الهاكر Saurik مؤسس السيديا يصلح أكبر ثغرات الـ Android تهديدًا
الهاكر والمطور Jay Freeman، معروف باسم Saurik، هو شخص معروف جدًا بين مستخدمي نظام الـ iOS حيث أنه خدم كثيرًا في مجتمع الجيلبريك، فهو يملك خوادم السيديا وهو مطورها، كما أنه مطور للعديد من أهم وأنجح أدوات السيديا والجيلبريك.
هذا الهاكر لم يَحُد خبرته فقط على نظام الـ iOS، ففي شهر مايو الخامس الماضي، أعلن أنه سينضم وسيعيش تجارب في تطوير بعض الأدوات الإختراقات لنظام الـ Android، وهذا ما وضحناه سابقًا. باختصار، المطور قام بإطلاق الـ Cydia Substrate والـ WinterBoard لنظام الـ Android.
قام هذا الهاكر اليوم بإطلاق إصلاح لواحد من أكبر ثغرات نظام الـ Android المسماة بـ Master Key، وهي اكتشفت سابقًا بواسطة مختبرات Bluebox، ووفقًا لمن اكتشف هذه الثغرة، يمكنها أن تصيب 99% من مستخدمي هذا النظام. ووفقًا لما يمكن أن تستخدم من أجله، هذه الثغرة تعتبر جدًا خطيرة.
أضرار هذه الثغرة هائلة، فهذا الخلل الأمني المصاحب للنظام منذ الـ Android 1.6 Donut، يمكنه أن يؤثر على أي جهاز Android أطلق خلال السنوات الأربع الماضية، أي الـ 900 مليون جهاز (أو المليار) التي تعمل بالأندرويد. وفقًا لوظيفة الثغرة، هي تمكن الهاكر من تصفح أي شيء يريده من الجهاز!
حتى الآن تم إطلاق عدة إصلاحات للثغرة، لكن بالرغم من هذا، مازال الكثير لا يعلم عنها بالأصل، كما أن البعض اعتمد على الشركة المصنعة لجهازه لكي تطلق تحديث جديد تصلح به ثغرة Master Key.
مبتكر السيديا ومطورها Saurik قام بإطلاق إصلاح كامل للثغرة، ووضعه على موقعه الشخصي في الأيام القليلة الماضية، يقول الهاكر عن الثغرة التالي:
“كعادة الجيلبريك، تطلق إستعمالات الثغرات من خلال حاسوب الـ Mac أو الـ PC وبخلال خطوات بسيطة يمكنك الولوج إلى الـ su/Root للهاتف أو التابليت المصاب. والرغم من أن الخطوات ليست ككبسة زر واحدة كآخر إصدارات الجيلبريك الخاصة بالـ iOS، إنه من السهل لأي أحد أن يقوم بخطوات الـ Root لجهازه غير المصلح في دقائق قليلة…”
للحصول على كافة ما تريده للقيام بخطوات إصلاح ثغرة Master Key ادخل على موقع الهاكر Saurik، من هنا. وإن كنت تريد المزيد من المعلومات التي تخص طريقة عمل هذا الإصلاح ومزيد عن مخاطر هذه الثغرة، الهاكر سيقدم عرض في الشهر المقبل في المؤتمر الأمني Black Hat في لاس فيجاس.
via مدونة الديف تيم العربية http://www.iphonedevar.com/2013/07/saurik-fixes-master-key-exploit/
