دعوة للإنضمام لأسرتنا
عزيزي الزائر الكريم .. زيارتك لشبكة همس الشوق أسعدتنا كثيراً .. و لكن لن تكتمل سعادتنا إلا بانضمامك لأسرتنا .. لذا نرجوا منك ملئ النموذج التالي من فضلك

اسم العضو
كلمة السر تأكيد كلمة السر البريد الإلكتروني تأكيد البريد الإلكتروني

تاريخ الميلاد:    
هل انت موافق على قوانين المنتدى؟

 

 

         :: تيشيرت صيفي أنيق بأكمام قصيرة للشباب (آخر رد :ناطق العبيدي)       :: أماكـــــــــــن تمر بها (آخر رد :ناطق العبيدي)       :: ولنا في الخيال حياة وألفية تعانق السماء ناطق العبيدي مبروك الالفية السادسة (آخر رد :ناطق العبيدي)       :: سمير العباسي كل الحضور في وجودك يبتدي وكل الالفيات في وصولك تختلف مبروك الالفيه 3000 (آخر رد :ناطق العبيدي)       :: كيفية تربية الطفل المسلم (آخر رد :حنين الأشواق)       :: نصائح في تربية الاولاد الذكور (آخر رد :حنين الأشواق)       :: تربية المراهقين في الاسلام (آخر رد :حنين الأشواق)       :: اهمية رعاية الابناء في الاسلام (آخر رد :حنين الأشواق)       :: مفهوم رعاية الحقوق في الاسلام (آخر رد :سمير العباسي)       :: حل مشكله يجب أن تضع للبعض سمعات قبل إعطائها إلى (آخر رد :حنين الأشواق)       :: أقبلوا أيها العافين عن الناس (آخر رد :عيونها لك)       :: فوائد من حديث أبقيت لهم الله ورسوله (آخر رد :سمير العباسي)       :: فوائد من حديث المرأة البغي والكلب (آخر رد :سمير العباسي)       :: كنوز ربانية في العشر من ذي الحجة (آخر رد :سمير العباسي)       :: الحج أشهر معلومات (آخر رد :سمير العباسي)       :: لاتغرك الدنيا الفانية (آخر رد :سمير العباسي)       :: قصيدة قاف الفخر نسل السهول (آخر رد :عيونها لك)       :: قصيدة سليل الطيب والمهابة مجاراة بين شاعرين (آخر رد :عيونها لك)       :: الأضحية بين النحر الهمجي والهدي النبوي (آخر رد :حنين الأشواق)       :: الحج عبادة العمر (آخر رد :حنين الأشواق)       :: خير أيام الدنيا..!! (آخر رد :حنين الأشواق)       :: لا شي صعب بالحياة (آخر رد :سمير العباسي)       :: هناك شي في أعماقك (آخر رد :ناطق العبيدي)       :: اللهم ارزقنا شكرها (آخر رد :ناطق العبيدي)       :: هاك حركة جميلة نضعها في لوحة تحكم العضو (آخر رد :حنين الأشواق)       :: قوانين وضوابط قسم المقالات (آخر رد :حنين الأشواق)       :: هاك عرض رسائل الزوار للاعضاء عن طريق لوحه الملف الشخصى للمدير (آخر رد :حنين الأشواق)       :: ألا تفتـخـــر (آخر رد :عيونها لك)       :: الوان المجموعات المتقدم بالوان المحفورة (آخر رد :حنين الأشواق)       :: رقم عضويتك بريدك المسجل لديناكود رائع تحت بيانات العضو (آخر رد :حنين الأشواق)       :: تهنئه للاخ سمير العباسي وصوله الالفيه الثانية (آخر رد :سمير العباسي)       :: قوانين وضوابط قسم الخواطر (آخر رد :عيونها لك)       :: الصعود إلى القاع (آخر رد :عيونها لك)       :: كيف نكتب الخاطرة (آخر رد :سمير العباسي)       :: كيف نكتب المقالة (آخر رد :سمير العباسي)       :: خاطرة مؤلمة (آخر رد :همس الشوق)       :: سيرة الصحابية الجليلة 19 معاذة بنت عبدالله (آخر رد :سمير العباسي)       :: سيرة الصحابي الجليل 22 المستورد بن شداد (آخر رد :حنين الأشواق)       :: تفسير ايات سورة البقرة (آخر رد :سمير العباسي)       :: سلسلة الاخلاق الاسلامية 18 اماطة الاذى (آخر رد :حنين الأشواق)       :: هاك تقليل إستهلاك نقل البيانات الباندويث وتحسين أداء المنتدى مفيد (آخر رد :حنين الأشواق)       :: قصص من التراث العراقي الف ليلة وليلة علاء الدين ج1 (آخر رد :حنين الأشواق)       :: سيرة التابعي الجليل الامام البخاري (آخر رد :حنين الأشواق)       :: معركة بلينهايم بين القوات البريطانية والفرنسية (آخر رد :حنين الأشواق)       :: هاك السماح بعدد مواضيع معينه فى اقسام معينه (آخر رد :حنين الأشواق)       :: هاك الحلم v 2.6 للتحكم الكامل بالمواضيع والملف الشخصي (آخر رد :حنين الأشواق)       :: الأعضاء الذين تواجدوا خلال (آخر رد :حنين الأشواق)       :: ياويل قلبي منك ياكثر ما أغليك (آخر رد :ناطق العبيدي)       :: انت اجمل شئ ب الدنيا احبه (آخر رد :ناطق العبيدي)       :: حلول عملية لتجنب