ماذا تعرف عن ثغرة Stagefright وهل جهازك مصاب بها وكيف تحمى نفسك منها

قامت شركة سامسونج بالتعاون معا شركة جوجل عن أطلاق تحديثات أمنيه لاجهزتهم العامله بنظام أندرويد. وذلك بسبب أكتشاف

ثغره خطر من الخطيره فى نظام الاندرويد تسمح للمخترقين بالتحكم فى كامل النظام بالاضافه الى البيانات الحساسة.

وذلك بعد أكتشاف الباحث الامنى Joshua Drake باكتشاف هذه الثغره والذى أطلق عليها أسم Stagefright وطريقة ويعمل المخترقين عليها عن طريق أرسال رسالة وسائط MMS محمل ببرمجيات خبيثه وتقوم بالوصول الى المحتوى الخاص بالنظام وليس من الضرورى أن يقوم المستخدم بفتح الرساله حتى تعمل هذه الثغره يكفى فقط أن تصل الرساله الى الهاتف.

وقال رئيس الامن الخاص بالاندرويد للصحف "أدركنا أننا يجب أن نتحرك بسرعه" وبالفعل

قامت جوجل بالاعلان عن تحديثات جديد لاجهزة نيكسوس الخاصه بها بعيدا عن التحديثات الدوريه للنظام. وقامت سامسونج فيما بعد أيضا بأطلاق تحديثات أمنيه شهريا لاجهزتها العالمه بنظام أندرويد.

وجراء هذه التحركات التى وصفتها شركة Zimperium الكاشفه للثغره بمساعدة الباحث الامنى "Joshua Drake" بأنها الاكقر خطوره من أى وقت مضى ,حيث أن هذه الثغرة قد سببت قلقًا كبيرًا في أواسط مستخدمي الأندرويد منذ كشفهافى منتصف الشهر الماضى.

ما هى ثغرة Stagefright:

هى عباره عن نقطة ضعف فى المعالج الخاص بالميديا فى نظام الامدرويد, وهى موجوده على أكثر من مليار جهاز يعمل بنظام أندرويد , وبالاخص أصدار جيلى بين, ويستغل القراصنه نقطة الضعف هذه بأرسال رسالة عبار عن شريط فيديو برساله MMS تحتوى على برمجيات أكثر من خبيثه , وتقوم هى بدورها بالتحكم فكل شارده ووارده بالنظام,ووصفها بالاختراق الامنى الكبير والاخطر على مستوى الجهزة الذكيه لانها تعمل حتى أن لم يقم المستخدم بفتح الرساله فبمجرد وصل الرساله فأن الجهاز أصبح مصاب.

كيف تعرف بأن جهازك مصاب بها أم لا:

أعزائى متابعين وزوار مدونة أندرويد بوينت , عندما تم أكتشاف الثغره لم يبقى أى مختص أمنى الا وحظر منها , كيف وأن سامسونج وجوجل قاموا بالتحرك فى صد هذه الثغره بمجرد أكتشفها وقموا بأجراء تحديثات جديده شهرية بالاضافه الى تحديثاتهم الدوريه.أذا عليك أنت بالتحرك بسرعه , وفى طبيعا الحال عند المواجه مع مشكله ما هى أن نقوم بتشخيص هذه المشكله اولا, ولمعرفة أذا كان هاتفك مصاب بهذه الثغره أم لا فقط أتبع هذه الخطواط البسيطهأعزائى متابعين وزوار مدونة أندرويد بوينت , عندما تم أكتشاف الثغره لم يبقى أى مختص أمنى الا وحظر منها , كيف وأن سامسونج وجوجل قاموا بالتحرك فى صد هذه الثغره بمجرد أكتشفها وقموا بأجراء تحديثات جديده شهرية بالاضافه الى تحديثاتهم الدوريه.

أولا قم بتحميل أحدى هذه التطبيقات من نتجر Play مجانا , معا العلم بأن كلاهما يقوم بنفس الغرض المطلوب.

Stagefright Detector App من تطوير شركة Zimperium التي كشفت الثغرة.
Stagefright Detector.

وعند فتح أى من التطبيقات بعد تحميله قم بعمل فحص لجهازك وبالطبع هناك أحتمال كبير بأن يكون هاتفك مصاب, وسيضهر هذا بلون أحمر كما فى الصوره على اليسار أو بعلامة تعجب مثل الصوره على اليمين.

كيف تحمى نفسك من ثغرة Stagefright؟

من الموسف القول بأنه لا يوجد حل جزرى لهاذه المشكله والحل المتاح حاليا هوا ليس الأ مجرد حل مؤقت لحين وصول التحديث المنتظر لسد الثغره, ولكن الحل المتاح حاليا من المهم القيام به وهوا ان نقوم بايقاف التحميل التلقائى لرسأل الـ MMS عن طريق أعدادات التراسل فى هاتفك.

معا العلم أنه فى حالة أيقاف هذه الخيار لن سصاب هاتفك بمجرد وصول الرساله ولكن يجب الحظر من فتح أى رساله وسائط MMS وارده اليك.وفى حالة تم وصل رسالة MMS اليك من مصدر غير معروف أو مصدر معروف لا تقم بفتحها حتى أذا كان هاتفك يحتوى عن تطبيقات حمايه من الفيروسات والبرمجيات الخبيثه هذا أمر محفوف بالمخاطر كون هذه القغره أكثر من خطيره بكل ماتحمله الكلمه من معنى.

كذلك أجدر بالإشارة كون الأمر في غاية الأهمية عملية إيقاف التحميل التلقائي لرسائل الـ MMS يختلف من هاتف لآخر حسب نظام الأندرويد الذى يعمل به هاتفك، لكن الأمر سهل جدًا كما اشرت سابقًأ الذهاب لإعدادات تطبيقات التراسل في هاتفك والتوجه إلى رسائل الوسائط المتعددة ورفع علامة الصح على خيار التحميل التلقائي لرسائل الـ MMS.

بعض الامثله عن طريقة أيقاف التحميل التلقائى لرسأل الوسائط MMS.