ثغرات خطيرة في WhatsApp قد تسمح للمتسللين بتغيير الرسائل!

تقول شركة للأمن السيبراني إنها حددت عيوبًا في تطبيق المراسلة الشهير WhatsApp الذي قد يسمح للمتسللين بمعالجة الرسائل في المحادثات العامة والخاصة ، مما يزيد من احتمال نشر معلومات مضللة فيما يبدو أنه مصادر موثوق بها.

قالت شركة Check Point Software Technologies Ltd، وهي شركة إسرائيلية توفر الحماية لشبكات الكمبيوتر، إن باحثيها وجدوا ثلاث طرق محتملة للتلاعب بالمحادثات. يستخدم شخص ما ميزة "الاقتباس" في محادثة جماعية لتغيير مظهر هوية المرسل. طريقة اخرى تتيح للمتسلل تغيير نص رد شخص آخر. والطريقة الثالثة، والذي قد تم إصلاحها، تسمح للشخص بإرسال رسالة خاصة إلى مشارك معين في مجموعة أخرى متسلل في شكل رسالة عامة للجميع، لذلك عندما يستجيب الشخص المستهدف، تكون مرئية للجميع في المحادثة ولن تعتبر محادثة خاصة!

وقال متحدث باسم Facebook Inc، مالك WhatsApp، في بيان أرسل عبر البريد الإلكتروني: "لقد استعرضنا هذه المشكلة بعناية قبل عام، ومن الخطأ الإشارة إلى وجود ثغرة أمنية في الأمان الذي نوفره على WhatsApp". "السيناريو الموضح هنا هو مجرد عملية مكافئة لتغيير الردود في سلسلة رسائل البريد الإلكتروني لجعلها تبدو وكأنها شيء لم يكتبه شخص. يجب أن نضع في اعتبارنا أن معالجة المخاوف التي أثارها هؤلاء الباحثون قد تجعل WhatsApp أقل خصوصية - مثل تخزين المعلومات حول أصل الرسائل."

وقال Oded Vanunu، رئيس أبحاث نقاط الضعف في تشيك بوينت، إن العيوب قد تكون لها عواقب كبيرة لأن WhatsApp لديها حوالي 1.5 مليار مستخدم، ويستخدم للمحادثات الشخصية، والاتصالات التجارية والرسائل السياسية.

قالت Check Point إنها نبهت WhatsApp عن العيوب في أواخر العام الماضي. لكن الشركة قالت إن واحدة فقط من العيوب - إخفاء رسالة خاصة كرسالة مرئية لمجموعة كاملة - تم معالجتها. قال فانونو إن شركته تعمل مع WhatsApp، لكن المشاكل الأخرى كانت صعبة الحل بسبب تشفير تطبيق المراسلة.

منقول من https://bloomberg.com بواسطة نبيل الاشبط

#وعي_أمني_معلوماتي
#أمن_معلومات
#أخبار
--------------------------------------
رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA
رابط قناتنا على الفيسبوك : https://m.facebook.com/ISA.Team.Arabic/
شارك المعلومة حتئ يستفيد منها الجميع 🌹🌹

شركة فيسبوك تختبر الوضع الليلي في تطبيقها الرسمي فيسبوك .
#تطبيقات

توزيعة Panda-Linux الخاصة بي رفعتها لكم بنسختها ال lite
التوزيعة تتضمن ادوات مهمة لاختبار الإختراق مثل ( maltego - burpsuite - zenmap - wireshark ..الخ )
تفاعل ايجابي مع المجهود يليق به باشياء بسيطة
- الاشتراك بالقناة وتفعيل زر الجرس 🔔
- لايك 👍🏻
- تعليق تحفيزي🗣
- مشاركة رابط الفيديو 😍

*Mohammed Info محمد إنفو*

السلام عليكم ورحمة الله وبركاته
اتمنى يكون الجميع بخير ..
بطرح شوية ملاحظات بشأن التوزيعات لانه هناك كثير اخوه يخلط بين توزيعات لينكس ع الحاسوب وبين توزيعات لينكس ع الاندرويد .. اوك
توزيعات لينكس ع الحاسوب مبنية بناء تام وواسعة النطاق يعني استخدامها ع الاختبارات كافة دون معوقات ايضا هناك تعارضات بالنسبة لتوزيعات الاندرويد يعني بتجد في معظم الاخوه بيشكي من قاعدة البيانات بقولك هناك عدم توافق بين الخدمات على توزيعات لينكس على الاندرويد وبين معالجات الاجهزة ايضا تعارضات مع بعض المشاريع مثل الميتاسبلويت والارميتاج تجد معالجات aarch64 اكثر توافقا مع postgresql من معالجات arm الذي تواجه مشاكل معها ...

