بمجرد زياراتك لموقعنا فأنت توافق على سياسة الخصوصية وقراءة الكوكيز وتتبع الإحصاءات وغيرها.

أراتك
الأكثر شيوعاً
  • كمبيوتر
  • موبايل
  • عملات
  • حروب تجارية
  • سفر
لم يتم العثور على نتائج
عرض جميع النتائج
  • الرئيسية
  • تكنولوجيا
  • تطبيقات وبرامج
  • هواتف وأجهزة
  • اقتصاد
  • سياسة
  • متفرقات
  • الرئيسية
  • تكنولوجيا
  • تطبيقات وبرامج
  • هواتف وأجهزة
  • اقتصاد
  • سياسة
  • متفرقات
لم يتم العثور على نتائج
عرض جميع النتائج
أراتك
لم يتم العثور على نتائج
عرض جميع النتائج
الصفحة الرئيسية تكنولوجيا

ثغرة غريبة في خدمة إير دروب في نظام iOS آي أو اس

بواسطة حازم رائد
10 ديسمبر، 2019
في تكنولوجيا
0
ثغرة غريبة في خدمة إير دروب في نظام iOS آي أو اس
0
المشاركات
288
المشاهدات
المشاركة عبر الفيسبوكالتغريد عبر التويتر

قامت شركة آبل بإصلاح خلل في نظام تشغيل أجهزة الآيفون والآيباد iOS 13.3، والذي كان لسمح لأي شخص بتعطيل أجهزة الآيفون والآيباد، من خلال ادخالهم في حلقة مفرغة من ارسال الملفات عبر خدمة إير دروب AirDrop.

كيف تم تحديد الثغرة في AirDrop

الثغرة عثر عليها مهندس نظم معلوماتية هندي يدعى كيشان بغاريا Kishan Bagaria، وقال بأن الخدمة التي تسمح للمستخدمين بمشاركة الملفات بين الأجهزة التي تعمل بنظام آي أو اس، تحتوي خطأ يسمح للمستخدم بإرسال الملفات بشكل متكرر، إلى جميع أجهزة آيفون أو آيباد الموجودة ضمن المدى اللاسلكي للشخص الذي يقوم باستغلال الثغرة.

يمكنكم قراءة: مراجعة لهاتف ايفون iPhone 12 و iPhone 12 pro من ابل Apple، ومقارنة مع iPhone 12 pro max.

فعند استلام ملف من خلال إيردروب، عادة يقوم النظام بمنعك من مواصلة العرض حتى تقبل أو ترفض الملفات الواردة إليك، ولكن بالنظر إلى أن نظام التشغيل iOS لم يقم بتحديد سقف لطلبات الإرسال التي يمكن للجهاز قبولها أو رفضها أو إرسالها؛ فإنه يمكن للمهاجم بكل بساطة أن يقوم بإرسال الملفات مراراً وتكراراً، وبالتالي يعرض على المستقبل خيار القبول أو الرفض مراراً وتكراراً، مما يتسبب في تعطل الجهاز داخل حلقة لا مفر منها.

وباستخدام أداة مفتوحة المصدر يمكنها استغلال الثغرة، يمكن القيام آلياً بإرسال الملفات مراراً وتكراراً، ليس فقط لهدف محدد في النطاق، ولكن إلى أي جهاز آيفون قام صاحبه بتشغيل ميزة Airdrop للجميع داخل حدود مدى ارسال جهاز المهاجم.

قام كيشان بغاريا مكتشف الثغرة بتسميتها “AirDOS”، والثلاثة أحرف الأخيرة هي اختصار لـ “denial-of-service” أو بالعربية “رفض الخدمة”، نظراً لأن الخلل يمكنه فعلياً حرمان المستخدم من الوصول إلى جهازه بشكل طبيعي.

يمكنكم قراءة: مراجعة هاتف الآيفون 11 برو ماكس و آيفون 11 برو.

وقد كانت الأجهزة التي تم فتح AirDrop عليها لتلقي الملفات من “الجميع Everyone” في الغالب في خطر. أما الأجهزة التي كانت توقف خدمة البلوتوث Bluetooth فهذا قد يحول بينها وبين تعرضها لاستغلال الثغرة بشكل فعال، خصوصاً أن المربع الذي يظهر لك عند تلقي الرسائل ثابت لدرجة تمنعك فعلاً من الوصول لأي شيء آخر في جهازك الآيفون.

والطريقة الوحيدة التي يمكن فيها حل المشكلة حال حصولها، هي الهرب ببساطة للخروج من المدى اللاسلكي للشخص الذي يقوم بالإرسال مستغلاً الثغرة، وحينها يمكنك إيقاف تشغيل بلوتوث Bluetooth. 

