اختراق بمشاهدة فيديو فقط, الثغرة الامنية رصدة على أندرويد 7.0 و 8.0 و 9.0

يمكنة للهاكرز الدخول الى هاتفك واختراق خصوصياتك فيه عن طريق مشاهدتك لفيديوا مصاب بهذه الثغرة , ذالك ما وجده المطور مارسين كوزلوفسكي "مكتشف هذه الثغرة".

الامر بصيط حيث يقوم منفذ الهجوم "الهاكر" باخد فيديو معين ويزرع داخله كود مضمنوبعدها يقوم بنشره على شبكة الانترنت منتظرا ان يقوم احد الضحايا بتحميل الفيديو المصاب وفور تشغيله على هاتفه الذكي فستم تنفيذ الامر الضار المضمن داخل الفيديوا.

وعلى  اثر ذالك يمكن للمهاجم تعطيل هاتفك او اخذ بياناتك الشخصية او التحكم في هاتف .

ملاحظة:
حتى تعمل التغرة داخل الفيديوا يجب ان لايحدث اي تغير على الفيديوا المصاب , فمثلا تعمل خوادم YouTube  على ضغط الفيديوا اولا قبل عملية نشره كما بعض برامج المراسلة الفورية مما يفقد الكود المضمن فعاليته.
الى في حالة ما اذا تم ارسال الفيديو اليك كملف فسيبقى الكود بكامل فعاليته.

مكتشف هذه الثغرة "مارسين كوزلوفسكي" قام بشرحها بشكل مفصل على GitHub.