خطا برمجي في متصفح اندرويد

[naraby]

خاص الكمبيوتر الكفي:

خطا برمجي تم التبليغ عنه بشكل هادئ في تاريخ الأول من سبتمبر له انعكاسات قاسية على مستخدمي اندرويد.

متصفح اندرويد المبني على أساس webkit الموجود في اندرويد AOSP يحتوي على خطا برمجي يسمح للمواقع الخبيثة من إضافة كود برمجي الى المواقع الأخرى.

وهذا الكود البرمجي يسمح بقراءة المعلومات المحفوظة من المتصف مثل كلمات السر وغيرها من الأشياء الكثيرة.

وهذه المشكلة ليست موجودة في اندرويد 4.2 (وصاعدا) الذي يستعمل متصفح كروم كمتصفح أساسي ولكن هناك العديد من أجهزة اندرويد لا تستعمل هذه النسخة غير الأجهزة الأخرى التي تستعمل AOSP مباشرة.

وهناك على الأقل حسب الإحصاءات ما بين 40 و50 بالمئة من الأشخاص لديه الأجهزة مع هذا المتصفح.

لقد تم اعلام جوجل بالمشكلة ولكن جوجل قالت انها لم تستطع إعادة تمثيل سيناريو المشكلة.

لقد تم بعد ذلك إضافة كود برمجي الى metasploit المتخصص في كشف الثغرات ومستعملي البرنامج لكشف الثغرات اكدوا ان المشكلة كبيرة من ناحية خصوصية المعلومات.

وقد عادت جوجل بعد ذلك عن ملامها وأكدت وجود المشكلة وستعمل على توفير حل لهذه المشكلة من دون توفير وقت محدد.

تفادي المشكلة:

كل من ليس لديه كروم ان يستعمل فايرفوكس او اوبرا او غيرها من المتصفحات في المتجر.

المصدر:

http://arstechnica.com/security/2014...android-users/

[بو ريان]

لا استغني عن متصفح الكروم .... جميع اجهزتي فوق 4.2

جزاك الله خيرا على التنبية

[zturbo]

لا يروق لي متصفح قوقل كروم

ومرتاح جدا مع فاير فوكس منذ اكثر من عشر سنوات للان

على الرغم من شراهته في استهلاك الرام لكنه الافضل لي حتى الان

[MoToRoLa_G10]

الأندرويد كما هو الIOS والويندوز معرضين جميعا للإختراق

لا يوجد نظام أكثر أمناً من الاخر

ولكن الإختلاف بينهما أنك مثلا تستطيع إيجاد ثغرة خطيرة في النظام الفلاني1 .. لكنك لن تستطيع إيجاد نفس الثغرة في النظام الفلاني2 .. وبـ ذلك فـ إن الضرر يكون أقل في النظام2


وشكرا

[naraby]

المشاركة الأصلية كتبت بواسطة MoToRoLa_G10

الأندرويد كما هو الIOS والويندوز معرضين جميعا للإختراق

لا يوجد نظام أكثر أمناً من الاخر

ولكن الإختلاف بينهما أنك مثلا تستطيع إيجاد ثغرة خطيرة في النظام الفلاني1 .. لكنك لن تستطيع إيجاد نفس الثغرة في النظام الفلاني2 .. وبـ ذلك فـ إن الضرر يكون أقل في النظام2


وشكرا

المشكلة ليست في وجود ثغرة او عدمها فكل الانظمة لديها الثغرات ولكن الخطورة تكمن
1- وجود الثغرة في اكثر نظام منتشر وبالتالي يزداد عدد المعرضين لها
2- وجود البرنامج الان في metaSploit يجعل من السهل معرفتها
3- عدد الهاكرز الذين يستهدفون الاندرويد لا يقارن بعدد مستهدفي الأنظمة الأخرى
4- وجود الثغرة في النظام الأساسي وتخلي جوجل عن المتصفح الافتراضي سيؤخر اصلاح المشكلة
5- عدم رغبة المصنعين بتحدث الهاتف هي الطامة الكبرى هنا وربما لا يصدر احد منهم النسخة الجديدة بسبب عدم مونة جوجل عليه

وهناك نقاط أخرى أيضا

الحل الأفضل: التخلي عن المتصفح الافتراضي والاتجاه الى متصفح اخر

[dr-haitham]

الممشكله في متصفح النظام الخام

لكن مثلا متصفح في سامسونج او htc لا تحمل المشكله

[aaz]

لماذا نتفترض ان المشكلة ليس لها حل الا بتحديث جدري للنظام؟
الحل بتحديث للمتصفح نفسه من خلال البلاي ستور واتوقع ان التحديث سينزل خلال ساعات

[naraby]

