خطا برمجي في متصفح اندرويد
 

[RIGHT]خاص الكمبيوتر الكفي:[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT][IMG]http://www.ce4arab.com/vb7/images/sub/09_2014/1076392.jpg[/IMG][/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]خطا برمجي تم التبليغ عنه بشكل هادئ في تاريخ الأول من سبتمبر له انعكاسات قاسية على مستخدمي اندرويد. [/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]متصفح اندرويد المبني على أساس webkit الموجود في اندرويد AOSP يحتوي على خطا برمجي يسمح للمواقع الخبيثة من إضافة كود برمجي الى المواقع الأخرى.[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]وهذا الكود البرمجي يسمح بقراءة المعلومات المحفوظة من المتصف مثل كلمات السر وغيرها من الأشياء الكثيرة.[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]وهذه المشكلة ليست موجودة في اندرويد 4.2 (وصاعدا) الذي يستعمل متصفح كروم كمتصفح أساسي ولكن هناك العديد من أجهزة اندرويد لا تستعمل هذه النسخة غير الأجهزة الأخرى التي تستعمل AOSP مباشرة.[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]وهناك على الأقل حسب الإحصاءات ما بين 40 و50 بالمئة من الأشخاص لديه الأجهزة مع هذا المتصفح.[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]لقد تم اعلام جوجل بالمشكلة ولكن جوجل قالت انها لم تستطع إعادة تمثيل سيناريو المشكلة.[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]لقد تم بعد ذلك إضافة كود برمجي الى metasploit المتخصص في كشف الثغرات ومستعملي البرنامج لكشف الثغرات اكدوا ان المشكلة كبيرة من ناحية خصوصية المعلومات.[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]وقد عادت جوجل بعد ذلك عن ملامها وأكدت وجود المشكلة وستعمل على توفير حل لهذه المشكلة من دون توفير وقت محدد.[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]تفادي المشكلة:[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]كل من ليس لديه كروم ان يستعمل فايرفوكس او اوبرا او غيرها من المتصفحات في المتجر.[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT]المصدر:[/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT][URL]http://arstechnica.com/security/2014/09/android-browser-flaw-a-privacy-disaster-for-half-of-android-users/[/URL][/RIGHT]
[RIGHT] [/RIGHT]
[RIGHT] [/RIGHT]

لا استغني عن متصفح الكروم .... جميع اجهزتي فوق 4.2

جزاك الله خيرا على التنبية

لا يروق لي متصفح قوقل كروم

ومرتاح جدا مع فاير فوكس منذ اكثر من عشر سنوات للان

على الرغم من شراهته في استهلاك الرام لكنه الافضل لي حتى الان

[B]
الأندرويد كما هو الIOS والويندوز معرضين جميعا للإختراق

لا يوجد نظام أكثر أمناً من الاخر

ولكن الإختلاف بينهما أنك مثلا تستطيع إيجاد ثغرة خطيرة في النظام الفلاني1 .. لكنك لن تستطيع إيجاد نفس الثغرة في النظام الفلاني2 .. وبـ ذلك فـ إن الضرر يكون أقل في النظام2


وشكرا[/B]

[quote=MoToRoLa_G10;4753422][B]
الأندرويد كما هو الIOS والويندوز معرضين جميعا للإختراق

لا يوجد نظام أكثر أمناً من الاخر

ولكن الإختلاف بينهما أنك مثلا تستطيع إيجاد ثغرة خطيرة في النظام الفلاني1 .. لكنك لن تستطيع إيجاد نفس الثغرة في النظام الفلاني2 .. وبـ ذلك فـ إن الضرر يكون أقل في النظام2


وشكرا[/B][/quote]