فرق اخر :
- توزيعات لينكس على الأندرويد محدودة الإختبار ..
- توزيعات لينكس على الأندرويد هي توزيعات اضطرارية الإستخدام وليست اساسية مامعنى ذلك ي محمد ؟؟!
معناه الغرض من استخدامها هو لاجراء إختبار ما بشكل طارئ ومحدود مثلا اختبارات الشبكات بامكانك أن تجري تحليل للشبكات علىwireshark لكن ستواجه مشكله مع المونيتور عند استخدام flexion أو wifite لان هناك تعارضات الانترفيس لاتدعم كرت الشبكة الموجود على الجوال .. يجب أن يكون هناك توافق مابين الكروت ومابين تعريفاتها على التوزيعة ..

- توزيعة لينكس ع الحاسوب تتطلب مواصفات عالية مثل الرام وسعة الهارد ...الخ ونوع نواة معالج الحاسوب كلما كان 64bit كان افضل ..
- توزيعة لينكس على الاندرويد مواصفاتها محدودة سوى كان للرام أو لل storage الي هي التخزين للجهاز وتتمثل اما تخزين داخلي أو خارجي يعني مايعقل اوفر لك توزيعة بحجم 3 جيجا متكاملة تستهلك الرام وتستنزف البطارية بسبب التطبيق الذي تستخدمه التوزيعة وتحمل جهازك طاقة اكبر منه ..
- للاخوه الذي يبحث عن مشروع الميتاسبلويت والارميتاج هناك توافق بحال معالجات aarch 64 فقط غيرها لاتتعب حالك باستطاعتي تثبيت المشروع ع التوزيعة بالتحديث الجاي لكن ستواجه مشاكل الاتصال ب postgresql ولن يتوافق معك اوك

هذا كل ماعندي والمعذره ع الاطالة ..
@white_hat2
Mohammed Info محمد إنفو

شركة "أبل" توجه للقراصنة حول العالم بإعلانها عن مكافأة قيمتها مليون دولار امريكي لمن يتمكن من اختراق هواتفها جاء الإعلان عن هذا التحدي خلال مؤتمر "بلاك هات السنوي للمخترقين وتعد هذا المكافاة هي الأكبر على الاطلاق من قبل الشركة.
هل تعتقد أن اجهزة أيفون قابلة للاختراق.
منقول من هسبريس

قناتنا على التيلجرام:
https://news.1rj.ru/str/Tem_ISA

أبل ترسل تحديث 12.4.1 ios للعموم
يجلب معه إصلاحات أمنية مهمة وتحسينات عامة على النظام للحصول على استقرار أفضل.
وتوصي المستخدمين بالتحديث.

رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

بخصوص مثل هذه الارقام وغيرها الكثير بين الحينة والأخرئ تقوم بالاتصال على ارقامكم .
توجد تطبيقات لحظر هذه الارقام الغريبة مثل truecaller في حال وصل لك أتصال من هذه الارقام لاداعي لرد او الأتصال حيث سوف يخبرك بأنك فزت بجائزة ويجب الأتصال بهم بهدف عمل حركة اتصال دولية من دولتك اليهم وبالتالي أحتساب التكلفة لصالحهم تدفعها شركات الاتصالات .
Haroon Bin Alqobati

رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

شارك المعلومة حتئ يستفيد منها الجميع🌹

أختراق حساب المدير التنفيذي لتويتر جاك دورسي .
حيث وقام المخترق نشر تغريدات عنصرية ضد السود وتهديد بالقيام بتفجيرات.

مساء الخير ❤
هناك مشكلة تعارضات بين توزيعات مطوري Anlinux بكافة التوزيعات مع تطبيق Termux والسبب التحديثات الاخيرة ل Termux المشكلة هي في حزمة apt ماتقبل التحديث والترقية ايضا ماتقبل تثبيت الادوات ايضا مشغل ال vncserver لايعمل المشكلة موجودة عند الأغلب ومايعرف سببها يظن هي سوء تطبيق خطوات؟! لا طبعا دخلت ع حسابهم ع github.com ووعدوا بأن يتم اصلاح المشكلة بالتحديثات القادمة

جزء من المشكلة :
root@localhost:~# vncserver-start
bash: /usr/local/bin/vncserver-start: Function not implemented
root@localhost:~# vncserver-stop
bash: /usr/local/bin/vncserver-stop: Function not implemented
root@localhost:~# apt update
Reading package lists... Done
E: Method gave invalid 400 URI Failure message: Failed to set new user ids - setresuid (1: Operation not permitted)
E: Method http has died unexpectedly!
E: Sub-process http returned an error code (112)
root@localhost:~#

@white_hat2
Mohammed Info محمد إنفو

يوجد تصويت ع القناة بشأن الشروحات والكورسات القادمة إن شاء الله ❤

سورس كود تطبيق عرض المسلسلات ونشر المسلسلات للدورة التعليمية لتعلم كيفية برمجة تطبيق احترافي لنشر وعرض المسلسلات على غرار تطبيق myegy best على تطبيق
#sketchware
الدورة إحترافية بماتعنيه الكلمة ولم تشرح بشكل مفصل بهذا الشكل على اليوتيوب .. 😎💪🏾

