كشفت أحدى الشركات الرائدة في مجال وقف الهجمات الإلكترونية المتقدمة عن إصدارات من أرشيف إعلانات ملغم ببرمجيات التسلل من الباب الخلفي في الآلاف من تطبيقات iOS التي نشرت في متجر تطبيقات آبل – Apple App Store. 

وكانت الإصدارات المصابة في أرشيف الإعلانات هي المسؤولة عن تلغيم تطبيقات iOS ببرمجيات التسلل من الباب الخلفي. وقد تم استخدام الأرشيف بواسطة هذه التطبيقات لعرض الإعلانات، مما أتاح إمكانية تسلل البرمجيات الخبيثة المحتملة إلى بيانات المستخدم الحساسة ووظائف الأجهزة. وعادة ما تكون برمجيات التسلل من الباب الخلفي قابلة للتحكم عن بعد عن طريق رمز التشفير (JavaScript) الذي يتم تحميله من سيرفر بعيد لتنفيذ عدد من المهام الخبيثة على الأجهزة المشغلة بنظام iOS، مثل التقاط صورة للشاشة الرئيسية ومراقبة وتحميل موقع أي جهاز وتعديل الملفات في مستودع بيانات التطبيقات، وإرسال البيانات المشفرة إلى السيرفرات البعيدة وإنشاء برامج (URL) لتحديد وبدء تشغيل التطبيقات الأخرى المثبتة على الجهاز.

وقد احتوى أرشيف الإعلانات الخبيثة على بيانات يحتمل أن تكون من إحدى إصدارات ((mobiSage SDK. وتم اكتشاف سبعة عشر إصداراً معروفاً لأرشيف الإعلانات الملغم ببرمجيات التسلل من الباب الخلفي (وتراوحت رموز تشفير الإصدارات من 5.3.3 إلى 6.4.4). ومع ذلك، لم يلاحظ وجود برامج التسلل من الباب الخلفي (backdoors) ضمن أحدث نسخة من (mobiSage SDK) وهو الإصدار رقم 7.0.5 الذي طرحته (adSage) للجمهور. ومن غير الواضح ما إذا كانت إصدارات أرشيف الإعلانات الملغم ببرمجيات التسلل من الباب الخلفي قد طرحت من قبل (adSage) أو أنشئت أو اخترقت من قبل برمجية خبيثة لطرف ثالث. وتم حتى الآن، التعرف على نحو 2.846  تطبيقاً مثبتاً على أجهزة بنظام iOS تحتوي على إصدارات من (mobiSage SDK) ملغمة ببرامج التسلل من الباب الخلفي (backdoors). من ضمنها أكثر من 900 محاولة اتصال بسيرفر الإعلانات والتي تمكنت من دسّ رمز التشفير (JavaScript) للتحكم ببرامج التسلل من الباب الخلفي (backdoors).

ومن خلال ترويج وتثبيت تطبيقات “enpublic” يتسبب أرشيف الإعلانات في تعريض المستخدمين لمخاطر إضافية مثل التجسس على الرسائل النصية القصيرة أو المكالمات الهاتفية، وسرقة رسائل البريد الإلكتروني وتخريب عمليات تثبيت التطبيقات العشوائية. وقد أصدرت شركة Apple ورقة بحثية تسلط الضوء على بعض الثغرات الأمنية ذات الصلة بتطبيقات (enpublic).

وبالتالي فإن استخدام أرشيف الإعلانات هذا يبرز أهمية توفير الحماية الأمنية للأجهزة المتنقلة التي أصبحت منتشرة على نطاق أوسع، ولا يدخر مجرمو الإنترنت جهداً في سبيل إيجاد طرق أكثر خبثاً لاستهداف ضحاياهم، كما يتضح من خلال الأضرار المحتملة التي تنطوي عليها برامج التسلل من الباب الخلفي (backdoors) من خلال التحكم عن بعد برموز تشفير (JavaScript) المتاحة للجمهور عبر الإنترنت .

The post رموز تشفير خبيثة تغزو تطبيقات الأجهزة بنظام iOS appeared first on صحيفة المختصر الإخبارية.

كشفت أحدى الشركات العالمية الرائدة في مجال مكافحة القرصنة الإلكترونية المتقدمة، عن 11 تطبيقا من تطبيقات نظام iOS التي تستخدم هجمات متخفية، حيث يعد ذلك أول مثال للبرمجيات الخبيثة التي تستهدف iOS  والتي تُستخدم ضد أجهزة iOS الغيرمشفرة.

وتكون هذه التطبيقات ذات طابع هجومي مصممة عكسيًا وموجودة بحلة تطبيقات شبكات التواصل الاجتماعي المعروفة، بما يتضمن واتس آب وتويتر وفيسبوك وفيسبوك ماسنجر ووي تشات وجوجل كروم وفايبر وبلاك بيري ماسنجر وسكايب. وعلى العكس من الإصدارات العادية من هذه التطبيقات، فإنها تكون ذات تصميم مزدوج إضافي لترشيح البيانات الحساسة والتواصل مع الخادم عن بعد.

ونظرًا لأن جميع محددات الحزمة تكون مماثلة لنفس التطبيقات الحقيقية على متجر التطبيقات، فإنها يمكنها استبدال التطبيقات الحقيقية مباشرة على الأجهزة التي تعمل بنظام iOS الأقدم من نسخة 8.1.3.

