اكتشاف خلل أمنى فى برنامج «فلاش»

اكتشف باحثون وجود خلل أمنى فى برنامج «فلاش» تم استغلاله لنشر برمجيات خبيثة على أجهزة حاسبب تعمل بنظام التشغيل اندرويد .
طالبت شركة أدوبى مستخدمى برنامج «فلاش» تثبيت التحديث الجديد فى اسرع وقت .
قال الباحثون الأمنيون إنه جرى استغلال الثغرة في هجمات ما يُعرف ب "Drive-By" التي تؤثر على الحواسب الشخصية ببرمجيات "انتزاع الفدية" عند زيارة موقع ويب ملوث بها.
ويعني مصطلح هجمات "Drive-by" أنه "لدى تصفح موقع إلكتروني يتم انتقال العدوى من الموقع إلى الحاسوب الخاص بالمستخدم ، وعادةً ما يقوم المخترقون بالبحث عن خوادم ضعيفة في الشبكة التي يمكن اختراقها. عندئذ يقومون بنقل الشيفرات الضارة إلى صفحات الموقع".
وعندما يقوم المستخدم بتصفح هذا الموقع يتم تحميل البرامج الضارة تلقائياً إلى الحاسوب من الصفحة المصابة ، بحسب البوابة العربية للأخبار التقنية.
وتقوم برمجيات "انتزاع الفدية" بتشفير البيانات، وحبسها داخل أجهزة الحاسوب، ثم تطلب من المستخدم الدفع مقابل تحرير وفتح كل حاسب مصاب، وتتراوح قيمة الفدية بين "200 إلى 600 دولار أميركي".
وكانت شركة صناعة البرمجيات الأمنية اليابانية "تريند مايكرو"، قد قالت إنها حذرت أدوبي من أنها شهدت استخدام قراصنة للثغرة لإصابة حواسب بنوع من برمجيات انتزاع الفدية يُعرف باسم "سربر" Cerber وذلك منذ تاريخ 31 مارس (آذار) الماضي.
وأوضحت "تريند مايكرو" في منشور على مدونتها أن لبرمجية "Cerber" تكتيك صوتي يقوم بقراءة مذكرة الفدية بصوت عالٍ لخلق شعور بالإلحاح ويدفع المستخدم للاستجابة لمطالبها دفعاً.
ويقوم تحديث أدوبي الجديد بإصلاح "ثغرة أمنية" لم تكن معروفة سابقاً. ومثل هذه الثغرات، المعروفة باسم "الفورية" Zero-Day، تحظى بتقدير كبير لأن الحماية منها يعد أكثر صعوبة، والسبب أنه لا يوجد لدى صانعي البرمجيات والشركات الأمنية الوقت الكافي لمعرفة سبل منعها.
وهي تُستخدم عادة من قبل الدول للتجسس والتخريب، وليس من قبل مجرمي الإنترنت الذين يميلون إلى استخدام الثغرات على نطاق واسع لهجماتهم.
ويرى خبراء أن استخدام "الثغرات الفورية" لنشر برمجيات "انتزاع الفدية" يسلط الضوء على خطورة الوباء المتزايد لهذا النوع من البرمجيات، الذي عطل عمليات في مجموعة واسعة من المنظمات في جميع أنحاء الولايات المتحدة وأوروبا، بما في ذلك المستشفيات ومراكز الشرطة ومديريات التربية والتعليم.
وقد ازدهرت مخططات برمجيات الفدية في الأشهر الأخيرة، وذلك مع تطور كبير في التقنيات والأدوات المستخدمة في هذه العمليات.