دليل الاشهار العربي افضل موقع عربي في الدعاية والاشهار وفهرسة المواقع والمنتديات في محركات البحث. تقنيات،تصميم،وخدمات أخرى
 
الرئيسيةالرئيسية  س .و .جس .و .ج  التسجيلالتسجيل  دخولدخول  
    
 

 اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها

اذهب الى الأسفل 
كاتب الموضوعرسالة
DaRk Kn!GhT
 
 
DaRk Kn!GhT

البلد : مصر
الجنس : ذكر
المساهمات : 3010
نقاط النشاط : 4036

اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها Empty
مُساهمةموضوع: اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها   اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها Emptyالأربعاء مايو 13, 2020 5:36 am

كشف تحقيق أمني عن وجود آلاف تطبيقات أندرويد التي تستخدم خدمة Firebase من جوجل كانت تسرب بيانات شخصية حساسة عن المستخدمين دون علمها.

وتتضمن تلك البيانات عناوين البريد الالكتروني وبيانات الدخول مع كلمة المرور ورقم الهاتف والأسم الكامل وحتى رسائل الدردشة والموقع الجغرافي.

وأجرى فريق بحثي بقيادة Bob Diachenko دراسة على 15,735 تطبيق أندرويد تشكّل 18% من كافة التطبيقات الموجودة على متجر جوجل بلاي. وتوصلت الدراسة إلى أن أكثر من 4000 تطبيق يسرّب بيانات مستخدميه.

وأظهرت الدراسة إلى أن التطبيقات التي تخزن بيانات المستخدمين لدى Firebase لم تقم بحمايتها جيداً ما يسمح لأي شخص بالاطلاع على البيانات المخزنة بدون الحاجة لإدخال كلمة مرور.

وبعض التطبيقات التي تسرب البيانات شائعة للغاية ولديها أكثر من 4 مليار عملية تنزيل ما يضع مئات ملايين مستخدمي أندرويد في دائرة الخطر.

وبالنظر بدقة أكبر إلى 4,282 تطبيق يسرّب البيانات تم العثور على أكثر من 7 مليون عنوان بريد الكتروني و 4 مليون اسم مستخدم ومليون كلمة مرور وأكثر من 5 مليون رقم هاتف وأكثر من 18 مليون اسم كامل وأكثر من 6 مليون رسالة دردشة و 6 مليون بيانات موقع جغرافي وعناوين ip و عناوين السكن.

وتم تسريب البيانات عبر الواجهة البرمجية الشهيرة REST API التي تستخدم للوصول للبيانات واسترجاعها بشكل JSON غير محمي كفاية.

وترتفع خطورة نتائج البحث الأمني أكثر عندما نعرف أن هناك أكثر من 9 آلاف تطبيق لديه صلاحيات كتابة بيانات جديدة، ما يتيح للقراصنة بحقن بيانات خبيثة وإفساد قاعدة البيانات وحتى نشر تطبيقات وبرمجيات خبيثة أخرى.

وتم إبلاغ جوجل بالخلل الأمني وقالت الشركة أنها ستعلم مطوري التطبيقات المتضررة منها لإصلاح الخلل.

يذكر أن هذه ليست المرة الأولى التي تتعرض فيها قواعد بيانات Firebase لتسريب بيانات شخصية، حيث سبق لها تسريب 100 مليون سجل يحوي بيانات شخصين قبل عامين


الرجوع الى أعلى الصفحة اذهب الى الأسفل
ASHEK PUBARAB
فريـق الإشـراف

ASHEK PUBARAB

البلد : المغرب العربي
الجنس : ذكر
المساهمات : 5412
نقاط النشاط : 5898
الأوسمة :


اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها Empty
مُساهمةموضوع: رد: اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها   اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها Emptyالخميس مايو 14, 2020 7:28 pm

بارك الله فيك على مشاركتك بقسم الأخبار التقنية الحديثة

بإنتظار جديدك دائما

تحياتي لك


الرجوع الى أعلى الصفحة اذهب الى الأسفل
AL-SUBAIE
نائب المدير

AL-SUBAIE

البلد : السعودية
الجنس : ذكر
المساهمات : 10813
نقاط النشاط : 11750
الأوسمة : اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها 1510


اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها Empty
مُساهمةموضوع: رد: اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها   اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها Emptyالخميس مايو 14, 2020 8:37 pm

أشكرك على مشاركتك بقسم الأخبار التقنية الحديثة
شكرا لك اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها 886773


الرجوع الى أعلى الصفحة اذهب الى الأسفل
ASHEK PUBARAB
فريـق الإشـراف

ASHEK PUBARAB

البلد : المغرب العربي
الجنس : ذكر
المساهمات : 5412
نقاط النشاط : 5898
الأوسمة :


اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها Empty
مُساهمةموضوع: رد: اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها   اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها Emptyالأربعاء مايو 27, 2020 9:45 pm

اقتباس :
(تنبيه) يتم نقل المواضيع الإخبارية التي مرت عليها 10 يوم مباشرة للارشيف

اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها 2726535510


الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
اكتشاف آلاف تطبيقات أندرويد تسرّب بيانات شخصية عن مستخدميها
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
دليل الإشهار العربي :: الميلتيميديا و التقنيات الحديثة :: الميلتيميديا و التقنية الحديثة :: قسم الأخبار التقنية الحديثة :: ارشيف الاخبار التقنية الحديثة-
انتقل الى:  
جميع الحقوق محفوظة لمنتدى دليل الإشهار العربي