المشكلة ليست في وجود ثغرة او عدمها فكل الانظمة لديها الثغرات ولكن الخطورة تكمن
1- وجود الثغرة في اكثر نظام منتشر وبالتالي يزداد عدد المعرضين لها
2- وجود البرنامج الان في metaSploit يجعل من السهل معرفتها
3- عدد الهاكرز الذين يستهدفون الاندرويد لا يقارن بعدد مستهدفي الأنظمة الأخرى
4- وجود الثغرة في النظام الأساسي وتخلي جوجل عن المتصفح الافتراضي سيؤخر اصلاح المشكلة
5- عدم رغبة المصنعين بتحدث الهاتف هي الطامة الكبرى هنا وربما لا يصدر احد منهم النسخة الجديدة بسبب عدم مونة جوجل عليه

وهناك نقاط أخرى أيضا

الحل الأفضل: التخلي عن المتصفح الافتراضي والاتجاه الى متصفح اخر

الممشكله في متصفح النظام الخام

لكن مثلا متصفح في سامسونج او htc لا تحمل المشكله

لماذا نتفترض ان المشكلة ليس لها حل الا بتحديث جدري للنظام؟
الحل بتحديث للمتصفح نفسه من خلال البلاي ستور واتوقع ان التحديث سينزل خلال ساعات

[quote=aaz;4753471]لماذا نتفترض ان المشكلة ليس لها حل الا بتحديث جدري للنظام؟
الحل بتحديث للمتصفح نفسه من خلال البلاي ستور واتوقع ان التحديث سينزل خلال ساعات[/quote]
للتوضيح ان المتصفح مبني مع النظام ولا يوجد له تطبيق في الجوجل ستور وبالتالي لا يمكن وجود تحديث له في هذه الحالة


والمشكلة تم التبليغ عنها اول هذا الشهر والى الان لا حل من جوجل لها وقد مضى 17 يوم

بالنسبة لي فإن متصفح الكروم هو الأساسي عندي
ول أستطيع لحذفة المتصفح الأساسي للجلاكسي اس

متصفح الفاير فوكس الافضل حاليا على نظام الاندرويد

الكلام احس فيه تناقض

في الاول ان المشكلة في متصفح النظام الخام

وليست موجودة في متصفح كروم

ثم يرجع وينصح بعدم استخدام كروم !!!!

[quote=naraby;4753473]
للتوضيح ان المتصفح مبني مع النظام ولا يوجد له تطبيق في الجوجل ستور وبالتالي لا يمكن وجود تحديث له في هذه الحالة
والمشكلة تم التبليغ عنها اول هذا الشهر والى الان لا حل من جوجل لها وقد مضى 17 يوم [/quote]
هذه هي المصيبة ... لم لا يتاح تحديث بعض تطبيقات النظام بشكل مستقل عن تحديث النظام بكامله ؟! لا أظن أنه أمر غير ممكن !

استخدم متصفح كروووم مايقارب تقريبا سنتين او اكثر لا يوجد مشاكل

دمت بخير اخي

[quote=naraby;4753473]للتوضيح ان المتصفح مبني مع النظام ولا يوجد له تطبيق في الجوجل ستور وبالتالي لا يمكن وجود تحديث له في هذه الحالة


والمشكلة تم التبليغ عنها اول هذا الشهر والى الان لا حل من جوجل لها وقد مضى 17 يوم[/quote]

ولله موضوع ملخبط

متصفح الرسمي للأندرويد في نسخة AOSP مختلف تماما عن الكروم الكروم رسمي فقط في عائلة النكسوس و يتم تحديثه بشكل دائم عن طريق الماركت

المهم شكرا على التحدير لا أعتقد بأن هناك أحد ما زال يستخدم المتصفح الأندرويد في الغالب الجميع يستخدم أحدى المتصفحات المشهورة

لما شفت الخبر في فون أرينا والله أول جملة كانت في بالي :

في انتظار الموضوع من الأخ نضال :D و ما خيبت ظني

____________________________________

عن نفسي لازلت أستعمل المتصفح الأساسي المحمل مسبقا مع النوت 1 و نسخة النظام 4.1.2 و طبعا نسبة حصوله على نسخة جديدة من النظام هي 0.0%

شكلي رح أتجه للكروم مع ان التحديثات حلت مشاكل عدم الاستقرار و البطئ (من زمان طبعا) إلا ان المتصفح الأساسي لازال أسرع و أخف على هاتفي النوت1

و ردك قبل الأخير عين العقل ..

