ثغرة أمنية خطيرة في متصفح سفاري تكشف كلمات سر مستخدميه

[CHeeToS]

ثغرة أمنية خطيرة في متصفح سفاري تكشف كلمات سر مستخدميه











عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]







اكتشف الباحثون في شركة كاسبيرسكي ثغرة أمنية خطيرة في بعض إصدارات متصفح سفاري، التي يمكن الاستفادة منها مِنْ قِبَلِ المُخترقين للوصول إلى كلمات سر المستخدمين.

ويقول الخبراء أن هذا الخلل موجود في إصدارات نظام تشغيل Mac OSX 10.8.5 وسفاري 6.0.5 (8538.30.1)، وMac OSX 10.7.5 مع سفاري 6.0.5 (7530.30.1)، وهو موجود بسبب ميزة Reopen All Windows from Last Session التي تتعلق بفتح جميع نوافذ الصفحات التي أغلقها المستخدم في آخر جلسة عند استخدام سفاري.

هذا يعني أنه إذا كنتم قد سجلتم الدخول على موقع على الإنترنت قبل غلق المتصفح، ثم قمتم باستعادتها من جديد في جلسة جديدة، سيتم تسجيل الدخول مرة أخرى بشكل تلقائي.

ومن أجل ذلك، فإن سفاري بحاجة إلى تخزين وحفظ كل هذه المعلومات في مكانٍ ما، وهو بالفعل يعمل على تخزين كل شيء في ملف موجود بمُجلّد مخفي، لكن للأسف، لا يقوم بتشفير البيانات الحساسة.

بالتالي، من سيقوم بالاختراق، ليست لديه أي مشكلة في الوصول إلى الملف، ومن ناحية أخرى، المسألة ليست صعبة على أحد البرمجيات الضارة أن تصل إلى الملفات واستيراد كل بيانات الدخول إلى الشبكات الاجتماعية والمواقع المصرفية على الإنترنت وتصديرها إلى المخترقين.

وقالت كاسبيرسكي أنه لا يوجد دليل على أن هناك أي بُريْمج خبيث تم تصميمه لأجل هذه المُهمة تحديداً، في حين أن الخبراء يعتقدون أنه ليست سوى مسألة وقت قبل أن يظهر.
ذكرت كاسبيرسكي أنها قد أخطرت أبل بشأن هذه الثغرة، لكنها لم تُوضّح ما إذا كانت أبل تُخطّط للقيام بأي شيء حيال ذلك.

إلى أن يتم معالجة هذه الثغرة، ننصح المستخدمين الذين لديهم هذه الإصدارات المذكورة آنفاً لمتصفح سفاري بالنظر في استخدام متصفح آخر.







عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]