الخلافات حول المصاريف المالية (آخر رد :ناطق العبيدي)       :: بيض مقلي بالسجق (آخر رد :ناطق العبيدي)       :: أومليت بيض حار بالسبانخ (آخر رد :ناطق العبيدي)       :: اسياخ الموز بالشكولاتة (آخر رد :ناطق العبيدي)       :: تسريحات شعر العيد الشعر الفرنسي (آخر رد :ناطق العبيدي)       :: هاك أضافة www جميع روابط موقعك حذف الأندكس من الرابط (آخر رد :حنين الأشواق)       :: طريقة إخفاء الأدمين من المنتدى كله وبشكل نهائي (آخر رد :حنين الأشواق)       :: هاك تقدر تخصص استايل لمجموعة معينه او اعضاء (آخر رد :حنين الأشواق)       :: عقبال ياماخذ فؤادي مية عام (آخر رد :ناطق العبيدي)       :: ملعون خير (آخر رد :ناطق العبيدي)       :: شاعرنا المتألق حمد فهد والفية مليئة بالجمال والتميز 7000 (آخر رد :سمير العباسي)       :: من مظاهر الإعجاز العلمي في القرآن الكريم (آخر رد :حنين الأشواق)       :: امثلة عن الإعجاز العلمي في القرآن (آخر رد :حنين الأشواق)       :: انواع الإعجاز في القرآن الكريم (آخر رد :حنين الأشواق)       :: مظاهر الإعجاز العلمي في القرآن الكريم (آخر رد :حنين الأشواق)       :: تعريف عن اعجاز القران الكريم (آخر رد :حنين الأشواق)       :: قصائد أحلى مشاكسات في العتاب (آخر رد :عيونها لك)       :: هاك تقييم تلقائي عند إضافة موضوع أو رد حسب القسم 3.8 (آخر رد :ناطق العبيدي)       :: قصيدةالدمعة اللي ما تقال (آخر رد :حمدفهد)       :: كيفية ازالةكافة المشاركات مقروءةمشاهدة طاقم الادارة (آخر رد :عيونها لك)       :: قوالب وضع اطار للاقسام وايقونه للاقسام الفرعيه ومشرفين الاقسام (آخر رد :تووفه الحربي)       :: ماحد يحدد موقعه او مقره (آخر رد :ناطق العبيدي)       :: كشفت الشابة اليابانية يوكيكو (آخر رد :تووفه الحربي)       :: لحياة أفضل (آخر رد :عاشق الكتابة)       :: غرف اطفال جميلة (آخر رد :ناطق العبيدي)       :: جمال لون الاحمر في ديكورات المنزل (آخر رد :ناطق العبيدي)       :: مجالس جميلة وراقية (آخر رد :ناطق العبيدي)       :: How to Make Easy Paper Pencil Box | (آخر رد :ناطق العبيدي)       :: اصنع بنفسك منظم مكياج القلب من نفايات الكرتون (آخر رد :ناطق العبيدي)       :: طريقة بسيطة لعمل هدية راقية كيفية عمل قلب من الفوم (آخر رد :ناطق العبيدي)       :: روائع الشعر العراقي جميل صدقي الزهاوي ابكى بليل حف بالظلمات (آخر رد :حنين الأشواق)       :: روائع الشعر العراقي بلند الحيدري جئتم مع الفجر (آخر رد :حنين الأشواق)       :: روائع الشعر العراقي خليل الشبرمي التميمي قال احبك قلت حبك (آخر رد :حنين الأشواق)       :: دعونا نرحب بضيفنا الجديد حياك الله يا عنوان مجهول (آخر رد :ناطق العبيدي)       :: دعونا نرحب بضيفنا الجديد حياك الله يا جواهر لامعه (آخر رد :ناطق العبيدي)       :: دعونا نرحب بضيفنا الجديد حياك الله يا امين عام (آخر رد :ناطق العبيدي)       :: الهدي في الحج (آخر رد :سمير العباسي)       :: ادعوا في يوم عرفة مابقلوبكم بكل يقين فـ لاشيء مستحيل مع الله (آخر رد :سمير العباسي)       :: الكوامل الجوامع ضمن دعاء العشر الأوائل من شهر ذي الحجة (آخر رد :سمير العباسي)       :: الفرق بين الأيام المعدودات والأيام المعلومات (آخر رد :ناطق العبيدي)       :: فضل العمل في الأيام العشر من ذي الحِجة (آخر رد :ناطق العبيدي)       :: حجوا قبل ألا تحجوا (آخر رد :حنين الأشواق)       :: العشر من ذي الحجة أفضل أيام العام (آخر رد :ناطق العبيدي)       :: أفضل أعمال العشر الأوائل من ذي الحجة (آخر رد :ناطق العبيدي)       :: نغم وطرب بقيثارة بقلمي ومونتاجي والقائي من بحر الوافر (آخر رد :حنين الأشواق)       :: هاك ادراج موضوع ترحيب بالعضو الجديد في قسم معين (آخر رد :حنين الأشواق)       :: قصيدة أشد من ضرب السيوف (آخر رد :حمدفهد)       :: دعونا نرحب بضيفنا الجديد حياك الله يا جمانة فارس (آخر رد :الــســاهر)       :: دعونا نرحب بضيفنا الجديد حياك الله يا نورا اميرة (آخر رد :الــســاهر)       :: دعونا نرحب بضيفنا الجديد حياك الله يا جمال حسين (آخر رد :حنين الأشواق)       :: دعونا نرحب بضيفنا الجديد حياك الله يا ياسين محمود (آخر رد :حنين الأشواق)      

