ثغرة في تطبيق (سيري) أبل تتيح التحكم في انترنت الشبكات في وضع الشاشة المغلقة

https://i1.wp.com/www.swalif.net/swa...size=600%2C532

وفقا لتقارير تقنية منشورة اليوم ، قام كاتب هذه السطور بالتاكد منها بنفسه ، ظهرت ثغرة جديدة في تطبيق سيري المساعد الصوتي لشركة ابل الامريكية .

الثغرة فعالة في كل اصدارات اي او اس منذ الاصدار 9.0 وحتى الاصدار الحالي 10.3.2 .

الثغرة تتيح التحكم في فتح او غلق انترنت الشبكات في الايفون (cellular data) حتى والشاشة مغلقة وبدون الدخول فعليا الى اعدادات الهاتف كما هو مفترض.

حتى اقوم بتبسيط الشرح لك ، لو استخدمت الاوامر الصوتية لتطبيق سيري في وضع الشاشة المغلقة وطلبت من مساعد ابل الصوتي الامر التالي : (Disable Cellular Data) سيطلب منك النظام اولا فتح الشاشة المغلقة سواء برقم سري او ببصمة الاصبع الخاصة بك ، وهو الامر الطبيعي.

لكن الثغرة تظهر عندما تكتفي بالامر الصوتي (Cellular Data) ، وقتها سيكشف لك مساعد ابل الرقمي عن حالة انترنت الشبكات في هاتفك ، وان كان مفعل او معطل ، ويمكنك وقتها تغيير حالته بدون الدخول الى اعدادات الهاتف ، متخطيا احتياطات فتح الشاشة المغلقة .

هي ثغرة ليست خطيرة بطبيعة الحال ، ولا تقوم بتسريب بيانات حساسة ، ولكنها تبقى ثغرة يجب معالجتها .

http://feeds.feedburner.com/~r/swali...~4/Wkjf5sXUWKw