أكثر من 1800 تطبيق على هواتف اندرويد وايفون تقوم بتسريب بياناتك الشخصية والحساسة

حذرت شركة Symantec الامريكية المتخصصة في مجال الأمن وإدارة المعلومات من ان العديد من المستخدمين حول العالم قد يتعرضون لانتهاك في المعلومات الخاص بهم من خلال استخدام العديد من التطبيقات التي يتم تثبيتها على هواتفهم ، وتقول الشركة ان معظم من قد يتعرض علي لهذه الانتهاكات الهواتف التي تعمل بانظمة iOS ، حيث ان السبب الرئيسي لهذه المشكلة هي العمليات الاحتيالية التي تنشأ من خلال إعادة استخدام رموز الأمن او ما يعرف بالتوكن من خلال استخدام ثغره معينه ، و التي يتم استخدامها في خدمات Amazon Web Services التي يتم استخدامها في الخدمات السحابية ، ويتم استخدام هذه الخدمات مع العديد من التطبيقات والتي من خلالها يتم نقل كميات كبيرة من البيانات بينها و خدمات أمازون. 

وبسبب العمليات الاحتيالية التي تتم من قبل المخترقين من خلال استخدام رمز الامان في خدمات أمازون السحابية ، تم الكشف عن هذه الثغرات الامنية في اكثر من 1859 تطبيق ، وتقول الشركة الامنية سيمانتك ان 98 % من هذه التطبيقات تعمل على انظمة iOS ، ورصدت ايضا انه يتم استخدام رموز الأمان في الخدمات السحابية المتعلقة بأمازون في أكثر من 53 % من التطبيقات التي تم فحصها من قبل شركة سيمانتك ، وتقول الشركة إن الخطر انتهاك بيانات المستخدم قد يزيد الى عشرة اضعاف ، وان سبب هذه المشكلة هي اخطاء برمجيه من مطوري هذه التطبيقات عند تطوير التطبيقات من قبل المطورين الذين يستخدمون حزم SDKs الخاصة بتطوير البرمجيات .

وبحسب شركة سيمانتك أن هذه الثغرة تعرض مستخدمي الهواتف لتسريب كبير للبيانات في كلا من هواتف ايفون واندرويد ، وتقول ان الثغرة تكون محدودة في حالة استخدام مبرمجي هذه التطبيقات كود الذي يربط بين خدمات أمازون السحابية و التطبيق في حالة السماح فقط في الوصول إلى ملف واحد موجود في خدمة Amazon Simple Storage Service (S3) ، في حالة السماح للوصول إلى العديد من الملفات من قبل المبرمج ،  قد تعرض ذلك بنسبة كبيرة لانتهاك لبيانات المستخدم وخاصة المعاملات المالية ، التي قد يتمكن أحد المحتالين من الوصول لها عن طريق التسريبات التي تحدث عن طريق الخطاً.

المصدر