ثغرة أمنية خطيرة في متصفح سفاري تكشف كلمات سر مستخدميهـا
 

ثغرة أمنية خطيرة في متصفح سفاري تكشف كلمات سر مستخدميهـا

اكتشف الباحثون في شركة كاسبيرسكي ثغرة أمنية خطE1قها المستخدم في آخر جلسة عند استخدام سفاري.

هذا يعني أنه إذا كنتم قد سجلتم الدخول على موقع على الإنترنت قبل غلق المتصفح، ثم قمتم باستعادتها من جديد في جلسة جديدة، سيتم تسجيل الدخول مرة أخرى بشكل تلقائي.

ومن أجل ذلك، فإن سفاري بحاجة إلى تخزين وحفظ كل هذه المعلومات في مكانٍ ما، وهو بالفعل يعمل على تخزين كل شيء في ملف موجود بمُجلّد مخفي، لكن للأسف، لا يقوم بتشفير البيانات الحساسة.

بالتالي، من سيقوم بالاختراق، ليست لديه أي مشكلة في الوصول إلى الملف، ومن ناحية أخرى، المسألة ليست صعبة على أحد البرمجيات الضارة أن تصل إلى الملفات واستيراد كل بيانات الدخول إلى الشبكات الاجتماعية والمواقع المصرفية على الإنترنت وتصديرها إلى المخترقين.

وقالت كاسبيرسكي أنه لا يوجد دليل على أن هناك أي بُريْمج خبيث تم تصميمه لأجل هذه المُهمة تحديدا%ل إلى الملف، ومن ناحية أخرى، المسألة ليست صعبة على أحد البرمجيات الضارة أن تصل إلى الملفات واستيراد كل بيانات الدخول إلى الشبكات الاجتماعية والمواقع المصرفية على الإنترنت وتصديرها إلى المخترقين.

وقالت كاسبيرسكي أنه لا يوجد دليل على أن هناك أي بُريْمج خبيث تم تصميمه لأجل هذه المُهمة تحديداً، في حين أن الخبراء يعتقدون أنه ليست سوى مسألة وقت قبل أن يظهر.

ذكرت كاسبيرسكي أنها قد أخطرت أبل بشأن هذه الثغرة، لكنها لم تُوضّح ما إذا كانت أبل تُخطّط للقيام بأي شيء حيال ذلك.

إلى أن يتم معالجة هذه الثغرة، ننصح المستخدمين الذين لديهم هذه الإصدارات المذكورة آنفاً لمتصفح سفاري بالنظر في استخدام متصفح آخر.

رد: ثغرة أمنية خطيرة في متصفح سفاري تكشف كلمات سر مستخدميهـا
 

جزاك الله خير على النشر والتنبيه

رد: ثغرة أمنية خطيرة في متصفح سفاري تكشف كلمات سر مستخدميهـا