ثغرة خبيثة تتيح التجسس على المكالمات بأجهزة أندرويد

كتبت - رنا أسامة:

اكتُشفت ثغرة في هواتف سامسونج الحديثة: S6 و S6 EdgeوNote 4، تُمكّن من التجسس على مكالمات المستخدمين، والسيطرة الكاملة على أجهزتهم، بواسطة محطات إرسال وهمية، حسبما أورد موقع "ذا ريجيستر" التِقني.

ووفقًا للنتائج الأوليّة التي توصّل إليها الباحثان Daniel Komaromy وNico Gold، فإن الثغرة الخبيثة تنتمي للهجوم الالكتروني المعروف بـ "الرجل في المنتصف".

وتتطلّب هجمة "الرجل في المنتصف"، بناء محطة OpenBTS للإرسال والاستقبال بالقرب من الهواتف المُستهدفة، التي تتصل أوتوماتيكيًا بدورها بتلك المحطة الوهمية، لتقوم بعد ذلك بإرسال بعض البرامج الخبيثة للرُقاقة المسئولة عن مُعالجة المكالمات الصوتية بالهواتف المُستهدفة، ومن ثمّ يتم تحويل مُكالمات المستخدمين عبر محطة الإرسال الوهمية، إلى خادم proxy يقوم بالتجسّس عليها وتسجيلها.

يُشار إلى أن تلك النتائج، تم عرضها خلال مؤتمر PacSec الذي أُقيم في مدينة طوكيو اليابانية.