وتتمثل المعلومات المعرضة للترشيح في تسجيلات المكالمات الصوتية على سكايب ووي شات والرسائل النصية على الواتس آب وفيسبوك ماسنجر وسجل البحث على الموقع الالكتروني لجوجل كروم والمكالمات الهاتفية ومحتوى الرسائل النصية القصيرة والمعلومات الخاصة بالأسماء، بل وحتى الصور.

ويجب مراعاة أن محددات الحزمة تكون قابلة للتشكل عن طريق المهاجمين عن بعد. وعلى الرغم من معالجة نقاط الضعف على الأجهزة التي تعمل بنظام iOS الأحدث من نسخة بعد 8.1.3، فمازال بإمكان المهاجمين استخدام محدد حزمة فريد من نوعه لنشر التطبيق الهجومي. وتثير هذه الهجمة المحددة تساؤلات بشأن الحماية المزعومة لأجهزة الجوال، حيث بدأت الهجمات المتقدمة المستهدفة للأجهزة التي تعمل بنظام iOS في الظهور.

ولم يعد ذلك مقيدًا على شاشة الحاسوب فحسب، بل إن المجرمون يجبرون على إحداث تغيير في إطار الأمن الالكتروني، وذلك بغرض استغلال أي قابلية للوصول إلى الأجهزة المتحركة. 

The post الكشف عن تطبيقات تستهدف أجهزة نظام iOS appeared first on صحيفة المختصر الإخبارية.

تم إكتشاف ثغرة في نظام iOS والتي من شأنها أن تتسب بالتعطل المفاجئ لهاتف iPhone الخاص بك عندما تتلقى رسالة نصية مع حروف خاصة.

وهذه الرسالة النصية عبارة عن سلسلة من الرموز والحروف العربية، وهو ما يمكن ملاحظته في الصورة أدناه.

وسيواجه المستخدمين الذين سيتلقون هذه الرسالة التعطل المفاجئ لهواتف iPhone الخاصة بهم مما سيدفع بها لإعادة تشغيل نفسها تلقائيا، وإذا قمت بفتح تطبيق الرسائل فهذا سوف يتعطل أيضا.

ومع ذلك، فهناك بعض الحلول التي توصل إليها القائمين على موقع MacRumors لإصلاح هذه المشاكل في حالة ظهور الرسالة ومن بين هذه الحلول نجد إرسال رسالة رد لحل المشكلة في حالة إذا فتح تطبيق الرسائل على المحادثة مع الشخص الذي أرسل الرسالة المخالفة.

وفي حالة إذا فتح تطبيق الرسائل على قائمة المحادثات، فالتطبيق سيتعطل عند محاولة فتحه.

ويمكن إصلاح هذه المشكلة من خلال وجود شخص يرسل رسالة إليك أو عن طريق إرسالة رسالة إلى نفسك، وهناك العديد من الخيارات لإرسال رسالة لنفسك، بما في ذلك إرسال رسالة لنفسك عبر Siri أو من خلال ميزة Share على أي تطبيق. على أي حال، يمكنكم معرفة المزيد من التفاصيل حول كيفية إصلاح هذه المشكلة في موقع MacRumors إنطلاقا من رابط المصدر أدناه

The post ثغرة في نظام “iOS” تتيح التعطيل المفاجئ لـ iPhone appeared first on صحيفة المختصر الإخبارية.

عرضت شركة هندية باسم IOS تعرض طائرة من دون طيار وزنها لا يتعدى بضعة كيلوجرامات وتحمل معها قنبلة صغيرة يتم تفجيرها عن بعد.

وبحسب التقرير، فإن الطائرة “AGGRESSOR” تعد كابوسًا في مجال الأمن، حيث إنها تستطيع اختراق أي مناطق مأهولة ومؤمنة بشكل كبير، دون إثارة أي ضجة ودخول المباني ذات الحوائط العالية، مع إمكانية التفجير عن بعد بواسطة ريموت كنترول .

The post IOS الهندية تعرض طائرة بدون طيار بحجم الكف appeared first on صحيفة المختصر الإخبارية.

أشارت تقارير إخبارية اليوم الاثنين الى أن شركة الإلكترونيات الأميركية العملاقة (آبل) تعتزم ضم خدمة بيتس لبث الموسيقى عبر الإنترنت إلى نظام تشغيلها آي.أو.إس أوائل العام المقبل.

وذكرتوسائل اعلامية ان “هذه الخطوة ستتيح هذه الخدمة مدفوعة الأجر عبر مئات الملايين من أجهزة الهواتف الذكية والكمبيوتر اللوحي التي تنتجها آبل”.

كانت آبل قد اشترت شركة بيتس لإنتاج السماعات وبث الموسيقى في وقت سابق من العام الجاري مقابل 3 مليارات دولار.

ونقلت التقارير الإخبارية عن مصادر قريبة من الشركة القول إنه “سيتم طرح الإصدار الجديد من نظام التشغيل آي.أو.إس فى مارس المقبل”.وسيظهر تطبيق خدمة بيتس كرمز اختصار على شاشة أجهزة العملاء.

The post ابل تضيف الي نظام ios خدمة “بيتس” لبث الموسيقي عبر الانترنت appeared first on صحيفة المختصر الإخبارية.