ثغرة تتيح اختراق جوال أندرويد عبر ملف صوتي MP3

ثغرة تتيح اختراق جوال أندرويد عبر ملف صوتي MP3

كشف فريق شركة الحماية "Zimperium zLabs" عن ثغرة جديدة في نظام أندرويد تسمح بتخطّي حماية الجوال واختراقه باستخدام ملف صوتي Mp3.

وذكر مهندسو الشركة أنه يُمكن للمطور إدراج كود داخل الملفات الصوتية بامتداد MP3 وMP4 ويتم تشغيل هذا الكود عند فتح الملف مما يسمح للمخترق بالوصول إلى الجوال بسهولة.

وتعتبر هذه الثغرة من نوع Stagefright 2.0 ويتم استغلال نماذج بيانات الملف الصوتي "metadata" وجميع جوالات أندرويد مُعرضة لهذه الثغرة علما بأن شركة "جوجل" تعلم بهذه الثغرة وستتيح أول تحديث أمني لها لجوال نكسس 6 خلال الأيام القادمة بجانب بعض التحديثات الأمنية الأخرى.

إغلاق