رفحاوي
08 Aug 2004, 01:07 AM
منقول
يقول خبراء الأمن الحاسوبي ان ثغرات أمنية مكتشفة في تقنية «بلوتوث»
المستخدمة في بعض الهواتف المتحركة الحديثة يمكن أن تسمح للقراصنة باختراق الهاتف عن بُعد لسرقة بيانات دليل الاتصالات أو الرسائل النصية الشخصية. ويمكن للمهاجم أن يزرع رسائل نصية قصيرة مفخخة في ذاكرة الهاتف أو التلاعب بتعليمات ضبط الهاتف الموجودة في جيب الضحية الجالس على مقربة منه في مطعم أو حافلة لتحويل الهاتف إلى أداة تنصّت لالتقاط المحادثات الشفهية الشخصية للشخص الضحية.
وقام الخبيران الأمنيان آدم لوري ومارتن هيرفورت باستعراض كيفية القيام بمثل هذه الهجمات التي تحتاج الى براعة خاصة الأسبوع الماضي خلال مؤتمر الأمن الحاسوبي والقراصنة في لاس فيغاس بالولايات المتحدة.
وتقول شركات الهواتف إن خطر حدوث مثل هذه الهجمات ضئيل لأن الوقت الذي يمكن أن يمضيه الضحية على مقربة من القرصان محدود، لكن التجارب التي أجراها الخبيران باستخدام كمبيوتر شخصي عادي أو باستخدام نموذج أولي من أداة تعرف بـ «بندقية بلوتوث» قادرة على جمع المعلومات من الهواتف المتحركة على مسافة ميل، أثبتت أن مثل هذه الهجمات ليست مستبعدة كلياً وإن كان احتمال حدوثها ضئيلاً.
واكتشف لوري الذي يترأس قسم الأمن الرقمي في شركة شبكات تدعى «ايه.ال.دي» في لندن هذه الثغرات في شهر اكتوبر الماضي، حيث استخدم برنامجاً من تصميم يدعى «بلو سنارف» لتعديل معايير ضبط تقنية بلوتوث على كمبيوتر محمول، واستطاع بذلك شن هجمات جمع بيانات من الهواتف المحمولة.
ثم قام الباحث الألماني هيرفورت بتطوير برنامج يدعى «بلو بغ» يستطيع تحويل بعض موديلات الهواتف المتحركة إلى أدوات تنصّت على المحادثات الشخصية عندما يكون الشخص الضحية على مقربة منه. وفي مواجهة هذه الأخطار لا يملك المستخدم العادي الآن إلا أن يأمل بألا تتسرب مثل هذه البرامج إلى أيدي القراصنة الأشرار.
المصدر البيان
يقول خبراء الأمن الحاسوبي ان ثغرات أمنية مكتشفة في تقنية «بلوتوث»
المستخدمة في بعض الهواتف المتحركة الحديثة يمكن أن تسمح للقراصنة باختراق الهاتف عن بُعد لسرقة بيانات دليل الاتصالات أو الرسائل النصية الشخصية. ويمكن للمهاجم أن يزرع رسائل نصية قصيرة مفخخة في ذاكرة الهاتف أو التلاعب بتعليمات ضبط الهاتف الموجودة في جيب الضحية الجالس على مقربة منه في مطعم أو حافلة لتحويل الهاتف إلى أداة تنصّت لالتقاط المحادثات الشفهية الشخصية للشخص الضحية.
وقام الخبيران الأمنيان آدم لوري ومارتن هيرفورت باستعراض كيفية القيام بمثل هذه الهجمات التي تحتاج الى براعة خاصة الأسبوع الماضي خلال مؤتمر الأمن الحاسوبي والقراصنة في لاس فيغاس بالولايات المتحدة.
وتقول شركات الهواتف إن خطر حدوث مثل هذه الهجمات ضئيل لأن الوقت الذي يمكن أن يمضيه الضحية على مقربة من القرصان محدود، لكن التجارب التي أجراها الخبيران باستخدام كمبيوتر شخصي عادي أو باستخدام نموذج أولي من أداة تعرف بـ «بندقية بلوتوث» قادرة على جمع المعلومات من الهواتف المتحركة على مسافة ميل، أثبتت أن مثل هذه الهجمات ليست مستبعدة كلياً وإن كان احتمال حدوثها ضئيلاً.
واكتشف لوري الذي يترأس قسم الأمن الرقمي في شركة شبكات تدعى «ايه.ال.دي» في لندن هذه الثغرات في شهر اكتوبر الماضي، حيث استخدم برنامجاً من تصميم يدعى «بلو سنارف» لتعديل معايير ضبط تقنية بلوتوث على كمبيوتر محمول، واستطاع بذلك شن هجمات جمع بيانات من الهواتف المحمولة.
ثم قام الباحث الألماني هيرفورت بتطوير برنامج يدعى «بلو بغ» يستطيع تحويل بعض موديلات الهواتف المتحركة إلى أدوات تنصّت على المحادثات الشخصية عندما يكون الشخص الضحية على مقربة منه. وفي مواجهة هذه الأخطار لا يملك المستخدم العادي الآن إلا أن يأمل بألا تتسرب مثل هذه البرامج إلى أيدي القراصنة الأشرار.
المصدر البيان