مجلة أسرة مغربية أول مجلة تعنى بالأسرة المغربية
ويحتاج المخترقون لاستغلال الثغرة الوصول المباشر إلى الهاتف أو خداع المستخدم لتنصيب تطبيق خبيث. وذكرت مؤسسة فاير آي FireEye الأمنية أن أي تطبيق قادر على التواصل مع واجهة تطوير البرمجيات دون أن يتم اعتباره كبرمجية خبيثة، وبالتالي فإن متجر جوجل للتطبيقات Google Play Store لن يقوم بتصنيفه على أنه خبيث. وأضافت الشركة أن حتى تطبيقهم الخاص بكشف الهجمات الخبيثة FireEye Mobile Threat Prevention لم يستطع في البداية اكتشاف هذه الثغرة.
وتمكّن هذه الثغرة المخترقين من الحصول على قاعدة بيانات الرسائل النصية القصيرة SMS وسجل المكالمات من الهواتف، بالإضافة إلى الوصول إلى الإنترنت على الأجهزة القديمة، أما بالنسبة للأجهزة الأحدث فالضرر أقل، حيث تقتصر على تغيير بعض إعدادات النظام.
وذكرت FireEye أنه ليس ممكنا تحديد عدد الأجهزة المصابة بهذه الثغرة بدقة، حيث تم خلال الأعوام الخمسة الماضية تصنيع المئات من أصناف الأجهزة التي تعتمد على شرائح كوالكوم، ومبيعات هذه الأجهزة بالآلاف.
يذكر أنه في شهر يناير المنصرم أبلغت فاير آي شركة كوالكوم عن الثغرة، وتعاونت معهم لإغلاقها، وقد أثمر هذا التعاون عن إطلاق كوالكوم تحديثا أمنيا لبرمجيتها، ويتبقى فقط أن تقوم مشغّلات الهواتف الخلوية باعتماد هذا التحديث لإغلاق الثغرة. إلا أن المشكلة الأبرز تكمن في اعتماد عدد كبير من البرمجيات وأنظمة التشغيل المعدلة التي تعتمد على النسخة القديمة من برمجية كوالكوم، والتي تعني بقاء هذه الأجهزة في خطر، وصعوبة إغلاق الثغرة في جميع الأجهزة.
