جوجل تحذّر من تطبيقات الحماية الخاصة بشركة سيمانتيك

حذرت شركة جوجل مستخدمي برامج “الحماية” التي تقدمها شركة سيمانتيك Symantec للحلول الأمنية، من وجود ثغرة بالغة الخطورة في تطبيقات الشركة، وذلك بعد أن اكتشف الفريق الأمني في جوجل وجود الثغرة في تطبيقات سيمانتيك والتي من المفترض أن تحمي المستخدمين بدل تعريضهم للخطر.

وقالت جوجل من خلال فريقها Project Zero المتخصص باكتشاف الثغرات الأمنية، بأن جميع تطبيقات سيمانتيك، على جميع المنصات، تحتوي على ثغرة أمنية تتيح للمُهاجمين استغلال برامج الحماية من الفيروسات الخاصة بالشركة، بشكل يتيح تمرير البرمجيات الخبيثة لأجهزة المستخدم.

وتكمن خطورة هذه الثغرة بأن البرمجيات الخبيثة يمكن أن تعمل دون قيام المُستخدم بالضغط على أية ملفات، إذ يكفي استقباله لملف خبيث عبر برنامج البريد الإلكتروني في جهازه، أو فتحه لرابط ويب خبيث كي يتعرض للإصابة.

تستغل هذه الثغرة الخاصية الموجودة في جميع برامج الحماية والتي تقوم بالفحص المُستمر في الخلفية لجميع الملفات والروابط بهدف منع الخبيث منها وتحذير المُستخدم، لكن في حالة برامج سيمانتيك تؤدي الثغرة إلى السيطرة على هذه الخاصية واستغلالها لصالح المُهاجِم الذي يستطيع توظيفها دون علم المستخدم لتشغيل الملفات الخبيثة بدل حجبها.

وأكدت جوجل أن الثغرة تتيح وصولًا غير محدود إلى جهاز المستخدم وعلى أعلى المستويات، ما يعني أنه يمكن استغلالها لكافة الأغراض الخبيثة من التجسس إلى تعطيل الجهاز، كما يمكن استخدامها للسيطرة على كامل الشبكة المحلية في الشركات والمؤسسات.

من جهتها، أصدرت سيمانتيك بمساعدة جوجل تحديثًا لإصلاح الثغرة في تطبيقاتها، إلا أن هذا لم يمنع جوجل من توجيه الانتقاد الشديد للشركة.