اكتشف باحث أمني ثغرة تتيح للقراصنة السيطرة على هواتف Android، عبر مقطع فيديو معدّ خصيصا لهذه الغاية يتم إرساله للضحية وتشغيله عبر هاتفه.

وتعمل الثغرة ضمن إصدارات أندرويد 7 و8 و9، وتتيح للقراصنة تشغيل شيفرة برمجية عن بعد، من خلال فيديو يحمل بداخله محتويات خبيثة يتم فتحه، عبر مشغل فيديوهات Android الافتراضي فور تلقيه، كمرفق ضمن رسالة بريدية.

ولا تعمل هذه الثغرة إلا عند تشغيل الفيديو تماما، كما تم إرساله بدون تعديله، وهذا يعني لو تم نشره عبر WhatsApp أوYouTube فإن هذه الخدمات تجري تعديلات على الفيديو لخفض الدقة، وتحويله بالتالي تكتشف الحمولة الخبيثة وتمنع إرساله.