كل اجهزتي بالكتكات و استخدم دائما متصفح Boat browser
:)

قرأت ذات مرة ولا اعرف ان كان هذا صحيحا ان وجود الثغرات في الاندرويد اكثر بكثير من غيره
يعود لانتشار الاندرويد وبالتالي استهدافه يكون اكبر وايضاً لان جوجل تترك مسئولية الحماية
بالكامل على المستخدم ولان الغالبية لايعرفون كيف يحمون أنفسهم تحدث مثل هذه المشاكل
وهذا عكس ما تفعله ابل مثلا فهي التى تتصدى لحماية المستخدم وتفرض القيود لتحميه
من الثغرات والاختراقات قدر الإمكان على طريقة الوقاية خيرا من العلاج :D

[quote=One XII;4754127]اخوي لاحظت في اكثر من موضوع أن لديك خلط شديد بين الثغرات الامنية و التهديدات الامنية !!
عندما نتكلم عن ثغرات امنية فانت تتكلم عن مخاطر محققة وعيب امني في بنية النظام تمكن الهاكرز من اقتحامه.
لكن عندما تتكلم عن تهديدات فأنت تتكلم عن وجود مخاطر من برمجيات ضارة يمكن ان تتعرض لها .. وهنا الفرق.

نعم الاندرويد هو اكثر عرضة لتهديدات و مخاطر البرامج الضارة لاسباب نعرفها جميعا منها الانفتاح على البرامج خارج المتجر او انه الانظام الاكثر انتشاراً وبالتالي الاكثر استهدافاً .

لكن ان كنا نتكلم عن الثغرات الامنية فنظام ios هو اكثر الانظمة اصابة بالثغرات الامنية بين الأجهزة الذكية و بالتالي هو الاضعف امنياً في عرف خبراء الامان .

لذلك ستجد التقارير تقول ان نظام ios هو الاعلى في الثغرات الامنية بنسبة 81% من بين الانظمة الاخرى.
مثال : [URL="http://goo.gl/WdXJ5h"]دراسة: “آيفون” الأكثر إصابة بالثغرات بين الأجهزة الذكية[/URL]

بينما ان الاندرويد هو الاكثر عرضة و استهداف بنسبة 95% من بين الانظمة الاخرى.
مثال: دراسة: [URL="http://goo.gl/h5aM2V"]زيادة نسبة البرمجيات الخبيثة على الأجهزة المحمولة، و”أندرويد” هو الأكثر تضررًا
[/URL]
بمعنى اخر : اذا كان بيتي بأسوار مهترئة او نوافذ هشه فهو مصاب بثغرات تسمح بدخول اللصوص ، لكن ان كان بيتي محمي باسوار ونوافذ جيدة لكنه في حي تكثر فيه السرقة فهو معرض للسرقة ..

ارجوا ان يكون الامر واضح .
[URL="http://goo.gl/h5aM2V"][/URL][/quote]

تشبيه جميل و موفق أخي محمد

[quote=One XII;4754127]اخوي لاحظت في اكثر من موضوع أن لديك خلط شديد بين الثغرات الامنية و التهديدات الامنية !!
عندما نتكلم عن ثغرات امنية فانت تتكلم عن مخاطر محققة وعيب امني في بنية النظام تمكن الهاكرز من اقتحامه.
لكن عندما تتكلم عن تهديدات فأنت تتكلم عن وجود مخاطر من برمجيات ضارة يمكن ان تتعرض لها .. وهنا الفرق.

نعم الاندرويد هو اكثر عرضة لتهديدات و مخاطر البرامج الضارة لاسباب نعرفها جميعا منها الانفتاح على البرامج خارج المتجر او انه الانظام الاكثر انتشاراً وبالتالي الاكثر استهدافاً .