المشاركة الأصلية كتبت بواسطة aaz

لماذا نتفترض ان المشكلة ليس لها حل الا بتحديث جدري للنظام؟
الحل بتحديث للمتصفح نفسه من خلال البلاي ستور واتوقع ان التحديث سينزل خلال ساعات

للتوضيح ان المتصفح مبني مع النظام ولا يوجد له تطبيق في الجوجل ستور وبالتالي لا يمكن وجود تحديث له في هذه الحالة


والمشكلة تم التبليغ عنها اول هذا الشهر والى الان لا حل من جوجل لها وقد مضى 17 يوم

[mohammadtw]

بالنسبة لي فإن متصفح الكروم هو الأساسي عندي
ول أستطيع لحذفة المتصفح الأساسي للجلاكسي اس

[shalanss]

متصفح الفاير فوكس الافضل حاليا على نظام الاندرويد

[متامل]

الكلام احس فيه تناقض

في الاول ان المشكلة في متصفح النظام الخام

وليست موجودة في متصفح كروم

ثم يرجع وينصح بعدم استخدام كروم !!!!

[watean]

المشاركة الأصلية كتبت بواسطة naraby

للتوضيح ان المتصفح مبني مع النظام ولا يوجد له تطبيق في الجوجل ستور وبالتالي لا يمكن وجود تحديث له في هذه الحالة
والمشكلة تم التبليغ عنها اول هذا الشهر والى الان لا حل من جوجل لها وقد مضى 17 يوم

هذه هي المصيبة ... لم لا يتاح تحديث بعض تطبيقات النظام بشكل مستقل عن تحديث النظام بكامله ؟! لا أظن أنه أمر غير ممكن !

[العتيد الشمري]

استخدم متصفح كروووم مايقارب تقريبا سنتين او اكثر لا يوجد مشاكل

دمت بخير اخي

[i cool]

المشاركة الأصلية كتبت بواسطة naraby

للتوضيح ان المتصفح مبني مع النظام ولا يوجد له تطبيق في الجوجل ستور وبالتالي لا يمكن وجود تحديث له في هذه الحالة


والمشكلة تم التبليغ عنها اول هذا الشهر والى الان لا حل من جوجل لها وقد مضى 17 يوم

ولله موضوع ملخبط

متصفح الرسمي للأندرويد في نسخة AOSP مختلف تماما عن الكروم الكروم رسمي فقط في عائلة النكسوس و يتم تحديثه بشكل دائم عن طريق الماركت

المهم شكرا على التحدير لا أعتقد بأن هناك أحد ما زال يستخدم المتصفح الأندرويد في الغالب الجميع يستخدم أحدى المتصفحات المشهورة

[abdurrhman]

لما شفت الخبر في فون أرينا والله أول جملة كانت في بالي :

في انتظار الموضوع من الأخ نضال و ما خيبت ظني

____________________________________

عن نفسي لازلت أستعمل المتصفح الأساسي المحمل مسبقا مع النوت 1 و نسخة النظام 4.1.2 و طبعا نسبة حصوله على نسخة جديدة من النظام هي 0.0%

شكلي رح أتجه للكروم مع ان التحديثات حلت مشاكل عدم الاستقرار و البطئ (من زمان طبعا) إلا ان المتصفح الأساسي لازال أسرع و أخف على هاتفي النوت1

و ردك قبل الأخير عين العقل ..

[maroof1979]

كل اجهزتي بالكتكات و استخدم دائما متصفح Boat browser

[Nooop]

قرأت ذات مرة ولا اعرف ان كان هذا صحيحا ان وجود الثغرات في الاندرويد اكثر بكثير من غيره
يعود لانتشار الاندرويد وبالتالي استهدافه يكون اكبر وايضاً لان جوجل تترك مسئولية الحماية
بالكامل على المستخدم ولان الغالبية لايعرفون كيف يحمون أنفسهم تحدث مثل هذه المشاكل
وهذا عكس ما تفعله ابل مثلا فهي التى تتصدى لحماية المستخدم وتفرض القيود لتحميه
من الثغرات والاختراقات قدر الإمكان على طريقة الوقاية خيرا من العلاج

[i cool]

المشاركة الأصلية كتبت بواسطة One XII

اخوي لاحظت في اكثر من موضوع أن لديك خلط شديد بين الثغرات الامنية و التهديدات الامنية !!
عندما نتكلم عن ثغرات امنية فانت تتكلم عن مخاطر محققة وعيب امني في بنية النظام تمكن الهاكرز من اقتحامه.
لكن عندما تتكلم عن تهديدات فأنت تتكلم عن وجود مخاطر من برمجيات ضارة يمكن ان تتعرض لها .. وهنا الفرق.

نعم الاندرويد هو اكثر عرضة لتهديدات و مخاطر البرامج الضارة لاسباب نعرفها جميعا منها الانفتاح على البرامج خارج المتجر او انه الانظام الاكثر انتشاراً وبالتالي الاكثر استهدافاً .

