هل تريد إختراق هاتف نوكيا لوميا ذو نظام التشغيل ويندوز موبايل 8.1 ؟؟
القراصنة جعلوا هذا من السهل جدا بالنسبة لكم جميعا .. !!
فقط بعد أسابيع قليلة من اعلان مايكرسوفت عن ثغرة أمنية حرجة تبلغ من العمر 19 عاما تقريبا في كل نسخ من نظام التشغيل ويندوز، مجموعة XDA-المطورين قد اكتشفوا ثغرة جديدة في مايكروسوفت أصغر نظام التشغيل ويندوز 8.1 التي يمكن بسهولة أن تستغل من قبل قراصنة الإختراق نوكيا لوميا الهاتف.
مجموعة XDA للمطورين القراصنة الذين يذهبون عن طريق اسم DJAmol وقد وجدت ثغرة مفتوحة على مصراعيها في نظام التشغيل ويندوز موبايل 8.1 الذي يجعل نظام التشغيل سهل الإختراق. ضعف يسمح للمهاجمين لتشغيل تطبيقها مع امتيازات المستخدم الآخر وتحرير التسجيل.
أدركت DJAmol ذلك ببساطة عن طريق استبدال محتويات OEM التطبيق الموثوق بها التي تمت-تم نقلها عبر إلى بطاقة SD، التطبيق يرثون امتيازات من التطبيق الأصلي. وبمجرد القيام به، ويمكن للمهاجمين كان قائما حذف الدليل وإنشاء دليل جديد مع نفس اسم التطبيق الأصلي.
ونتيجة لذلك، فإن الجزء الثالث من تطبيق محرر التسجيل من الوصول الكامل إلى المعلومات وإعدادات التطبيق نفسه. هذا كيف يمكن تطبيق الإختراق في خطوات بسيطة المنصوص عليها في XDA-المطورون في بلوق وظيفة.
- تطوير التطبيق الخاص بك ونشرها إلى الجهاز المستهدف.
- تثبيت كافة الألوان التطبيق: كما "محة خلفية بيتا" نافذة الهاتف المتجر.
- حذف كافة الملفات في الدليل الهدف من تطبيق مثبت، في هذه الحالة، عبر الصدد.
- الآن، قم بنسخ محتويات حزمة نشر الخاصة بك ولصقه في الدليل الهدف. وهذا ينطوي على استبدال "ملفات البرنامج" التطبيق المثبت مع الحزمة الخاصة بك.
وأخيرا بدء التطبيق الذي سيعقد في OEM (السياق بيتا قصيرة) الدليل باستخدام امتيازات التطبيق الهدف.
الإختراق هو بسيط جدا وسهل التنفيذ لأن كل ما تحتاج إليه هو تحميل تطبيق من متجر نافذة التطبيق. ولكن لحسن الحظ، الخرق لم يتصاعد بعد إلى فتح إمكانية التشغيل المتداخل الكامل، حيث أن التطبيقات التي يسمح بنقلها إلى بطاقة SD محدودة.
وأفاد منتدى المطورين XDA الضعف إلى مايكروسوفت وحذر منهم أيضا أن يكون الضعف قد اعطي امتيازات أعلى للمهاجمين من حاول باستخدام تطبيق الطرف الأول، وليس التطبيق طرف ثالث. بحلول الوقت، يمكننا الانتظار لمجرد الحصول على رد من جانب مايكروسوفت لمنعها من الحصول على أكثر خطورة.
0 التعليقات