الكشف عن ثغرة تتيح اختراق هواتف 'بلاك فون'

كشف باحث أمني عن ثغرة في هواتف 'بلاك فون' تتيح اختراقها لسرقة عدد من البيانات الحساسة للمستخدمين، أو فرض سيطرة كاملة علي تلك الأجهزة. وتروج شركة 'إس جي بي تكنولوجيز'، صاحبة العلامة التجارية 'بلاك فون'، لهواتفها الذكية بأنها مؤمنة تماما ضد التجسس أو أي عمليات قد تنتهك خصوصية المستخدمين.
وقال الباحث الأمني، مارك دود، أن علي عكس ما يتم ترويجه عن هواتف 'بلاك فون' توجد ثغرة في تطبيق الرسائل المطور خصيصا لتلك الأجهزة تتيح للقراصنة تنفيذ أوامر عن بعد والتجسس علي المستخدمين.
وأضاف الباحث الأمني، عبر مدونته، أن الثغرة تتيح سرقة رسائل المستخدمين والاطلاع علي قائمة عناوين الاتصال والتعرف علي الموقع الحالي للهواتف إضافة إلي تخزين ملفات علي ذاكرة الأجهزة الخارجية.
وأشار دود إلي أن الثغرة لم يتم علاجها في التحديثات الأخيرة التي قامت بها 'سيلنت سيركل'، إحدي الشركتين المالكتين لشركة 'إس جي بي تكنولوجيز'، لنظام تشغيل 'PrivatOS' المخصص لهواتف 'بلاك فون' مما يُفقد تلك الهواتف ميزتها الرئيسية.
وكانت شركتا 'سيلنت سيركل' للاتصالات المشفرة و'جيكس فون' لصناعة الهواتف قد قامتا بإنشاء شركة 'إس جي بي تكنولوجيز' العام الماضي، وكشفتا عن الهاتف الذكي 'بلاك فون' للمرة الأولي في مارس المنصرم.
وزود الهاتف 'بلاك فون' بنظام PrivatOS'' المعدل عن نسخة 4.4.2 'كيت كات' من نظام آندرويد، والذي تم تزويده بتطبيقات شُدد علي أنها مطورة خصيصا لتوفير معدل عالي من التأمين ضد محاولات التجسس، مثل تطبيقات للتراسل النصي والصوتي وإدارة البريد الإلكتروني، إذ لا يعمل الجهاز بالتطبيقات المتاحة بشكل اعتيادي للنظام الذي تطوره جوجل.
يذكر أن 'إس جي بي تكنولوجيز' تجهز لتوفير متجر تطبيقات خاص بنظام تشغيل هواتف 'بلاك فون' خلال العام الجاري، يتميز باحتوائه علي عدد كبير من التطبيقات التي قالت أنها طورت لتضمن خصوصية المستخدمين.