تحديث 09/26: أخبرتنا Samsung أن أحدث البرامج الثابتة Galaxy S3 تعمل على إصلاح هذا الاستغلال. أظهر اختبارنا الخاص أن الهواتف الأخرى ، خاصة طرازات Galaxy S2 ، ربما لا تزال في خطر. إذا كنت لا تزال قلقًا ، فيمكنك التحقق من اختبار ضعف USSD لمعرفة ما إذا كان هاتفك عرضة للخطر.
تم اكتشاف ثغرة أمنية كبيرة في بعض المستندة إلى TouchWiz سامسونج الهواتف الذكية ، بما في ذلك غالاكسي S2 وبعض طرازات Galaxy S3 على البرامج الثابتة الأقدم. تم عرض الخطأ لأول مرة منذ أيام من قبل الباحث الأمني رافي بورجاونكار في مؤتمر Ekoparty الأمني. يتضمن استخدام سطر واحد من التعليمات البرمجية في صفحة ويب ضارة لبدء إعادة تعيين إعدادات المصنع على الفور دون مطالبة المستخدم أو السماح له بإلغاء العملية. والأخطر من ذلك هو احتمال إقران هذا بخلل مشابه لجعل بطاقة SIM الخاصة بالمستخدم غير صالحة للعمل. وبما أن الشفرة الخبيثة في شكل URI ، يمكن أيضًا تسليمها عبر NFC أو رمز QR.
تقدم Verizon Pixel 4a مقابل 10 دولارات شهريًا فقط على خطوط جديدة غير محدودة
لم تتم إعادة تعيين Verizon Galaxy S3 من خلال الشفرة الضارة المضمنة في صفحة الويب ، على الرغم من أننا تمكنا من تشغيل إعادة التعيين باستخدام رمز مشابه مرتبط بارتباط تشعبي. تخبرنا Mobile dev Justin Case أن المشكلة تم إصلاحها في أحدث البرامج الثابتة لـ AT&T و Galaxy S3 الدولية ، على الرغم من أن الأجهزة التي لم يتم تحديثها قد تظل ضعيفة. أفاد آخرون أن أجهزة مثل Galaxy Ace و Galaxy Beam تتأثر أيضًا. بقدر ما يمكننا أن نقول ، ومع ذلك ، فإن الخطأ
ليس تؤثر هواتف Samsung التي تعمل بنظام Android ، مثل Galaxy Nexus.الثغرة الأمنية هي نتيجة الطريقة التي يتعامل بها تطبيق Samsung Dialer الأصلي مع رموز USSD وروابط الهاتف. رموز USSD عبارة عن مجموعات خاصة من الأحرف التي يمكن إدخالها في لوحة المفاتيح لأداء وظائف معينة ، مثل تمكين إعادة توجيه المكالمات أو الوصول إلى القوائم المخفية على الجهاز. على هواتف Samsung ، يوجد أيضًا رمز USSD لإعادة ضبط المصنع للهاتف (ويفترض أن يكون رمزًا آخر لتزويد بطاقة SIM الخاصة بك). هذا ، جنبًا إلى جنب مع حقيقة أن برنامج الاتصال يقوم تلقائيًا بتشغيل روابط الهاتف التي يتم تمريرها إليه التطبيقات الأخرى ، ينتج عنها مشكلة سيئة بشكل خاص لأي شخص مؤسف بما يكفي لتشغيله بواسطة شبكة ويب ضارة الصفحة.
هناك ، بالطبع ، تطبيقات أخرى لهذا العيب - على سبيل المثال ، يمكن استخدام القدرة على تشغيل الأرقام تلقائيًا من خلال برنامج الاتصال للاتصال بأرقام الهواتف ذات الأسعار الممتازة. لكن حقيقة أن مجرد زيارة موقع ويب يمكن أن يؤدي إلى إعادة ضبط إعدادات المصنع لهاتفك ، ومسح وحدة التخزين الداخلية الخاصة بك وتشغيل بطاقة SIM الخاصة بك ، فهي مشكلة خطيرة للغاية. لذلك ننصحك بتحديث برنامجك إذا كنت تقوم بتشغيل S3 ، وإذا لم تكن كذلك ، فإننا نوصي باستخدام برنامج اتصال تابع لجهة خارجية مثل المسجل واحد حتى ينتهي كل هذا.
لقد تواصلنا مع Samsung للتعليق على هذه المشكلة ، وسنبقيك على اطلاع دائم بأي معلومات توفرها.
مصدر: تضمين التغريدة; عبر سلاش جير, تضمين التغريدة, تضمين التغريدة
هل استمعت إلى Android Central Podcast لهذا الأسبوع؟
يقدم لك Android Central Podcast كل أسبوع آخر الأخبار التقنية والتحليلات والأحداث الساخنة مع مضيفين مشاركين مألوفين وضيوف مميزين.
- الاشتراك في Pocket Casts: الصوت
- اشترك في Spotify: الصوت
- اشترك في iTunes: الصوت
قد نربح عمولة على المشتريات باستخدام روابطنا. أعرف أكثر.
هذه هي أفضل سماعات أذن لاسلكية يمكنك شراؤها بكل سعر!
أفضل سماعات الأذن اللاسلكية مريحة ، وذات صوت رائع ، ولا تكلف الكثير ، ويمكن وضعها بسهولة في الجيب.
كل ما تحتاج لمعرفته حول PS5: تاريخ الإصدار والسعر والمزيد.
أكدت شركة Sony رسميًا أنها تعمل على PlayStation 5. إليك كل ما نعرفه عنها حتى الآن.
أطلقت نوكيا هاتفين جديدين يعملان بنظام Android One بسعر أقل من 200 دولار.
يعد Nokia 2.4 و Nokia 3.4 أحدث الإضافات إلى مجموعة الهواتف الذكية ذات الميزانية المحدودة من HMD Global. نظرًا لأن كلاهما يعمل بنظام Android One ، فمن المضمون تلقيهما تحديثين رئيسيين لنظام التشغيل وتحديثات أمنية منتظمة لمدة تصل إلى ثلاث سنوات.
يعد Galaxy A21 جهازًا أنيقًا ، لذا احصل على حقيبة تحافظ عليه بهذه الطريقة.
تحدث الحياة للجميع ، وينتهي الأمر بالتأثير على هواتفنا الذكية في وقت ما. تحدث حالات السقوط والخدوش والصدمات والكدمات ، ولهذا السبب سترغب في الحصول على غطاء لهاتف Galaxy A21 الجديد.