 

 
   
{ اعلانات شبكة همس الشوق ) ~
 
 
 
   
فَعاليِات شبَكة همَس الشُوقِ
 
 
Elegant Rose - Double Heart
 غير مسجل  : بصفتك أحد ركائز المنتدى وأعضائه الفاعلين ، يسر الإدارة أن تتقدم لك بالشكر الجزيل على جهودك الرائعه .. وتأمل منك فضلاً لا أمراً المشاركة في أغلب الأقسام وتشجيع كافة الأعضاء بالردود عليهم والتفاعل معهم بقدر المستطاع . ( بكم نرتقي . غير مسجل  . وبكم نتطور ) همس الشوق

اخي الزائر لديك رسالة خاصة من شبكة همس الشوق للقراءة ! اضغط هنا !


همس لملحقات موبايلات الاندرويد والبرامج كل ما يتعلق با ملحقات موبايلات الاندرويد

-==(( الأفضل خلال اليوم ))==-
أفضل مشارك : أفضل كاتب :
بيانات عيونها لك
اللقب
المشاركات 8113
النقاط 11121
بيانات همس الشوق
اللقب
المشاركات 7814
النقاط 16814

إنشاء موضوع جديد   

بحث حول الموضوع انشر علي FaceBook انشر علي twitter
العوده للصفحه الرئيسيه للمنتدى انشاء موضوع جديد ردود اليوم برنامج لحفظ حقوقك على ملفات الفيديو لاتدع الفيسبوك يتجسس عليك ال داة الجديدة التي ضافها
 
LinkBack أدوات الموضوع انواع عرض الموضوع
#1  
قديم 10 - 9 - 2023, 05:40 AM
الــســاهر متواجد حالياً
Saudi Arabia     Male
SMS ~ [ + ]
مجنون شافك وأصبح اليوم عاقل