لكن ان كنا نتكلم عن الثغرات الامنية فنظام ios هو اكثر الانظمة اصابة بالثغرات الامنية بين الأجهزة الذكية و بالتالي هو الاضعف امنياً في عرف خبراء الامان .

لذلك ستجد التقارير تقول ان نظام ios هو الاعلى في الثغرات الامنية بنسبة 81% من بين الانظمة الاخرى.
مثال : دراسة: “آيفون” الأكثر إصابة بالثغرات بين الأجهزة الذكية

بينما ان الاندرويد هو الاكثر عرضة و استهداف بنسبة 95% من بين الانظمة الاخرى.
مثال: دراسة: زيادة نسبة البرمجيات الخبيثة على الأجهزة المحمولة، و”أندرويد” هو الأكثر تضررًا

بمعنى اخر : اذا كان بيتي بأسوار مهترئة او نوافذ هشه فهو مصاب بثغرات تسمح بدخول اللصوص ، لكن ان كان بيتي محمي باسوار ونوافذ جيدة لكنه في حي تكثر فيه السرقة فهو معرض للسرقة ..

ارجوا ان يكون الامر واضح .

تشبيه جميل و موفق أخي محمد

[yaali]

المشاركة الأصلية كتبت بواسطة One XII

اخوي لاحظت في اكثر من موضوع أن لديك خلط شديد بين الثغرات الامنية و التهديدات الامنية !!
عندما نتكلم عن ثغرات امنية فانت تتكلم عن مخاطر محققة وعيب امني في بنية النظام تمكن الهاكرز من اقتحامه.
لكن عندما تتكلم عن تهديدات فأنت تتكلم عن وجود مخاطر من برمجيات ضارة يمكن ان تتعرض لها .. وهنا الفرق.

نعم الاندرويد هو اكثر عرضة لتهديدات و مخاطر البرامج الضارة لاسباب نعرفها جميعا منها الانفتاح على البرامج خارج المتجر او انه الانظام الاكثر انتشاراً وبالتالي الاكثر استهدافاً .

لكن ان كنا نتكلم عن الثغرات الامنية فنظام ios هو اكثر الانظمة اصابة بالثغرات الامنية بين الأجهزة الذكية و بالتالي هو الاضعف امنياً في عرف خبراء الامان .

لذلك ستجد التقارير تقول ان نظام ios هو الاعلى في الثغرات الامنية بنسبة 81% من بين الانظمة الاخرى.
مثال : دراسة: “آيفون” الأكثر إصابة بالثغرات بين الأجهزة الذكية

بينما ان الاندرويد هو الاكثر عرضة و استهداف بنسبة 95% من بين الانظمة الاخرى.
مثال: دراسة: زيادة نسبة البرمجيات الخبيثة على الأجهزة المحمولة، و”أندرويد” هو الأكثر تضررًا

بمعنى اخر : اذا كان بيتي بأسوار مهترئة او نوافذ هشه فهو مصاب بثغرات تسمح بدخول اللصوص ، لكن ان كان بيتي محمي باسوار ونوافذ جيدة لكنه في حي تكثر فيه السرقة فهو معرض للسرقة ..

ارجوا ان يكون الامر واضح .

كلام غير منطقي حيث لا توجد فايروسات او برامج خبيثة تعبث بنظام الios !! و الدليل انه لا يوجد برنامج واحد مضاد للفايروسات مخصص للايفون في الابستور او خارجه في حين يمتلئ سوق بلي بعشرات برامج الحماية الغير معروفة المصدر ! فهذه المقارنات للمواقع المختلفة اصبحت كلام فارغ و الاهم هي التجربة و شكراً

[Microsoft]

المشاركة الأصلية كتبت بواسطة yaali

كلام غير منطقي حيث لا توجد فايروسات او برامج خبيثة تعبث بنظام الios !! و الدليل انه لا يوجد برنامج واحد مضاد للفايروسات مخصص للايفون في الابستور او خارجه في حين يمتلئ سوق بلي بعشرات برامج الحماية الغير معروفة المصدر ! فهذه المقارنات للمواقع المختلفة اصبحت كلام فارغ و الاهم هي التجربة و شكراً

[محب شالكة]

اي مشاكل في النظام يتم تحديثها عن طريق خدمات قوقل دون إشعار المستخدم

بصراحة علامة تعجب في طريقة كتابة الخبر ونهج بعض الأعضاء في الإسراع بنقل أخبار تخص جانب معين
كأنها مسألة شخصية

[naraby]

المشاركة الأصلية كتبت بواسطة محب شالكة

اي مشاكل في النظام يتم تحديثها عن طريق خدمات قوقل دون إشعار المستخدم

بصراحة علامة تعجب في طريقة كتابة الخبر ونهج بعض الأعضاء في الإسراع بنقل أخبار تخص جانب معين
كأنها مسألة شخصية

