أعلن خبراء في شركة الأمن المعلوماتي " FireEye " أنه و رغم كل التحديثات
الأمنية التي أطلقتها كل من آبل و جوجل و الموجهة ضد الثغرة الخطيرة FREAK
فإن هذه الأخيرة ما زالت تهدد أكثر من 1228 تطبيق على أندرويد بالإضافة إلى
771 تطبيق على نظام iOS.
الشركة الأمنية FireEye أشارت في تقريرها
أنه و رغم أن العديد من التحديثات الأمنية التي جائت في هذا الصدد إلا أن
ثغرة Freak ما زالت تهدد بشكل كبير عدد مهم من التطبيقات الأكثر شهرة و
تحميلا على أندرويد و iOS، حيث أشارت إلى أنه من أصل 10985 تطبيق على جوجل
بلاي تم مسحه من طرف خبراء الشركة فإن 1228 تطبيقا معرض لهذه الثغرة أي
بنسبة 11.8 في المئة.
و كانت ثغرة " Freak " أو " Factoring attack on RSA-EXPORT Keys "
تستهدف أكثر من ثلث المواقع الموجودة على شبكة الإنترنيت حتى تلك التي
تستخدم بروتوكول طبقة المنافذ الآمنة SSL و الذي يضمن مستوى عالي من الأمن
في نظام تسلسل البروتوكولات الهرمي، حيث تمكن الهاكرز من التواجد بين
المستخدم في الطرف الأول من الاتصال و بين خوادم الموقع المستهدف في الطرف
الثاني و بالتالي إطلاق هجمة من نوع " هجوم رجل-في-الوسط " أو
" Man-in-the-middle attack ".
أما على iOS فإنه و من أصل 14079 تطبيق تمت دراسته فإن عدد التطبيقات
المعرضة لخطر ثغرة Freak هو 771 تطبيقا أي بنسبة 5.5 في المئة، حيث يشير
خبراء FireEye أنه من دون كسر التشفير في الوقت الحقيقي بالضرورة فإن
الهاكر بإمكانه أن يسجل حركة مرور الشبكة المشفرة على نحو ضعيف، ثم فك
شيفرتها و الحصول على البيانات الخاصة بالمستخدم.
ليست هناك تعليقات