وعاقل ترى في غيبتك صار مجنون
مشاهدة أوسمتي
 عضويتي » 9
 جيت فيذا » 14 - 11 - 2010
 آخر حضور » اليوم (01:12 PM)
 فترةالاقامة » 5322يوم
 المستوى » $69 [♥ Bأ©-Yأھu ♥♥ Bأ©-Yأھu ♥♥ Bأ©-Yأھu ♥♥ Bأ©-Yأھu ♥♥ Bأ©-Yأھu ♥]
  النشاط اليومي » 2.28
مواضيعي » 985
الردود » 11131
عددمشاركاتي » 12,116
نقاطي التقييم » 10818
 ابحث عن » مواضيعي ردودي
تلقيت إعجاب » 612
الاعجابات المرسلة » 276
 الاقامه » القصيم
 حاليآ في » السعوديه
دولتي الحبيبه » دولتى الحبيبهSaudi Arabia
جنسي  »  Male
العمر  » 25 سنة
الحالة الاجتماعية  » اعزب
 التقييم » الــســاهر has a reputation beyond reputeالــســاهر has a reputation beyond reputeالــســاهر has a reputation beyond reputeالــســاهر has a reputation beyond reputeالــســاهر has a reputation beyond reputeالــســاهر has a reputation beyond reputeالــســاهر has a reputation beyond reputeالــســاهر has a reputation beyond reputeالــســاهر has a reputation beyond reputeالــســاهر has a reputation beyond reputeالــســاهر has a reputation beyond repute
مشروبى المفضل  » مشروبى المفضل bison
الشوكولاته المفضله  » الشوكولاته المفضله snickers
قناتك المفضلة  » قناتك المفضلةline-sport
ناديك المفضل  » ناديك المفضلReal-Madrid-C.F
سبارتي المفضله  » سبارتي المفضلهLexus
 
افتراضي كشف ثغرة تسمح باختراق الهواتف وتنفيذ الأوامر عن بعد

Facebook Twitter
ملاحظة هامة لقراء الموضوع ♥ غير مسجل ♥
قبل قراءتك للموضوع نود إبلاغك بأنه قد يحتوي الموضوع على عبارات او صور لا تناسب البعض
فإن كنت من الأعضاء التي لا تعجبهم هذه المواضيع .. وتستاء من قرائتها .. فنقدم لك
باسم إدارة الشبكة وكاتب الموضوع .. الأسف الشديد .. ونتمنى منك عدم قراءة الموضوع
وفي حال قرائتك للموضوع .. نتمنى منك ان رغبت بكتابة رد
أن تبتعد بردودك عن السخرية والشتائم .. فهذا قد يعرضك للطرد أو لحذف مشاركتك
إدارة شبكة ( همس الشوق )

 



كشف باحث أمني عن ثغرة تسمح باختراق الهواتف وتنفيذ الأوامر عن بعد بمجرد إرسال صورة GIF خبيثة عبر تطبيق WhatsApp على Android.


ثغرة تسمح باختراق الهواتف وتنفيذ




الثغرة – المعرفة بالرقم CVE-2019-11932 – هي عبارة عن خلل مزدوج في الذاكرة لا يتواجد فعليًا في كود WhatsApp نفسه، ولكن في مكتبة تحليل صور GIF مفتوحة المصدر يستخدمها WhatsApp.


ثغرة تسمح باختراق الهواتف وتنفيذ



ووفقًا للباحث الأمني، فإن المشكلة تؤدي إلى هجمات تنفيذ الأوامر عن بُعد (RCE) على الأجهزة، تسمح للمهاجمين بتنفيذها في سياق WhatsApp بجميع الأذونات التي يمتلكها التطبيق على الجهاز.
ذلك يعني إمكانية قراءة محتوى الذاكرة الخارجية والداخلية الخاصة بالتطبيق والتي تحتوي على قواعد بيانات الرسائل، بالإضافة إلى إمكانية تسجيل الأصوات والفيديو، وغيرها.


كيف تعمل الثغرة؟

يستخدم WhatsApp مكتبة التحليل المعنية لإنشاء معاينة لملفات GIF عندما يفتح المستخدمون المعرض لاختيار الصور قبل إرسالها إلى جهات اتصالهم.
وبالتالي، تجدر الإشارة إلى أن الثغرة لا يتم استغلالها بإرسال ملف GIF ضار إلى الضحية؛ بل يتم ذلك عندما تقوم الضحية نفسها ببساطة بفتح WhatsApp Gallery Picker أثناء محاولة إرسال أي ملف وسائط إلى شخص ما.






