أصدرت شركة سامسونج هذا الأسبوع تحديثًا أمنيًا لإصلاح ثغرة خطيرة تؤثر على جميع هواتفها الذكية المباعة منذ عام 2014، ويكمن العيب الأمني في كيفية تعامل أجهزة سامسونج مع تنسيق الصور (Qmage)، الذي بدأت هواتف العملاقة الكورية الجنوبية في دعمه على جميع أجهزتها المباعة منذ أواخر عام 2014.
اكتشف (ماثيو جورتشيك) Mateusz Jurczyk، الباحث الأمني في فريق (Project Zero) من جوجل، طريقة لاستغلال كيفية معالجة مكتبة رسومات أندرويد المسماة (Skia) لصور (Qmage) المرسلة إلى الجهاز، ويمكن استغلال هذا العيب الأمني بدون معرفة المستخدمين أو بدون أي نوع من التفاعل مع الجهاز.
وأقرت سامسونج بمشكلة الأمان، بحيث يحتوي تحديث الأمان لشهر مايو على الإصلاح، لكن من غير المؤكد ما إذا كان سيتم طرح الإصلاح لجميع الأجهزة المتأثرة.
ووفقًا لجورتشيك، فإن نظام أندرويد يعيد توجيه جميع الصور إلى مكتبة (Skia) للمعالجة – مثل إنتاج معاينات الصور المصغرة – دون علم المستخدم بمجرد أن يتلقى مستخدم سامسونج ملف صورة عبر تطبيق (Samsung Messages)، ويمكن استغلال ملفات صور (Qmage) لأنها تكشف عن موقع مكتبة (Skia) في ذاكرة الهاتف.
يسرنا انضمامكم لقناتنا على تيلغرام : انقر هنا
