توقّعات بهطول أمطار على منطقة الرياض حتى الخميس والمدني يحذر
صندوق الاستثمارات يعزز دوره الاقتصادي بإستراتيجية جديدة تركز على العوائد والتنمية
برئاسة ولي العهد.. صندوق الاستثمارات العامة يُقرّ إستراتيجية 2026 – 2030
أمانة نجران تطرح 35 فرصة استثمارية في مواقع متعددة بنجران
توقعات بهطول أمطار غزيرة على عدد من محافظات مكة المكرمة
قاعة مرايا تحفة فنية معمارية تعكس جمال العُلا
“مجتمع وصل” ينظم جلسة تناقش تحوّل الخطاب الاتصالي لرؤية السعودية 2030 من الطموح إلى الأثر
الدرعية تحتضن قرعة كأس آسيا 2027
الجيش الأميركي يعلن نجاحه في فرض حصار بحري كامل على إيران
رياح نشطة وأتربة مثارة على منطقة نجران حتى المساء
استعرض أحد الباحثين الأمنيين- ضمن مؤتمر الأمن والحماية PacSec- ثغرة في آخر نسخة من متصفح كروم لنظام أندرويد تسمح للقراصنة بالسيطرة الكاملة على جهاز المستخدم وكل ما يلزم الأمر زيارته لموقع معين.
خطورة هذه الثغرة تكمن في أنها لا تحتاج لتصرفات معينة من المستخدم كتنزيل تطبيقات، ولا تحتاج لعدة ثغرات تتراكب فوق بعضها، بل يكفي زيارة واحدة لموقع معد خصيصًا للاستفادة من الثغرة، ويتم السيطرة على جهازه بالكامل.
ونعني بالسيطرة الكاملة هنا قدرة القراصنة على الاطلاع على كل البيانات الخاصة حتى كلمات المرور وأسماء المستخدمين وبيانات الحسابات وأية معلومات مالية كأرقام بطاقات الائتمان وغيرها التي تم تخزينها في جهازك.
وتم استعراض الثغرة على متصفح كروم في جهاز نكسوس 7، وعبر زيارة موقع معين فإن الثغرة في الإصدار الثامن من جافا سكربت تقوم بتنصيب تطبيق خاص بدون علم وتدخل المستخدم يعمل على السيطرة على جهازه.
الجدير بالذكر أن هذه الثغرة تطلبت ثلاثة أشهر من العمل لتطويرها واستعراضها بهذا الشكل، وتم إبلاغ “قوقل” بها، وستعمل على إرسال تحديث أمني؛ لسدها لاحقًا.