حددت دراسة حديثة للأمن السيبراني ذلك موبايلات سامسونج في وضع صعب. تم اكتشاف مشكلة خطيرة إلى حد ما تفتح الباب أمام البرامج الضارة والفيروسات والمتسللين من جميع أنحاء العالم. والأسوأ من ذلك كله ، أن هذا الوضع مستمر منذ عدة سنوات. كل شيء مرتبط بـ شهادات الأمان التي توقع على الطلبات. بالطبع ، هناك "أخبار سارة" في كل هذه الفوضى.
المطور شهادات الأمان تستخدم ل توقيع تطبيقات Android . هذا فريد من نوعه وهو مسؤول عن الحفاظ على تطبيق رسمي ويمكن تحديثه من Google Play. إذا وقعت الشركة في أيدٍ غريبة ، يمكنك تخيل ما يحدث.
تم تسريب شهادة تطبيق "Android"
يوجد على هاتفك المحمول تطبيق يسمى "Android" لا يحتوي على رمز ، ولكنه أحد أهم التطبيقات. إنه يدير النظام ولهذا السبب يجب أن يكون لديه الوصول إلى كل شيء داخل هاتفك الذكي. يحتوي هذا التطبيق على شهادة رقمية فريدة وسرية.
حسنًا ، ليس سرًا. تم اكتشاف بضع عشرات من التطبيقات باستخدام هذه الشهادة. هذا لا يعني فقط أن Google فقدت الوصول الوحيد إليها ، ولكن التطبيقات التي تثبتها لديها شريط مجاني من البيانات والإجراءات داخل هاتف Android المحمول الخاص بك.
يمنح تثبيت هذه الشهادة في أحد التطبيقات وتثبيتها على هاتف ذكي للمتسلل المفتاح الرئيسي لـ افتح أي غرفة ، وتطفل حولك ، وابتعد . هذا ما حدث في العديد من تطبيقات النظام التي وقعتها شركة Samsung.
والخبر السار هو أنهم ليسوا على Google Play
تطبيقات Samsung الموقعة بشهادة تطبيق Android موجودة على APKMirror ، أحد أكثر المستودعات شهرة بعد Google Play. ليس الأمر أن Samsung قامت بتحميل هذه التطبيقات إلى APKMirror بل أن المستخدم قام بتثبيت شهادات Android عليها ونشرها.
لذلك ، أي مستخدم يقوم بتثبيت هذه التطبيقات سيكون لديه شخص ما في منزله لديه مفتاح رئيسي للوصول إلى كل شيء. وعندما نقول كل شيء كل شيء: الأذونات والبيانات والإجراءات والمفاتيح والتحكم في التطبيق ...
أكدت Google أنه تم الإبلاغ عن المشكلة وأن هذه الشهادة مستهدفة بحيث لا تتسلل إلى Google Play. لقد أكد أيضًا أنه لم تطأ قدمه متجر Apps مطلقًا ، على الرغم من أننا لا نستطيع معرفة ذلك و يجب أن نثق في كلماته .
إنه موقف محرج وخطير للغاية بالنسبة للمستخدمين ، لأنه طريقة ذكية للغاية للوصول إلى الهاتف الذكي بأكمله باستخدام تطبيق يبدو غير ضار.
