تحذيرات من ثغرة امنية تسهل عملية اختراق الهواتف
تاريخ النشر: 19th, May 2024 GMT
بغداد اليوم - متابعة
كشف خبراء الامن عن ادلة لاستخدام التكنلوجيا للتجسس على الناس في الولايات المتحدة، فيما أشاروا الى ثغرة امنية في بروتكول الاتصال (SS7) يسمح بأنواع مختلفة من الوصول والاستغلال غير المصرح به.
بحسب تقرير لصحيفة "إيكونوميست" البريطانية، اليوم الاحد (19 آيار 2024)، أبلغ كيفين بريجز، المسؤول في وكالة الأمن السيبراني وأمن البنية التحتية الامريكية لجنة الاتصالات الفيدرالية، في وقت سابق من هذا العام أنه كان هناك عديد من المحاولات الناجحة وغير المصرح بها ليس فقط لسرقة بيانات تحديد مواقع مستخدمي الهواتف ومراقبة الصوت والرسائل النصية في امريكا، ولكن أيضاً لنشر برامج تجسس تهدف إلى التأثير في الناخبين الامريكيين من الخارج عبر الرسائل النصية.
وبحسب "إيكونوميست" كانت الاختراقات مرتبطة ببروتوكول يعرف باسم (Signalling System 7 SS7).
ونظام الإشارة هذا هو عبارة عن مجموعة من البروتوكولات التي تستخدم لإعداد وإدارة المكالمات الهاتفية في شبكة الهاتف العامة، التي جرى تطويرها في سبعينيات القرن الماضي وأصبح منذ ذلك الحين جزءاً أساسياً من الاتصالات العالمية.
وتعمل بروتوكولات SS7 في طبقة الإشارات لنموذج الربط البيني للأنظمة المفتوحة وتمكن وظائف الاتصالات المختلفة، بما في ذلك إعداد المكالمات وتوجيهها وكذلك إنهاؤها.
وصمم (SS7) في الأصل لشبكات الخطوط الثابتة، وقد تم تكييفه لاحقاً لدعم شبكات الهاتف المحمول أيضاً من خلال إدارة مهام كإعداد المكالمات وإدارتها، إرسال الرسائل النصية وكذلك خدمات التجوال الدولي.
وعلى رغم أهميته في مجال الاتصالات، أصبح (SS7) هدفاً للاختراقات الأمنية، فالبروتوكول تم تصميمه في الأصل مع القليل من الاعتبارات الأمنية، على افتراض أن مشغلي الاتصالات الموثوق بهم فقط هم من يمكنهم الوصول، لكن، ومع انتشار شبكات الهاتف المحمول والإنترنت، تم استغلال (SS7) للوصول غير المصرح به إلى أجهزة الغير، والتنصت على المكالمات، واعتراض الرسائل النصية القصيرة، وغيرها من الأنشطة الضارة.
ووفقاً لوزارة الأمن الداخلي الامريكية، يشكل نظام (SS7) خطراً كبيراً بسبب "عشرات الآلاف من نقاط الدخول في جميع أنحاء العالم، وعديد منها تسيطر عليها الدول التي تدعم الإرهاب أو التجسس".
وتنشأ هذه الثغرة الأمنية لأن SS7 يسمح بأنواع مختلفة من الوصول والاستغلال غير المصرح به، بما في ذلك المراقبة واعتراض الاتصالات والأنشطة الضارة المحتملة مثل تسليم برامج التجسس والتأثير في الانتخابات عبر الرسائل النصية.
المصدر: وكالات
المصدر: وكالة بغداد اليوم
كلمات دلالية: الرسائل النصیة
إقرأ أيضاً:
غوغل تحاكي آبل في أحدث مزايا الذكاء الاصطناعي في أندرويد 16
تحصل هواتف "أندرويد" على مجموعة من مزايا الذكاء الاصطناعي في النسخة الأخيرة من نظام "أندرويد 16" وذلك عقب أن كانت حصرية لأجهزة "بيكسل" فقط الفترة الماضية، وفق تقرير موقع "ذا فيرج" التقني.
وتعمل ميزة "غوغل" مع تطبيقات الدردشة فقط على عكس "آبل" التي أطلقت الميزة لجميع التطبيقات الموجودة في نظامها، ويعني هذا أننا لن نرى ملخصات أخبار أو بريد إلكتروني خاطئة.
ويضم التحديث أيضا نسخة "غوغل" من ميزة أهمية الرسائل والمعلومات الموجودة في "آي أو إس" إذ تقوم الميزة بتجميع الرسائل غير الهامة وإيقاف التنبيهات الخاصة بها في حال كانت غير هامة.
كما يمنح "أندرويد 16" المستخدمين القدرة على تخصيص الشاشة الرئيسية مع أيقونات وأشكال خاصة، ويستطيع النظام أيضا تحويل التطبيقات إلى الوضع المظلم بشكل تلقائي حتى وإن لم يكن التطبيق يدعمها.
وتحصل مزايا التحكم الأبوي في "أندرويد 16" على واجهة جديدة وإمكانية وصول ميسرة من إعدادات الهاتف بشكل سريع، فضلا عن مزايا الترجمة المباشرة التي تعرض مشاعر المستخدمين في البث المباشر.
وتصل التحديثات الجديدة للهواتف المحمولة التي تدعمها بشكل تدريجي بدءا من اليوم، وتتضمن قائمة الهواتف التي تحصل على التحديث عددا من الهواتف الرائدة مثل "غلاكسي زي فليب 7" وغيرها من هواتف "أوبو" و"وان بلس".
عاجل | الجيش الإسرائيلي: نطالب سكان مبان محددة في قريتي جباع ومحرونة في جنوب لبنان بإخلائها فورا