اكتشاف ثغرة أمنية في متصفح (أندرويد) تسمح بسرقة البيانات

تم مؤخرا اكتشاف ثغرة أمنية جديدة في متصفح "الويب" على منصة تشغيل الأجهزة المحمولة "أندرويد" المفتوحة المصدر يمكنها السماح للقراصنة والهاكرز بسرقة الملفات المخزنة على بطاقة تخزين البيانات المؤمنة "إس دي" للهواتف المحمولة.

ووفقا للخبير الأمني توماس كانون، فإن تلك الثغرة تسمح بتحميل بيانات إلى بطاقة تخزين البيانات المؤمنة "إس دي" للهاتف، من خلال بعض الأوامر الخاصة في أحد ملفات "جافا سكريبت" البرمجية يمكن السماح بمنح صلاحيات قراءة الملفات المخزنة على البطاقة.

وأضاف كانون أنه ما إن يقوم ملف "جافا سكريبت" بتخزين محتويات الملف المستهدف، فإنه سيقوم بإرسالها إلى موقع ويب ضار، محذرا من أن تلك الثغرة موجودة حاليا في أجهزة مختلفة وفي نسخ مختلفة من نظام تشغيل "أندرويد".

وقام الخبير الأمني بنشر فيديو عبر موقعه يظهر فيه تجربة عملية لاستغلال تلك الثغرة في متصفح ويب منصة "أندرويد".