ثغرات أمنية خطيرة في متصفح أبل سفاري

اكتشف الطالب "ريان بيكرين" مجموعة من الأخطاء والثغرات الأمنية في متصفح آبل سفاري، والتي تتيح للقراصنة إمكانية الوصول إلىالميكروفون وكاميرا الويب الخاصة بالمستخدم، بل يمكن مشاركة الشاشة دون علم المستخدم، وتوجد هذه الثغرات في نظام ماك أو إس ونظامتشغيل الأجهزة الجوالة "آي أو إس".

ولم يكن الوصول إلى الميكروفون أو كاميرا الويب هو المشكلة الأكبر على الإطلاق، بل ظهر بعض الإهمال التقني، الذي تم اكتشافه بسهولة،بحيث يمكن استغلال هذه الأخطاء لشن هجمات القرصنة على أجهزة المستخدمين، وفقاً لما أوردته مجلة التكنولوجيا "t3n" الألمانية.

جوجل تتيح النسخة المدفوعة من Stadia مجانًا بسبب كورونا

وإذا كان المستخدم يرغب في حفظ إعدادات الأمان في متصفح سفاري، فسوف يقوم المتصفح بذلك ارتباطاً بالتطبيق، فمثلاً إذا سمحالمستخدم لتطبيق التراسل الفوري سكايب Skype بالوصول إلى كاميرا الويب للمرة الأولى، بعد الاستفسار منه عما إذا كان يسمح للتطبيقبالوصول إلى الميكروفون وكاميرا الويب، وإذا أكد المستخدم هذا الاستفسار، فإن متصفح سفاري يحفظ هذا الأذن ويطبقه تلقائياً مع كلمرة يتم فيها الوصول إلى كاميرا الويب والميكروفون.

وكل ما يحتاجه القراصنة هنا لاختراق أجهزة المستخدم الإيحاء للمتصفح بأنه برنامج التراسل الفوري سكايب، وقد تمكن ريان بيكرين منإثبات هذه الفرضية وتمكن من استغلال الإهمال في برمجة متصفح سفاري، وأكدت الشركة الأمريكية على إصلاح هذه الأخطاء وسد الثغرات الأمنية على الفور.