بالفيديو : ثغرة جددة في الواي فاي WiFi تجعلك تخترف ملايين الأجهزة ولا يزال لا يوجد حل لها
Lhoussain Mezouad
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj9br3mOo-gdL_R2uiHrTQ73kI0upW86U6vHgXjrq3_5blAiDwWT-mGoCL3DBwRGErcq0oDWeF4bHWiBkH0_PqimflXZFIz73Pqt1WTQxt_bZw6jcZUxxcgLGurkb9gDWIaQNMn2QTaV-cP/s640/%25D8%25AB%25D8%25BA%25D8%25B1%25D8%25A9+%25D8%25AC%25D8%25AF%25D8%25AF%25D8%25A9+%25D9%2581%25D9%258A+%25D8%25A7%25D9%2584%25D9%2588%25D8%25A7%25D9%258A+%25D9%2581%25D8%25A7%25D9%258A+WiFi+%25D8%25AA%25D8%25AC%25D8%25B9%25D9%2584%25D9%2583+%25D8%25AA%25D8%25AE%25D8%25AA%25D8%25B1%25D9%2581++%25D9%2585%25D9%2584%25D8%25A7%25D9%258A%25D9%258A%25D9%2586+%25D8%25A7%25D9%2584%25D8%25A3%25D8%25AC%25D9%2587%25D8%25B2%25D8%25A9+%25D9%2588%25D9%2584%25D8%25A7+%25D9%258A%25D8%25B2%25D8%25A7%25D9%2584+%25D9%2584%25D8%25A7+%25D9%258A%25D9%2588%25D8%25AC%25D8%25AF+%25D8%25AD%25D9%2584+%25D9%2584%25D9%2587%25D8%25A7.jpg
January 22, 2019 at 11:26AM
Lhoussain Mezouad
يقدم تقرير جديد نشره "دينيس سيليانين" وهو باحث في شركة Embedi للأمن ، تفاصيل عن ثغرة WiFi جديدة يمكن أن تؤثر على أكثر من 6200 مليون جهاز ، بما في ذلك لوحات المفاتيح والهواتف المحمولة وأجهزة الكمبيوتر وأجهزة التوجيه وغيرها.
يكشف التقرير أن هذه الثغرة تهاجم ThreadX ، وهو نظام تشغيل في الوقت الحقيقي يستخدم كبرامج ثابتة لملايين الأجهزة في الوقت الحاضر. لكن المشكلة الكبرى هي أن هذا الضعف الأمني لا يزال لا يوجد حل ، على الرغم من أن الشركات المختلفة المتضررة تعمل بالفعل على إيجاد الحل.
بالنسبة إلى البحث الذي تم تم استخدام شريحة من شركة Marvell ، التي تعد واحدة من أكثر المنتجات شعبية في السوق ، ويتم تضمين هذه الشريحة في أجهزة مثل PlayStation 4 و Xbox One وبعض أجهزة كمبيوتر Surface وأجهزة Samsung Chromebook ...
لاستغلال الثغرة الأمنية ، يجب على المهاجم إرسال الحزمة المصابة عبر واي فاي فقط إلى أي جهاز يحتوي على هذه الشريحة ، ثم الانتظار فقط حتى يبدأ تشغيل الكود الخبيث والتحكم في الجهاز أو سرقة المعلومات.
تكمن المشكلة الكبرى في إمكانية تنفيذ هذه الثغرة بطريقة عامة ، مما يعني أنها يمكن أن تؤثر على جميع الأجهزة مع البرامج الثابتة القائمة على ThreadX ، والتي قدرنا أنها أكثر من 6.200 مليون جهاز حول العالم.
المشكلة الكبرى هي أن الهجوم لا يلاحظه المستخدمين ، مما يزيد من صعوبة تحديد ما إذا كان الجهاز قد تعرض للهجوم أو لا . ذكر" دينس سيليانين" أن الشركات المصنعة تعمل بالفعل على حل المشكلة .
بالنسبة إلى البحث الذي تم تم استخدام شريحة من شركة Marvell ، التي تعد واحدة من أكثر المنتجات شعبية في السوق ، ويتم تضمين هذه الشريحة في أجهزة مثل PlayStation 4 و Xbox One وبعض أجهزة كمبيوتر Surface وأجهزة Samsung Chromebook ...
لاستغلال الثغرة الأمنية ، يجب على المهاجم إرسال الحزمة المصابة عبر واي فاي فقط إلى أي جهاز يحتوي على هذه الشريحة ، ثم الانتظار فقط حتى يبدأ تشغيل الكود الخبيث والتحكم في الجهاز أو سرقة المعلومات.
تكمن المشكلة الكبرى في إمكانية تنفيذ هذه الثغرة بطريقة عامة ، مما يعني أنها يمكن أن تؤثر على جميع الأجهزة مع البرامج الثابتة القائمة على ThreadX ، والتي قدرنا أنها أكثر من 6.200 مليون جهاز حول العالم.
المشكلة الكبرى هي أن الهجوم لا يلاحظه المستخدمين ، مما يزيد من صعوبة تحديد ما إذا كان الجهاز قد تعرض للهجوم أو لا . ذكر" دينس سيليانين" أن الشركات المصنعة تعمل بالفعل على حل المشكلة .
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj9br3mOo-gdL_R2uiHrTQ73kI0upW86U6vHgXjrq3_5blAiDwWT-mGoCL3DBwRGErcq0oDWeF4bHWiBkH0_PqimflXZFIz73Pqt1WTQxt_bZw6jcZUxxcgLGurkb9gDWIaQNMn2QTaV-cP/s640/%25D8%25AB%25D8%25BA%25D8%25B1%25D8%25A9+%25D8%25AC%25D8%25AF%25D8%25AF%25D8%25A9+%25D9%2581%25D9%258A+%25D8%25A7%25D9%2584%25D9%2588%25D8%25A7%25D9%258A+%25D9%2581%25D8%25A7%25D9%258A+WiFi+%25D8%25AA%25D8%25AC%25D8%25B9%25D9%2584%25D9%2583+%25D8%25AA%25D8%25AE%25D8%25AA%25D8%25B1%25D9%2581++%25D9%2585%25D9%2584%25D8%25A7%25D9%258A%25D9%258A%25D9%2586+%25D8%25A7%25D9%2584%25D8%25A3%25D8%25AC%25D9%2587%25D8%25B2%25D8%25A9+%25D9%2588%25D9%2584%25D8%25A7+%25D9%258A%25D8%25B2%25D8%25A7%25D9%2584+%25D9%2584%25D8%25A7+%25D9%258A%25D9%2588%25D8%25AC%25D8%25AF+%25D8%25AD%25D9%2584+%25D9%2584%25D9%2587%25D8%25A7.jpg
January 22, 2019 at 11:26AM
إرسال تعليق