لاستغلال هذه الثتغرة، كل ما على المهاجم القيام به هو إرسال ملف GIF ضار إلى مستخدم Android عبر أي قناة اتصال عبر الإنترنت، ثم الانتظار حتى يفتح المستخدم معرض الصور في WhatsApp.
على أي حال، إذا أراد المهاجمون إرسال ملف GIF الخبيث إلى الضحايا عبر أي منصة رسائل مثل WhatsApp أو Messenger، فيجب عليهم إرساله كملف وليس صورة، لأن آلية ضغط حجم الصور الذي تستخدمها هذه الخدمات تقوم بالتعديل على المحتوى الخبيث المخفي في الصور.
كما هو موضح في الفيديو أعلاه لإثبات مفهوم الهجوم الذي نشره الباحث، يمكن أيضًا استغلال الثغرة لإظهار reverse shell عن بُعد من جهاز الضحية المخترق.


على من تؤثر الثغرة، وماذا فعل مطورو WhatsApp حيال المشكلة؟

تؤثر الثغرة على إصدارات WhatsApp 2.19.230 وما قبله التي تعمل على Android 8.1 و 9.0، ولكنها لا تعمل على Android 8.0 والإصدارات الأقدم من النظام.
وقد أبلغ الباحث Facebook (مالكة تطبيق WhatsApp) عن الثغرة في أواخر يوليو من هذا العام، ما دعى الشركة إلى إصلاحها في الإصدار 2.19.244 من التطبيق، والذي تم إصداره في سبتمبر.
لذا، لحماية نفسك من الوقوع ضحية لهذه لثغرة، نوصيك بتحديث WhatsApp إلى أحدث إصدار من متجر Google Play في أقرب وقت ممكن.
بالإضافة إلى ذلك، نظرًا لوجود الخلل في المكتبة مفتوحة المصدر، فمن المحتمل أيضًا أن يكون أي تطبيق Android آخر، يستخدم نفس المكتبة المتأثرة، عرضة لهجمات مشابهة.
أيضًا، قام مطور مكتبة GIF المتأثرة، المسماة Android GIF Drawable، بنشر الإصدار 1.2.18 منها لإصلاح الثغرة.
تطبيق WhatsApp على نظام iOS غير متأثر بهذه الثغرة.

الموضوع الأصلي : كشف ثغرة تسمح باختراق الهواتف وتنفيذ ال وامر عن بعد || الكاتب : الــســاهر || المصدر : شبكة همس الشوق


 




 توقيع : الــســاهر



رد مع اقتباس

رسالة لكل زوار منتديات شبكة همس الشوق

عزيزي الزائر أتمنى انك استفدت من الموضوع ولكن من اجل  منتديات شبكة همس الشوق  يرجاء ذكر المصدرعند نقلك لموضوع ويمكنك التسجيل معنا والمشاركة معنا والنقاش في كافه المواضيع الجاده اذا رغبت في ذالك فانا لا ادعوك للتسجيل بل ادعوك للإبداع معنا . للتسجيل اضغظ هنا .

إنشاء موضوع جديد   

مواقع النشر (المفضلة)

الكلمات الدلالية (Tags)
الوامر, الهواتف, باختراق, تسلح, بعد, ثغرة, وتنفيذ, كشف

جديد منتدى همس لملحقات موبايلات الاندرويد والبرامج

كشف ثغرة تسمح باختراق الهواتف وتنفيذ ال وامر عن بعد


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 

الأعضاء الذين قاموا بتقييم هذا الموضوع : 0
لم يقوم أحد بتقييم هذا الموضوع


تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة


المواضيع المتشابهه لموضوع: كشف ثغرة تسمح باختراق الهواتف وتنفيذ ال وامر عن بعد لموضوع: كشف ثغرة تسمح باختراق الهواتف وتنفيذ ال وامر عن بعد
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
وقات الصلاة نصرة رسول الله فعل وتنفيذ وليس شعار ريحانة الاسلام همس السيرة النبوية 8 24 - 9 - 2021 12:33 AM
ثغرة نور وسط الظلام مزيونة الخليج همس المواضيع العامة 6 4 - 8 - 2015 11:53 PM
مبيعات الهواتف الذكية تخطت الهواتف العادية جروح الم همس لملحقات موبايلات الاندرويد والبرامج 6 26 - 12 - 2014 10:59 PM
مايكروسوفت تصلح ثغرة خطيرة في ويندوز جروح الم همس الكمبيوتر والبرامج و الأنترنت 5 3 - 12 - 2014 11:20 PM
وامر ملكية القلب الكبير همس المواضيع العامة 3 18 - 3 - 2011 09:50 PM

Google Pagerank mérés, keresőoptimalizálás

 

{ إلا صلاتي   )
   
||

الساعة الآن 01:15 PM



جميع الحقوق محفوظه للمنتدى
HêĽм √ 3.1 BY: ! ωαнαм ! © 2010

SEO by vBSEO