طبعاً قامت شركة آبل Apple بحل المشكلة، من خلال إضافة حد يوقف طلبات الإرسال في Airdrop عند حد معين خلال فترة زمنية قصيرة، إذ يمنع المرسل من ارسال ملفات بشكل متكرر في نفس الفترة.

يمكنكم قراءة: فعلتها ابل أخيراً.. نظام macOS Big Sur، شغّل تطبيقات iPhone و iPad على لابتوب MacBook.

نظرًا لأن الخطأ لم يمثل ثغرة أمنية بشكل كبير، فقد قالت آبل Apple إنها لن تصدر تحذيراً بدرجة تدعى common vulnerability and exposure (CVE)، والذي يرتبط عادةً بقضايا متعلقة بالأمن والهجمات الكبرى، ولكنها بدلاً من ذلك ستقر بشكل علني باستنتاجات المهندس الهندي بغاريا Bagaria في قسم الدعم الخاص بها وتوضيح ذلك في تفصيل التحديثات.


مواضيع أخرى:

مراجعة سماعات ايربودس برو Airpods Pro من آبل.

هل برامج ابل ماك بوك MacBook Air مختلفة عن برامج ايفون iPhone وايباد iPad.

مشاركةتغريدمشاركة

مقالات ذات صلة

تكنولوجيا

أفضل وأهم إضافات وملحلقات متصفح جوجل كروم، Google Chrome Extension

8 فبراير، 2021
تكنولوجيا

كيف تختار اللوحة الأم Motherboard؟ ما هي الخصائص التي تحتاجها عند اختيار المذربورد

31 يناير، 2021
كيف تختار معالج الكمبيوتر المناسب، الخصائص التي يجب النظر لها عند شراء المعالج المطلوب
تكنولوجيا

كيف تختار معالج الكمبيوتر المناسب، الخصائص التي يجب النظر لها عند شراء المعالج المطلوب

14 يناير، 2021
معالجات AMD الجيل الخامس، سلسلة Ryzen 5000
تكنولوجيا

معالجات AMD الجيل الخامس، سلسلة Ryzen 5000

13 يناير، 2021
معالجات Ryzen من AMD ونظرة قريبة على معالج ضوء القمر Ryzen 9 3950X
تكنولوجيا

رايزن 5 ورايزن 7، ما الفرق بين معالجات AMD Ryzen

8 يناير، 2021
مقارنة AMD Ryzen 5 3600X مقابل Intel Core i5-9600K
تكنولوجيا

مقارنة AMD Ryzen 5 3600X مقابل Intel Core i5-9600K

2 يناير، 2021
المقال التالي
مراجعة سماعات ايربودس برو Airpods Pro من آبل

مراجعة سماعات ايربودس برو Airpods Pro من آبل

اترك تعليقاً إلغاء الرد

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

موصى به لك

متصفحات اندرويد لا تعرف عنها

Vivaldi، Flynx، Puffin، Puffin متصفحات اندرويد بديلة لا تعرفها

23 فبراير، 2021
افضل متصفح للاندرويد

Chrome، Opera، FireFox، Edge، DuckDuckGo، أفضل متصفح للاندرويد

23 فبراير، 2021
ادوات ادارة سوشيال ميديا

أفضل أدوات إدارة السوشيال ميديا، Facebook، Twitter، Instagram في أداة واحدة

18 فبراير، 2021
حيل وميزات مخفية في Windows 10

أسرار وحيل مخفية في Windows 10، واختصارات لوحة المفاتيح في ويندوز 10

15 فبراير، 2021
حمى السيارات الكهربائية، شركة تيسلا والتنافس على القمة

حمى السيارات الكهربائية، شركة تيسلا والتنافس على القمة

10 فبراير، 2021

أفضل وأهم إضافات وملحلقات متصفح جوجل كروم، Google Chrome Extension

8 فبراير، 2021

كيف تختار اللوحة الأم Motherboard؟ ما هي الخصائص التي تحتاجها عند اختيار المذربورد

31 يناير، 2021
  • من نحن
  • اتصل بنا
  • سياسة الخصوصية Privacy Policy

جميع الحقوق محفوظة Aratechy © 2019

  • الرئيسية
  • تكنولوجيا
  • تطبيقات وبرامج
  • هواتف وأجهزة
  • اقتصاد
  • سياسة
  • متفرقات

جميع الحقوق محفوظة Aratechy © 2019

لم يتم العثور على نتائج
عرض جميع النتائج