GMT 07:52 2017 الأربعاء ,15 تشرين الثاني / نوفمبر

طريقة إعداد فطيرة التين باللوز المحمص

GMT 13:47 2017 الأربعاء ,15 تشرين الثاني / نوفمبر

دار MARVINI للمجوهرات تطرح المجموعة الجديدة للمرأة الجذّابة

GMT 13:42 2017 الجمعة ,10 تشرين الثاني / نوفمبر

"عودة إلى الزمن الجميل" تقذف بقارئها بين أمواج الذاكرة

GMT 07:15 2021 الجمعة ,20 آب / أغسطس

الدعاء مستجاب بعد صلاة الفجر يوم الجمعة
 
Egypt-today

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

egypttoday egypttoday egypttoday egypttoday
Egypttoday Egypttoday Egypttoday
Egypttoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
Egypt, Lebanan, Lebanon