رئيس مجلس الإدارة : د. خالد بن ثاني آل ثاني

Al-sharq

رئيس التحرير: جابر سالم الحرمي

الشرق

مساحة إعلانية

مساحة إعلانية

علوم وتكنولوجيا alsharq
ثغرة تعرض 180 مليون هاتف ذكي للاختراق.. احذرها!

حذرت شركة أبثوريتي المتخصصة في أمن الإنترنت، من أن خطأ ترميز بسيطاً في 685 تطبيقاً على الأقل يعرض الملايين من مستخدمي الهواتف الذكية لخطر تشفير بعض مكالماتهم ورسائلهم النصية من قبل قراصنة. وقال مدير البحوث الأمنية في أبثوريتي سيث هاردي، إن مطورين قاموا بطريق الخطأ بترميز اعتمادات تسمح بالدخول إلى رسائل نصية ومكالمات وخدمات أخرى تقدمها شركة تويليو. وقال إن قراصنة يمكنهم الدخول إلى تلك الاعتمادات باستعراض الرمز في التطبيق ومن ثم يمكنهم الدخول إلى بيانات أرسلت عبر تلك الخدمات، حسبما ذكرت بوابة أفريقيا الإخبارية. وتتضمن التطبيقات المتضررة تطبيق (إيه.تي آند تي نافيجيتور) والمثبت سلفاً على كثير من الهواتف التي تعمل بنظام أندرويد وأكثر من 12 تطبيقاً لتحديد المواقع أصدرتها شركة تيليناف. ومثل تلك التطبيقات تم تثبيتها حوالي 1810 مليون مرة على هواتف تعمل بنظام أندرويد وعدد مرات غير معلوم على أجهزة أبل تعمل بنظام (آي.أو.إس). وانخفضت أسهم تويليو بحوالي 7% بعد تقرير أبثوريتي. ويقبل قراصنة على اعتمادات تويليو لأنها تستخدم في العديد من التطبيقات التي ترسل رسائل نصية وتتعامل مع المكالمات الهاتفية وخدمات أخرى. وقال هاردي إنه يمكن للقراصنة الدخول إلى البيانات ذات الصلة بالتطبيقات إذا سجلوا الدخول باستخدام حساب مطور في تويليو. ولم تصدر أبثوريتي قائمة بجميع التطبيقات التي قد تكون قابلة للاختراق من خلالها لكيلا تنبه قراصنة محتملين إليها. ويقول موقع تويليو إن مستخدميه بينهم شركة أوبر تكنولوجيز وشركة نتفليكس. لكن شركات كبرى مثله تلك عادة ما تكون لديها مراجعات أمنية تكتشف أخطاء الترميز الشائعة مثل الذي وصفته أبثوريتي. وليس هناك ما يشير إلى أن أوبر أو نتفليكس تضررتا من المشكلة. وتلقي الاستنتاجات الضوء على تهديدات جديدة يشكلها الاستخدام المتنامي لخدمات طرف ثالث مثل تويليو التي تقول على موقعها إنها تدير اتصالات لأكثر من 400 ألف شركة حول العالم. ويمكن أن يُحدث مطورون ثغرات أمنية إذا لم يقوموا بترميز أو إعداد مثل تلك الخدمات بالشكل المناسب.

447

| 11 نوفمبر 2017

عربي ودولي alsharq
رغم تباطؤ وتيرة الهجوم.. فرنسا تحذر من هجمات إلكترونية جديدة

قالت وكالة أمن الإنترنت الحكومية في فرنسا، اليوم الإثنين، إن شركة رينو للسيارات لم تكن الضحية الوحيدة لهجوم إلكتروني وقع نهاية الأسبوع الماضي وحذرت من احتمال وقوع هجمات جديدة قريباً. وقال جيوم بوبار رئيس الوكالة: "هناك آخرون". وتعمل الوكالة الحكومية مع ضحايا الهجوم من أجل التغلب على آثاره. وعكفت الشركات في أنحاء العالم يوم السبت، على الاستعداد لهجوم إلكتروني جديد إذ تتوقع أن تكون فترة الهدوء مؤقتة بعد الهجوم الذي أصاب بالشلل مصانع سيارات ومستشفيات ومدارس ومؤسسات أخرى في نحو 100 دولة. وتباطأت وتيرة الهجوم الذي نجم عن فيروس "وانا كراي" من فئة برمجيات الفدية الخبيثة في وقت متأخر يوم الجمعة، بعد أن عطل أكثر من 100 ألف كمبيوتر وطالب أصحاب أجهزة الكمبيوتر بمبلغ يتراوح بين 300 و600 دولار من أجل استعادة البيانات. وقال بوبار: "يجب أن نتوقع هجمات مماثلة بشكل منتظم في الأيام والأسابيع القادمة" وتابع "يقوم المهاجمون بتحديث برامجهم.. سيتعلم مهاجمون آخرون من هذه الطريقة وسيشنون هجمات". وأوقفت رينو الإنتاج في عدة مواقع يوم السبت، لمنع انتشار الهجوم العالمي الذي أصاب أنظمة الكمبيوتر.

410

| 15 مايو 2017

اقتصاد alsharq
بريطانيا ستعزز دفاعاتها الأمنية للإنترنت بـ2.32 مليار دولار

أكدت وزارة الخزانة، أن بريطانيا ستعزز الدفاعات الأمنية للإنترنت بمبلغ 1.9 مليار جنيه إسترليني ما يساوي 2.32 مليار دولار، في خطوة من المقرر أن يعلنها وزير المالية فيليب هاموند، في وقت لاحق اليوم الثلاثاء. وبحسب وكالة أنباء "رويترز"، يقول هاموند في البيان: "يتعين علينا الآن أن نواكب حجم ووتيرة التهديدات التي نواجهها. إستراتيجيتنا الجديدة.. ستمكننا من اتخاذ خطوات أكبر لحماية أنفسنا في الفضاء الإلكتروني وأن نتصدى لأي هجوم نتعرض له". وسيوضح هاموند، كيف سيساعد التمويل الجديد في حماية بريطانيا، في عالم أصبحت فيه البنية الأساسية الوطنية في مجالات الطاقة والمواصلات وكذلك الأفراد، أكثر عرضة للخطر نظراً لوجود أعداد متزايدة من الأجهزة المتصلة بالإنترنت. يشار إلى أن إنفاق 1.9 مليار جنيه إسترليني على مدى السنوات الخمس المقبلة، يمثل زيادة في تمويل الدفاعات الإلكترونية إلى مثليه. وستوفر إستراتيجية أمن الإنترنت الوطنية الجديدة التمويل اللازم لتطوير الدفاعات الإلكترونية للمساعدة في حماية الشركات والأفراد على الإنترنت، وتعزيز قوة العمل في هذا المجال للمساعدة في مواجهة الهجمات الإلكترونية. وفي إطار الإستراتيجية الجديدة ستقوم الحكومة كذلك، بإقامة معهد أبحاث للأمن الإلكتروني يضم خبراء أكاديميين ومركز للابتكار في تشلتينهام للمساعدة في تشجيع شركات الانترنت الوليدة.

296

| 01 نوفمبر 2016