ثغرة في متصفح «غوغل» تهدّد أمن مستخدميه

كشفت الشركة الصينية المتخصصة في مجال الحماية والأمان «كيوهو 360»، عن ثغرة في مُتصفح «غوغل كروم» على نظام تشغيل «اندرويد»، تسمح باختراق أي جهاز بسهولة.
وقام الباحث غونغ غونغ بتجربة الثغرة خلال مشاركته في مؤتمر «باك سيك» التطبيقي للبرامج الآمنة في مدينة طوكيو اليابانية، وكشف سهولة استغلالها لاختراق الجهاز بخطوة واحدة فقط.
وأكد غونغ أن مصدر الثغرة هو محرك «جافا سكريبت في 8» الموجود داخل «غوغل كروم»، والذي يسمح من خلالها بالحصول على صلاحيات كاملة على نظام «اندرويد».
ويعني الحصول على كامل الصلاحيات في أي جهاز، قدرة القراصنة على الإطلاع على كل البيانات الخاصة بالمستخدم، ويشمل ذلك كلمات المرور وأسماء المستخدمين وبيانات الحسابات، إلى جانب أي معلومات مالية، مثل أرقام بطاقات الائتمان وغيرها التي قد يحتفظ بها الجهاز.
وأفاد القائم على المؤتمر دراغوس ريو أن المقلق في الثغرة هو إمكان السيطرة على النظام من خلال خطوة واحدة، على عكس بقية الثغرات التي يتطلب استغلالها الكثير من الخطوات قبل الحصول على الصلاحيات كاملة.
وعرض المؤتمر تفاصيل هذه الثغرة حتى تقوم «غوغل» بإصدار تحديث لمتصفحها يعالج وجودها.
ونشرت جامعة «كامبريدج» البريطانية دراسة حديثة، أشارت إلى أن 87 في المئة من أجهزة «اندرويد» معرضة للإصابة بالثغرات الأمنية، داعية العاملين على نظام «أندرويد» إلى بذل مزيد من الجهود لحماية مالكي الهواتف الذكية من الثغرات الأمنية القديمة.