الأحد، 9 فبراير 2014

ثغرة في سناب شات تتيح إغراق الحسابات بالرسائل المزعجة

من طرف Mohammed Al-kenani  |  نشر في :  4:15 ص 0 تعليقات

snapchat-1000-img
اكتشف خبير أمني ثغرة في خدمة التراسل الفوري عبر الأجهزة الذكية، “سناب شات” SnapChat، وهي الثغرة التي تتيح للقراصنة إغراق حسابات مستخدمي التطبيق بالرسائل المزعجة.
وأوضح جايمي سانشيز، الخبير الأمني لشركة “تليفونيكا” للاتصالات، أن الثغرة تتيح للقراصنة شن هجمات من الرسائل المزعجة عبر إرسال الآلاف منها لمستخدم محدد في خلال ثوان.
وأضاف سانشيز، عبر مدونته، أن الثغرة تتيح للمهاجم استغلال رموز أمنية قديمة تم توليدها بشكل تلقائي أثناء إرسال مجموعة من الرسائل بين مستخدمين في “سناب شات”، وذلك لتوجيه رسائل مزعجة جديدة.
وأشار الخبير إلى أن المشكلة الأساسية في الثغرة تكمن في الرموز الأمنية التي لا تنتهي بمجرد إرسال واستلام الرسائل القديمة، مضيفاً أن القراصنة يستطيعون استخدام تلك الرموز في برنامج خاص يستهدف قائمة مستخدمي “سناب شات” الذين تسربت معلوماتهم، في وقت سابق، لإغراق حساباتهم بالرسائل.
وكان أحد القراصنة قد سرب، الشهر الماضي، قائمة تضم معلومات 4.6 مليون حساب في “سناب شات”، وذلك رداً على تجاهل مسئولي خدمة التراسل الفوري لرسائل الخبراء الأمنيين حول الثغرات ومواطن الضعف بها.
هذا، وأكد الخبير الأمني أن الرسال المزعجة ليست هي الضرر الوحيد الذي قد يصاب به الضحية، حيث تتسبب عملية الإغراق بآلاف الرسائل في أضرار للهواتف الذكية المثبت عليها تطبيق “سناب شات”.
وقام سانشيز باختبار الثغرة بإرسال 1000 رسالة إلى أحد الحسابات التي تستخدم تطبيق “سناب شات” على هاتف “آيفون”، وهي الرسائل التي وصلت للمستخدم خلال خمس ثوان فقط، مما تسبب في توقف الهاتف عن العمل.
وأكد الخبير الأمني أن فيض الرسائل المزعجة تتسبب في توقف هواتف “آيفون” عن العمل مما يضطر المستخدم لإغلاقها وإعادة تشغيلها مرة أخرى، فيما تتسبب في بطء الهواتف العاملة بنظام “آندرويد”.
ولم ينجح مطورو “سناب شات” في سد تلك الثغرة بعد، حسب تأكيدات سانشيز، الذي حاول الحديث مع فريق الخدمة الأمني إلا أنه فوجئ بإغلاق حسابات الاختبار خاصته، وحظر عنوان بروتوكول الإنترنت الافتراضي الذي استخدمه لتجربة الثغرة.

التسميات :
Mohammed Al-kenani

كاتب مختص في مدونة مفكر التقنية

اشتراك

الحصول على كل المشاركات لدينا مباشرة في صندوق البريد الإلكتروني

شارك الموضوع

مواضيع ذات صلة

0 التعليقات:

back to top