ثغرة في هواتف «غالاكسي» من «سامسونغ» تسمح بتسجيل المكالمات عن بُعد

نجح باحثون في مجال الحماية وأمن المعلومات في استعراض الثغرة الأمنية الموجودة في هواتف «غالاكسي» من «سامسونغ»، التي تسمح بالتنصّت على المُكالمات وتسجيلها عن بُعد دون ترك أي أثر. واستعرض الباحثون تجربتهم خلال مُشاركتهم في مُسابقة Pwn2Own التي جرت في مدينة طوكيو اليابانية، وتمكّنوا بالفعل من اعتراض المُكالمات التي تُجرى باستخدام هواتف «غالاكسي» وتسجيلها. ويعود سبب المُشكلة إلى شريحة مُعالجة الإشارة Baseband المُسببة للثغرة والموجودة داخل أجهزة «غالاكسي إس 6»، و«إس 6 إيدج»، إضافة إلى «نوت 4».

ويُمكن استغلال الثغرة من خلال تحويل المُكالمة إلى خوادم وهمية لتقوم بتتبع الاتصال ثم تُعيد المكالمة إلى مُزوّد الخدمة الرئيس، وبالتالي يمر الاتصال من الشخص الأول، إلى الخادم الوهمي، ثم يتابع للوصول إلى الشخص الثاني دون أن يشعر أي طرف بوجود هذا النوع من التحويل، وبالتالي يُمكن للخادم الوهمي الاستماع إلى المُكالمة وتسجيلها. ورفض مُكتشفا الثغرة، نيكو جولد ودانييل كومارومي بالإفصاح عن أية تفاصيل تقنية حول هذه الثغرة، وحاولوا إبعادها عن الجميع لمنع أي طرف من استغلالها. ولم تُعلّق شركة «سامسونغ» حتى الآن حول موقفها من الثغرة الأمنية، خصوصاً أنها أُجريت باستخدام أحدث أجهزتها التي تعمل بأحدث نسخة من نظام «أندرويد».

يُشار إلى أن شركة «غوغل» كشفت عن أن الهاتف الذكي «غالاكسي إس 6 إيدج» Galaxy S6 Edge من «سامسونغ»، العامل بنظام «أندرويد»، يعاني 11 ثغرة أمنية عالية الشدة، سببها التعديلات التي أضافتها الشركة على نظام التشغيل.