مقالة سلعة

تطبيق AirDroid عرضة لهجمات "man-in-the-middle" [تحديث: تم الإصلاح والتحسين]

protection click fraud

تحديث 9 ديسمبر: تواصلت بيتي تشن ، كبير مسؤولي التسويق في AirDroid ، مع Android Central بشأن أحدث عمل للفريق لإصلاح الثغرة الأمنية. انظر الرد أدناه:

لقد أكملنا للتو طرح AirDroid (Mobile 4.0.0.3 ؛ Mac / Win 3.3.5.3) على متجر Google Play ، وهو متاح الآن لجميع المستخدمين. في هذا التحديث ، قمنا بتحسين آلية التشفير لدينا كما هو مخطط لها وقمنا بإصلاح المشكلة فيما يتعلق بالقلق الأخير بشأن أمان AirDroid.

تم إصلاح المشكلة في التحديث.

إلى جانب تحسينات الأمان الأخرى ، قمنا بترقية قنوات الاتصال إلى https وتحسين طريقة التشفير.

نظرًا لطبيعة AirDroid متعددة المنصات ، فقد استغرقنا بعض الوقت لتصميم حل مخصص ورفع مستوى أماننا في جميع الجوانب. قدمنا ​​نظام الترميز لإعادة الهيكلة في AirDroid4.0 و AirDroid 4.0.0.1 للتأكد من أن التوافق يعمل بشكل جيد عبر الأنظمة الأساسية في أواخر نوفمبر. بعد إجراء تقييم دقيق ، بدأنا في طرح هذا التحديث جزئيًا في وقت سابق من هذا الشهر عبر العملاء للتأكد من إجراء اتصال سلس بشكل جيد. الآن يمكننا أخيرًا إصدار هذا التحديث بالكامل لإصلاح المشكلة المثارة وكذلك التأكد من حماية مستخدمينا بشكل أفضل.


أظهرت الأبحاث التي أجرتها شركة الأمان Zimperium أن تطبيق AirDroid الشهير للإدارة عن بُعد عرضة لما يسمى هجمات "man-n-the-middle" ، مما يترك هواتف المستخدمين عرضة لسرقة البيانات أو ، في أسوأ الأحوال ، اختراق الجهاز من خلال عملية اختراق ملف التحديث.

وفقًا لـ Zimperium ، يمكن لمهاجم على نفس الشبكة مثل الضحية المقصودة اعتراض بيانات المصادقة وانتحال شخصية المستخدم ، والسماح للبيانات الشخصية - مثل الرسائل القصيرة والمكالمات والإشعارات أو تفاصيل الاتصال - بأن تكون كذلك مكشوف.

الأكثر خطورة ، يمكن أيضًا اختراق الآلية التي يتم من خلالها تحديث التطبيق بالطريقة نفسها ، مما يعرض مستخدمي AirDroid لخطر اختراق أجهزتهم بالكامل بواسطة ملف APK ضار. تمتلك شركة الأمان دليلًا كاملاً على المفهوم على موقعها ، إلى جانب تفاصيل حول كيفية الكشف عن نقاط الضعف للمطور Sand Studio ، بدءًا من مايو 2016.

تقدم Verizon Pixel 4a مقابل 10 دولارات شهريًا فقط على خطوط جديدة غير محدودة

يقول Zimperium أن AirDroid 4.0.0 و 4.0.1 اللذين تم إصدارهما مؤخرًا يظلان عرضة لنفس الثغرة الأمنية. لقد تواصلنا مع Sand Studio للتعليق ، وسنقوم بتحديث هذا المنشور بأي رد. في غضون ذلك ، إذا كنت من مستخدمي AirDroid المهتمين بالأمان ، فقد ترغب في التفكير في إلغاء التثبيت حتى يتوفر الإصلاح.

يمكنك تنزيل أحدث إصدار من AirDroid لجهاز Android الخاص بك هنا. يمكن تنزيل أحدث إصدار من تطبيق سطح المكتب من موقع AirDroid. إذا كنت مستخدمًا متكررًا لـ AirDroid ، فستحتاج بالتأكيد إلى تنزيل هذه التحديثات الهامة في أقرب وقت ممكن.

هل استمعت إلى Android Central Podcast لهذا الأسبوع؟

Android Central

يقدم لك Android Central Podcast كل أسبوع آخر الأخبار التقنية والتحليلات والأحداث الساخنة مع مضيفين مشاركين مألوفين وضيوف مميزين.

  • الاشتراك في Pocket Casts: الصوت
  • اشترك في Spotify: الصوت
  • اشترك في iTunes: الصوت

قد نربح عمولة على المشتريات باستخدام روابطنا. أعرف أكثر.

هذه هي أفضل سماعات أذن لاسلكية يمكنك شراؤها بكل سعر!
حان الوقت لقطع الحبل السري!

هذه هي أفضل سماعات أذن لاسلكية يمكنك شراؤها بكل سعر!

أفضل سماعات الأذن اللاسلكية مريحة ، وذات صوت رائع ، ولا تكلف الكثير ، ويمكن وضعها بسهولة في الجيب.

كل ما تحتاج لمعرفته حول PS5: تاريخ الإصدار والسعر والمزيد
الجيل القادم

كل ما تحتاج لمعرفته حول PS5: تاريخ الإصدار والسعر والمزيد.

أكدت شركة Sony رسميًا أنها تعمل على PlayStation 5. إليك كل ما نعرفه عنها حتى الآن.

أطلقت نوكيا هاتفين جديدين بنظام Android One بسعر أقل من 200 دولار
نوكياس الجديدة

أطلقت نوكيا هاتفين جديدين بنظام Android One بسعر أقل من 200 دولار.

يعد Nokia 2.4 و Nokia 3.4 أحدث الإضافات إلى مجموعة الهواتف الذكية ذات الميزانية المحدودة من HMD Global. نظرًا لأن كلاهما يعمل بنظام Android One ، فمن المضمون تلقيهما تحديثين رئيسيين لنظام التشغيل وتحديثات أمنية منتظمة لمدة تصل إلى ثلاث سنوات.

قم بتأمين منزلك باستخدام أجراس وأقفال أبواب SmartThings
دينغ دونغ - الأبواب مغلقة

قم بتأمين منزلك باستخدام أجراس وأقفال أبواب SmartThings هذه.

أحد أفضل الأشياء في SmartThings هو أنه يمكنك استخدام عدد كبير من أجهزة الجهات الخارجية الأخرى على نظامك ، بما في ذلك أجراس الباب والأقفال. نظرًا لأنهم جميعًا يشتركون بشكل أساسي في نفس دعم SmartThings ، فقد ركزنا على الأجهزة التي لديها أفضل المواصفات والحيل لتبرير إضافتها إلى ترسانة SmartThings الخاصة بك.

instagram story viewer