لا علامة تعجب هنا....الا ترى ان الاخوة الاعضاء يتفادون ذكر المواضيع مثل هذه


كما ترى من مشاركة الاخ عبد الرحمن البارحة

لما شفت الخبر في فون أرينا والله أول جملة كانت في بالي :

في انتظار الموضوع من الأخ نضال و ما خيبت ظني

فقد راى الخبر (وهنا اعطي مثلا لا اكثر من ان الاخوة الاخرين قد شاهدوا الخبر ايضا) ورغم ان الخبر نشر في phonearena فلم ينشر هنا


امر لا نستطيع انكاره ان الشخص احب نظام مال الى التغطية عليه عادة الا من رحم ربي

وهنا اشدد اني لا اقصد الاخ عبد الرحمن لانه من الاشخاص الذين اعتز بالمناقشة معهم لرجح عقلهم ولكن صدف انه ذكر هذا الرد من باب الملاطفة

[watean]

المشاركة الأصلية كتبت بواسطة naraby

لا علامة تعجب هنا....الا ترى ان الاخوة الاعضاء يتفادون ذكر المواضيع مثل هذه كما ترى من مشاركة الاخ عبد الرحمن البارحة

أنا أيضاً رأيت الخبر من أسبوع واحتفظت به كي أترجمه لتنبيه مستخدمي المتصفح لكن انشغلت وقلت لنفسي نضال ما رح يقصر اسم الله مكفي وموفي ! وهذا يحصل مع الكثير من الأخبار التي لا تتفرغ لترجمتها وتجد أعضاء يقومون بذلك أو أنها لا تترجم هنا إطلاقا رغم أهميتها بينما فقط هذا النوع من الأخبار تجد له شخصاً يحرص على ترجمته دائماً !

المشاركة الأصلية كتبت بواسطة naraby

امر لا نستطيع انكاره ان الشخص احب نظام مال الى التغطية عليه عادة الا من رحم ربي

لا تعمم حالتك الخاصة ! هناك الكثير ممن يذكر العيوب كذكر الميزات أو أشد ذكراً وذلك حرصاً على إيجاد حل لها لأن مسؤوليته حماية نفسه وليس حماية غوغل لكن ربما لم تترك لهم فراغاً بعد أن استأثرت بالمهمة فشكراً لجهدك !

[naraby]

المشاركة الأصلية كتبت بواسطة watean

أنا أيضاً رأيت الخبر من أسبوع واحتفظت به كي أترجمه لتنبيه مستخدمي المتصفح لكن انشغلت وقلت لنفسي نضال ما رح يقصر اسم الله مكفي وموفي ! وهذا يحصل مع الكثير من الأخبار التي لا تتفرغ لترجمتها وتجد أعضاء يقومون بذلك أو أنها لا تترجم هنا إطلاقا رغم أهميتها بينما فقط هذا النوع من الأخبار تجد له شخصاً يحرص على ترجمته دائماً !

لا تعمم حالتك الخاصة ! هناك الكثير ممن يذكر العيوب كذكر الميزات أو أشد ذكراً وذلك حرصاً على إيجاد حل لها لأن مسؤوليته حماية نفسه وليس حماية غوغل لكن ربما لم تترك لهم فراغاً بعد أن استأثرت بالمهمة فشكراً لجهدك !

الم اقل من رحم ربي....اي ليس هناك من تعميم هنا لاي حالة ولم انفي عني هذه الخاصية ولم اوكدها

[maroof1979]

المشاركة الأصلية كتبت بواسطة yaali

كلام غير منطقي حيث لا توجد فايروسات او برامج خبيثة تعبث بنظام الios !! و الدليل انه لا يوجد برنامج واحد مضاد للفايروسات مخصص للايفون في الابستور او خارجه في حين يمتلئ سوق بلي بعشرات برامج الحماية الغير معروفة المصدر ! فهذه المقارنات للمواقع المختلفة اصبحت كلام فارغ و الاهم هي التجربة و شكراً

نعم. سوق بلاي فيه الكثير من برامج الحماية و من شركات معروفة . و ربما مصادر
مجهولة كما قلت و لكنني لم انتبه لامر برامج الحماية كثيرا؟
و السؤال هنا . هل نحتاج لبرامج حماية في اﻷندرويد
من واقع تجربتي .لم احتاج و لم يشتكي احد من معارفي من مستخدمي الاندرويد
من مشكلة حماية او فيروسات اطلاقا" . و كل مشاكل الفيروسات في الاندرويد بالنسبة
لي اشبه باسطورة خيالية.

علما" بأنني استخدم الاندرويد منذ نسخة الفريو

شكرا