منذ فترة سمع معظمنا عن البرمجية الإسرائيلية بيجاسوس التي إستطاعت إختراق هواتف الآيفون وغيرها بكل سهولة بإستخدام ثغرات عدة في الأنظمة المخترقة ومن ضمن تلك الثغرات خطأ تجاوز سعة المخزن المؤقّت ، حيث تحتوي ذواكر هواتفنا الذكيّة على أجزاء تحتفظ بالبيانات بصورة مؤقّتة أثناء نقلها من موقعٍ إلى آخر. تُعرف هذه الأجزاء من الذاكرة باسم المخازن المؤقّتة.
يحدث هذا عندما يكون حجم البيانات المنقولة أكبر من سعة ذاكرة التخزين المؤقّتة، فيقوم البرنامج بكتابة البيانات فوق أجزاء مجاورة أخرى من الذاكرة بجوار جزء ذاكرة التخزين المؤقّتة المزدحم. وذلك بسبب عدم تخصيص مساحة كافية للمخزن المؤقّت مما يؤثّر بصورة سلبيّة على كافّة البرامج الموجودة على الهاتف ويجعلها تتلقّى مدخلات مشوّهة فتتصرّف بصورة خاطئة غير متوقّعة وتعطي نتائج غير صحيحة إذا كُتبت البيانات الزائدة عن السعة فوق تعليماتها البرمجيّة القابلة للتنفيذ، بل قد يؤدّي إلى تعطّل ذاكرة الهاتف أو يتعطّل تشغيل الهاتف بالكامل.
فإذا كان المتلصّصون والقراصنة على دراية بمخطّط ذاكرة هذا التطبيق فسيقومون بتغذية التطبيق بمدخلات تفوق سعة تخزينه المؤقّتة مما يسمح لهم بالكتابة فوق أجزاء أخرى فاعلة في مخطّط الذاكرة، ومن ثمّ يتمكّنون من توجيه التطبيق للعمل بصورة معيّنة مغايرة لأسلوب عمله الأصليّ، وتنفيذ أوامر يحدّدونها هم مثل الكشف عن البيانات والمعلومات الخاصّة مثلما حدث مع تطبيق الواتساب.
من ضمن طُرق الحماية المتطوّرة التي تتخذها أنظمة التشغيل الحديثة لمنع وقوع هذا النوع من الأخطاء التوزيع العشوائيّ لمساحة العنوان (ASLR)، والذي يصعب معه تحديد المتلصّص لمكان كتابة المدخلات الزائدة عن سعة المخزن المؤقّت بدقّة وبالتالي تحديد مكان كتابة الأوامر المطلوب تنفيذها . كما يتم منع الكتابة فوق الجزء الخاص بمعالج الاستثناءات الهيكليّة من الذاكرة (SEHOP) وهو نظام مخصّص للعمل على إدارة الأجهزة والبرامج والتطبيقات في الحالات الاستثنائيّة.
------------
من طرف \ البهي
from حوحو للمعلوميات https://ift.tt/NwuJnV6
شاب أردني عمري 15 سنة أحب كل جديد في عالم الانترنت من مواقع وبرامج واحب التدوين ودائما ابحث عن الجديد لتطوير مهاراتي في مختلف الميادين التي تعجبني لكي انقل معرفتي وتجاربي لآخرين حتى يستفيدوا بقدر ما استفدت انا ;)
محول الأكوادإخفاء محول الأكواد الإبتساماتإخفاء الإبتسامات