مصادر طبية في مستشفى كمال عدوان: نفقد أرواحا كل يوم بسبب نقص الرعاية والموارد يديعوت : أميركا توقف تزويد "إسرائيل" بالجرافات العسكرية هليفي بشأن صفقة تبادل الأسرى: التوصل لاتفاق أمر معقد قصي الحلايقة : أجواء غائمة ظهراً و تتهيأ الفرصة نحو ساعات العصر والمساء لهطول أمطار متفرقة الجرائم في الداخل المحتل لا تتوقف .. مقتل امرأة ثلاثينية في تل السبع الرئيس الحالي بايدن و الرئيس المنتخب ترامب سيلتقيان الأربعاء المقبل وزير الحكم المحلي يبحث مع برنامج الأمم المتحدة للمستوطنات البشرية آفاق العمل المشترك فرص التسوية في لبنان تتزايد بدعم من ترامب الشرطة تقبض على 15 شخصًا من مروجي ومتعاطي المخدرات في الخليل إصابة إسرائيليين جرّاء سقوط في نهاريا شركات طيران عالمية تواصل إلغاء رحلاتها إلى ومن إسرائيل القسام: اشتبكنا مع قوة اسرائيلية وأوقعناها بين قتيل وجريح اجتماع تحضيري لقمة الرياض.. اليوم الرئيس يصل الرياض هذا المساء للمشاركة في أعمال القمة العربية الإسلامية المشتركة المنظمات الأهلية" تختتم زيارتها لعدد من العواصم الأوروبية

واتساب تصلح ثغرة خطرة تسمح باستغلال ملفات MP4 للاختراق

أصلحت خدمة التراسل الفوري واتساب ثغرة أمنية تنطوي على ملفات فيديو بنسق MP4 ضارة، وقد تسمح للمهاجمين بالوصول إلى الرسائل، والملفات المخزنة في التطبيق عن بُعد.

ومن مساوئ الثغرة، التي تُعرف بالاسم CVE-2019-11931، تمكين المهاجمين من إرسال ملف فيديو MP4 مُنسَّق لتنفيذ شفرة خبيثة عن بُعد على جهاز الضحية من دون أي تدخل منه.

 

ويُعتقد أن وجود الثغرة وحده لا يعني أنه يمكن استخدامها لأغراض شائنة. فكما هو الحال في كثير من الأحيان، يمكن أن تكون نقطة دخول لسلسلة استغلال تربط مجموعة من الثغرات الأمنية معاً، مما يتيح للمتسلل اختراق الحماية الرقمية.

وقال متحدث باسم واتساب لموقع TNW: "تعمل واتساب باستمرار لتحسين أمان خدمتنا. وننشر تقارير عامة بشأن المشكلات المحتملة التي أٌصلحت بما يتوافق مع أفضل ممارسات الصناعة. وفي هذه الحالة، لا يوجد سبب للاعتقاد بأن المستخدمين قد تأثروا".

برامج تجسسية

يُذكر أن هذه الثغرة أثرت على مستخدمي تطبيق واتساب ذي الإصدار ما قبل 2.19.274 على نظام أندرويد، والإصدار ما قبل 2.19.100 على نظام (آي أو إس)، وإصدارات Enterprise Client ما قبل 2.25.3، وتطبيق واتساب على نظام ويندوز فون ما قبل 2.18.368، ونسخة الأعمال من واتساب للإصدار ما قبل 2.19.104 على نظام أندرويد، ونسخة الأعمال للتطبيق للإصدار ما قبل 2.19.100 على نظام (آي أو إس).

ومع أنه لا يوجد أي دليل على استغلال الثغرة، إلا أن الكشف يأتي بعد أسابيع من كشف واتساب أن ما لا يقل عن 24 من الأكاديميين والمحامين ونشطاء مجموعة Dalit والصحفيين في الهند كانوا هدفًا للمراقبة بواسطة مشغلي التهديد باستخدام برنامج التجسس Pegasus التابع لشركة NSO الأمنية.

ورفع عملاق التواصل الاجتماعي دعوى قضائية ضد الشركة الإسرائيلية لاستغلالها عيبًا في الاتصال عبر الفيديو في خدمة واتساب لمراقبة أكثر من 1400 مستخدم. وكما هو الحال مع كل ثغرة، يُنصح بتنزيل الإصدار الأحدث من تطبيق واتساب من متاجر التطبيقات الرسمية، بما في ذلك غوغل بلاي، وآب ستور.