اكتشاف ثغرة أمنية في ساعة أبل الذكية !

[maroof1979]

السلام عليكم و رحمة الله تعالى و بركاته.



خاص بموقع الكمبيوتر الكفي:
قام نيلسون أغيلار و نيل غونزاليس الكاتبين المختصين بمجال التقنية في موقع WonderHowTo المعروف، بإكتشاف ثغرة أمنية صغيرة في ساعة أبل الذكية Apple Watch ، التي يمكن، نظريا أن تسمح لشخص ما في حوزته ساعتك الذكية من استخدامها للتسوق من خلال Apple Pay بواسطة بيانات بطاقة الائتمان الخاصة بك.

لابقاء الامور آمنة، تقوم Apple Watch بإيقاف التشغيل بالضبط بعد ثانية واحدة من إكتشافها أنها لا تلامس معصمك. من أجل ذلك تقوم الساعة برصد دقيق لمعدل ضربات القلب بواسطة الحساس الموجود في ظهرها لاستشعار ملامسة البشرة. لثانية واحدة اذا لم تستشعر الساعة بشرة المعصم ، تقوم بقفل نفسها حتى إعادتها للمعصم مرة أخرى، و إدخال رمز المرور.

رغم أنها تبدو مسألة صعبة و لكن إذا كان أحد تمكن من لمس الجزء الخلفي للساعة عند نزعها من معصمك، سيتمكن من خداع أجهزة الاستشعار و الساعة بأنها ما زالت على معصمك!. بمجرد أن تصل الساعة لمعصم شخص آخر، غير مقفلة، سيتمكن بكل حرية استخدام جميع وظائفها المستقلة عن حاجتها للإتصال بهاتف آيفون، وهذا يشمل Apple Pay . في الواقع، تمكن نيلسون من دفع ثمن عنصر باستخدام ساعة وبيانات بطاقة الائتمان الخاصة بنيل، بينما كان هاتف اﻵيفون الخاص بنيل مغلقا تماما. كان ذلك أسهل بكثير مما توقعه اﻹثنان.

سيكون صعبا التكهن بالكيفية التي ستسد بها أبل هذه الثغرة. بإعتبار أن فاصل الثانية الواحدة تم وضعه مع اﻷخذ في الاعتبار الحركات العفوية التي قد تفصل الساعة عن ملامسة بشرة معصم المستخدم كما قد يحدث اثناء الركض مثلا. و قد يصعب تحديد فاصل زمني دقيق يراعي هذه الحركات العفوية بحيث لا تنخدع فيها حساسات الساعة و في الوقت نفسه لا يتسبب في وجود ثغرة يمكن استغلالها.

في الوقت الحاضر، يجب توخي الحذر عند إرتداء Apple Watch في الأماكن المزدحمة. رغم أنه من الصعب للغاية نزع الساعة من معصمك و خداع إجهزة اﻹستشعار في نفس الوقت. فذلك ليس مستحيلا تماما.قد تكون نسبة ذلك 1% فقط. ومع ذلك، النوم أو فقدان الوعي مكان عام، وتعرض ساعتك للسرقة دون أن تكون مغلقة يمكن تشكل تهديدا خطيرا.

المصدر

[saud-saud]

طويلة السالفة !!! يسرق التلفون اسهل

طالما ان إمكانية حدوثة قد تصل الى ١٪ ، تعتبر خطيرة طبعا

شكرا على الخبر

[azizme]

اقول هذول الكاتبين يحاولو لفت نظر سرقة البطاقة الائتمانية من جيبك اسهل من خلع الساعة من يدك

[maroof1979]

المشاركة الأصلية كتبت بواسطة saud-saud

طويلة السالفة !!! يسرق التلفون اسهل

طالما ان إمكانية حدوثة قد تصل الى ١٪ ، تعتبر خطيرة طبعا

شكرا على الخبر

او يسرق البطاقة نفسها اسهل

يعطيك العافية.

[sniperslr13]

شكرا عالخبر

[Nooop]

بعض تغريدات الخبير الأمني عبدالله العلي عن iOS 8
Twitter