خبراء يكتشفون ثغرة في تطبيق Waze تسمح للمهاجمين بتتبع المستخدمين وتعقبهم

-ملفات تادلة 24- 

أعلن عدد من خبراء الأمن الرقمي، أنه تم اكتشاف ثغرة أمنية في تطبيق Waze الخاص ببرنامج الملاحة GPS من Google، والذي يتيح للمتسللين تحديد المستخدمين وتعقبهم.

وأفاد موقع Autoevolution.com أن مهندس الأمن بيتر جاسبر Peter Gasper اكتشف الثغرة. عند استخدامه واجهة الويب الخاصة بالتطبيق، واكتشف أنه يمكن طلب Waze API لعرض ليس فقط إحداثياته، ولكن أيضا إحداثيات السائقين الآخرين المسافرين في مكان قريب.

وأظهرت البيانات التي أرجعها API أرقام تعريف فريدة للرموز الموجودة على الخريطة، والتي تمثل السائقين الآخرين. لم تتغير أرقام التعريف هذه بمرور الوقت، ما يجعل من الممكن لأي شخص استغل الخلل تتبع مستخدم تطبيق معين خلال رحلته بأكملها.

ونصح الخبراء مستخدمي التطبيق بالتحديث الفوري له لتجنب الثغرة الأمنية التي تمكن المتسللين من تحديد المستخدمين وتعقبهم.


شاهد أيضا
تعليقات الزوار
Loading...