مدرب الدورة :
Mohammed Al-Shameri

لقناة : محمد إنفو Mohammed Info

=========================

السلام عليكم
للاخوه الي منزلين توزيعتي Panda-linux أو اي توزيعة اخرى على تطبيق termux واصدار جهازه Android 8.1.0 يجب عليه ترقيته الى Android 9 أو تقليله الى Android 7
قبل قلبل تم الرد على استفسار من قبل الدعم الفني لتوزيعات Andronix بان توزيعات الاندرويد لم تعد تعمل على تطبيق termux نهائيا ع اجهزة اندرويد 8.1.0 فيجب عليك اما ترقية اصدار جهازك أو تقليص الإصدار الى اقل من 8


@white_hat2
Mohammed Info محمد إنفو

أعلن Facebook يوم الخميس عن طرح أحدث خدماته في جميع أنحاء الولايات المتحدة وقريبا في باقي أنحاء العالم ، وهي منصة للتعارف تختار لك شريك حياتك بحسب إهتماماتك!!

بدءًا من البارحه ، يمكنك الاشتراك في Facebook Dating وإنشاء ملف تعريف Dating (منفصل عن ملف التعريف الرئيسي) إذا كنت تبلغ من العمر 18 عامًا أو أكبر وقمت بتنزيل أحدث إصدار من Facebook. سيتم اقتراحك للآخرين الذين اشتركوا أيضًا. يقترح الأشخاص استنادًا إلى تفضيلاتك واهتماماتك والأشياء الأخرى التي تقوم بها على Facebook. إذا كنت مهتمًا بشخص ما ، فيمكنك التعليق مباشرةً على ملفه الشخصي أو النقر فوق الزر "أعجبني" لإعلامه. إذا لم تكن مهتمًا ، فيمكنك نقلها. يتيح لك تطبيق Facebook Dating إمكانية مطابقة أصدقاء الأصدقاء و / أو الأشخاص غير الموجودين في دائرة أصدقائك. لن يتطابق Facebook Dating مع أصدقائك ، إلا إذا اخترت استخدام Secret Crush وأنكما تضيفان بعضكما البعض إلى قائمتك. كل نشاط التعارف الخاص بك سيبقى في Facebook Dating. لن يتم مشاركته مع بقية Facebook.

ولاكن السؤال هنا؟ أصبحت فيس بوك تختار حتى شريك حياتك؟؟ ماذا عن خصوصية المستخدمين؟؟؟

شاركونا آرائكم

بواسطة : Ali Ahmed
#فريق_وعي_أمني_معلوماتي
رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

بعد واجهنا معظم مشاكل عمل التوزيعات على Termux الذي اصبح بيئة ضعيفه لاختبارات الإختراق لكثرة تعارضاته ومشاكله مؤخرا قررنا تطوير توزيعة Panda-Linux للعمل بكافة ادوات اختبار الاختراق على تطبيق Linux Deploy ( root )

ستشمل ادوات متنوعة إن شاء الله

ستصبح التوزيعة بامتداد .img
Mohammed Info محمد إنفو

التطور في تقنية الخداع والتزييف بأستخدام الذكاء الاصطناعي وصل لمستوئ مرعب.
محتالون ينجحون في سرقة ا243الف دولار من شركة بعد خداع المدير التنفيذي لها بمكالمة صوتية مزيفة متقنة بدت وكأنها من مدير شركة أخرى يتعامل معها.
وبسبب تطابق الصوت خدع المدير التنفيذي لشركة وقام بارسال الأموال.

رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

ماذا لو كانت التقنية تهدف إلى التأكد من أن أطفالك وكبار السن والحيوانات الأليفة آمنون حتى عندما يكونوا بعيدين عن الأنظار يعرضونهم للمطاردة؟

ادعى باحثون أمنيون أن ما يقدر بـ 600،000 جهاز تتبع GPS معروض للبيع على Amazon وغيرها على الإنترنت بكلفة تتراوح ما بين 25 إلى 50 دولارًا قد عُثر عليهم وهم معرضون للبيع, وهناك عدد قليل من نقاط الضعف الخطيرة التي ربما كشفت مواقع المستخدم في الوقت الفعلي.

رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

تويتر تقوم بتعطيل ميزة الرسايل النصية sms مؤقتاً بعد تعرض حساب المدير التنفيذي للأختراق وقالت  الشركة: "إننا نتخذ هذه الخطوة بسبب الثغرات التي تحتاج إلى معالجتها بواسطة شركات الجوال واعتمادنا على الحصول على رقم هاتف مرتبط للمصادقة ثنائية العوامل (نحن نعمل على تحسين هذا)".
سنقوم  بإعادة تنشيط هذا في الأسواق التي تعتمد على الرسائل القصيرة للاتصال الموثوق به قريبًا بينما نعمل على استراتيجيتنا طويلة المدى لهذه الميزة."

رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA

محرك البحث الشهير جوجل يقوم بحفظ كافة العمليات التي تقوم بها فكن على حذر بكل شي تقوم بحفظة فيها مالم قم بالغاء المزامنة .

رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA