في خضم التسريبات التي راجت منذ مدة حول التجسس الممنهج الذي يتعرض له المستخدمون من طرف وكالة الأمن القومي الأمريكية NSA و من بينهم مستخدمو الهواتف الذكية ظهر على الساحة التقنية هاتف ذكي جديد يحمل اسم Blackphone و الذي عرف أنه مضاد للتجسس و غير قابل للاختراق، لكن يبدو أن هذا الأمر ليس صحيحا مئة في المئة.
و كانت شركة Silent Circle قد أطلقت على هامش فعاليات معرض Mobile World Congress 2014 هاتفها الذكي الجديد Blackphone الذي يمكن المستخدمين من التواصل بكل سهولة مع حماية معطياتهم الشخصية من القرصنة أو التجسس عبر تشفير اتصالات الجيل الثالث 3G و ويفي مما يمنح حماية قصوى للمستخدم كما أنه متوافق مع LTE/4G.
لكن من الواضح أن " أسطورة " Blackphone ليست كاملة، حيث أن الهاكر الأخلاقي و الخبير الأمني في شركة Azimuth Security " مارك دود " قام باكتشاف ثغرة أمنية في هذا الهاتف تمكن من اختراق هذا الجهاز عن طريق رسالة نصية قصيرة SMS بكل سهولة حيث يكفي الهاكرز إرسال هذه الرسالة التي تحتوي على نص خاص من أجل تفعيل الثغرة و تنفيذ تعليمات برمجية على الهاتف الذكي عن بعد.
و حسب مارك دود فإن الثغرة موجودة في مكتبة " libscimp " و تسمح عن بعد بالولوج إلى الرسائل الخاصة للمستخدم و لائحة أصدقائه بالإضافة إلى تحديد الموقع الجغرافي، و قد قام الهاكر الأخلاقي و الخبير الأمني مارك دود بإبلاغ شركة Silent Circle بهذه الثغرة من أجل إصلاحها.
No comments:
Post a Comment