لكن ان كنا نتكلم عن الثغرات الامنية فنظام ios هو اكثر الانظمة اصابة بالثغرات الامنية بين الأجهزة الذكية و بالتالي هو الاضعف امنياً في عرف خبراء الامان .

لذلك ستجد التقارير تقول ان نظام ios هو الاعلى في الثغرات الامنية بنسبة 81% من بين الانظمة الاخرى.
مثال : [URL="http://goo.gl/WdXJ5h"]دراسة: “آيفون” الأكثر إصابة بالثغرات بين الأجهزة الذكية[/URL]

بينما ان الاندرويد هو الاكثر عرضة و استهداف بنسبة 95% من بين الانظمة الاخرى.
مثال: دراسة: [URL="http://goo.gl/h5aM2V"]زيادة نسبة البرمجيات الخبيثة على الأجهزة المحمولة، و”أندرويد” هو الأكثر تضررًا
[/URL]
بمعنى اخر : اذا كان بيتي بأسوار مهترئة او نوافذ هشه فهو مصاب بثغرات تسمح بدخول اللصوص ، لكن ان كان بيتي محمي باسوار ونوافذ جيدة لكنه في حي تكثر فيه السرقة فهو معرض للسرقة ..

ارجوا ان يكون الامر واضح .
[URL="http://goo.gl/h5aM2V"][/URL][/quote]


كلام غير منطقي حيث لا توجد فايروسات او برامج خبيثة تعبث بنظام الios !! و الدليل انه لا يوجد برنامج واحد مضاد للفايروسات مخصص للايفون في الابستور او خارجه في حين يمتلئ سوق بلي بعشرات برامج الحماية الغير معروفة المصدر ! فهذه المقارنات للمواقع المختلفة اصبحت كلام فارغ و الاهم هي التجربة و شكراً

[quote=yaali;4754213]كلام غير منطقي حيث لا توجد فايروسات او برامج خبيثة تعبث بنظام الios !! و الدليل انه لا يوجد برنامج واحد مضاد للفايروسات مخصص للايفون في الابستور او خارجه في حين يمتلئ سوق بلي بعشرات برامج الحماية الغير معروفة المصدر ! فهذه المقارنات للمواقع المختلفة اصبحت كلام فارغ و الاهم هي التجربة و شكراً[/quote]

[IMG]http://www.ce4arab.com/vb7/images/sub/09_2014/1076532.jpg[/IMG]

:eek:

اي مشاكل في النظام يتم تحديثها عن طريق خدمات قوقل دون إشعار المستخدم

بصراحة علامة تعجب في طريقة كتابة الخبر ونهج بعض الأعضاء في الإسراع بنقل أخبار تخص جانب معين
كأنها مسألة شخصية :D

[quote=محب شالكة;4754298]اي مشاكل في النظام يتم تحديثها عن طريق خدمات قوقل دون إشعار المستخدم

بصراحة علامة تعجب في طريقة كتابة الخبر ونهج بعض الأعضاء في الإسراع بنقل أخبار تخص جانب معين
كأنها مسألة شخصية :D[/quote]

لا علامة تعجب هنا....الا ترى ان الاخوة الاعضاء يتفادون ذكر المواضيع مثل هذه


كما ترى من مشاركة الاخ عبد الرحمن البارحة

[quote]لما شفت الخبر في فون أرينا والله أول جملة كانت في بالي :

في انتظار الموضوع من الأخ نضال و ما خيبت ظني
[/quote]

فقد راى الخبر (وهنا اعطي مثلا لا اكثر من ان الاخوة الاخرين قد شاهدوا الخبر ايضا) ورغم ان الخبر نشر في phonearena فلم ينشر هنا


امر لا نستطيع انكاره ان الشخص احب نظام مال الى التغطية عليه عادة الا من رحم ربي

وهنا اشدد اني لا اقصد الاخ عبد الرحمن لانه من الاشخاص الذين اعتز بالمناقشة معهم لرجح عقلهم ولكن صدف انه ذكر هذا الرد من باب الملاطفة