القائمة الرئيسية

الصفحات

أندرويد : غوغل تكشف عن ثغرة خطيرة في نظامها

البحث عن نقاط الضعف التكنولوجية ( للدفاع عنها أو استغلالها )   في الحاسوب أو الهواتف العاملة بنضام أندرويد هو مجال تجريبي إلى حد كبير. وفي حين أن أساليب الحماية تتحسن باستمرار ، يجري باستمرار اكتشاف مواطن ضعف جديدة.

فهناك مقولة شهيرة تقول '' لا يوجد نظام آمن '' خصوصا في ضل التطور التكنولوجي الذي نشهده حاليا.

[caption id="attachment_9436" align="aligncenter" width="960"]أندرويد أندرويد[/caption]

الأمن المعلوماتي :


من الصعب في مجال المعلوماتية  توقع هجمات او ثغرات خصوصا قبل حدوثا ، سواء كانت صدفة أو نتيجة بحوث معقدة جدا. وهذا هو السبب في أن جزءا كبيرا من أمن تكنولوجيا المعلومات يتألف من حماية متعاقبة. ويكتشف هجوم جديد عن طريق البحوث الأمنية أو نتيجة لهجوم محدد من نوع غير مسجل. ويتم نشر الهجوم وتوثيقه.

دراسة اكتشفة و نشرت الهجوم و تعتزم تصميم حلول متكاملة في البرامج عندما يتم تحديثها بشكل دوري.

وبالتالي فإن الأجهزة المعنية عرضة  للهجوم فقط في الفترة من اكتشافه إلى نشر الإصلاح أو بيانه في قواعد بيانات مكافحة الفيروسات وغيرها من برامج الكمبيوتر الأمن.

كما أن الثغرة قد تكلمة عنها أكبر المنصات الخاصة بالأمن المعلوماتي منها شركة كاسبرسكي الروسية ( رابط المقال ) .

ثغرة ( ZERO-DAY) :


تم اكتشاف نقطة ضعف تسمى ب ( zero-day ) داخل نضام أندرويد.
وقد أبلغ خبراء من مشروع جوجل زيرو عن وجود خلل أمني كبير يؤثر على عدة ملايين من الأجهزة نظريا. في بيان الفريق قال : لقد كان هذا الضعف يجري استغلاله من قبل المكتب الوطني للإحصاءات الذي هو في الحقيقة مجموعة إسرائيلية مختصة في أمن الشبكات. ولذلك اتخذ قرار تقاسم المعلومات مع الجمهور.

العيب لا ينطبق على جميع الإصدارات من نضام اندرويد. تم نشر ترقية  في أندرويد   4.4 / 3 /5   .. ويذكر التقرير أن هذا الضعف يعرض جهاز أندرويد  الشخص المعني للخطر تماما. غير أنه ذكر أيضا أنه يجب تركيب تطبيق خبيث لاستغلاله ، مما يحد من المخاطر إلى حد ما .

[caption id="attachment_9437" align="aligncenter" width="960"]أندرويد أندرويد[/caption]

قائمة هواتف أندرويد الذكية المتأثرة :


samsung galaxy s7 / s8 / s9
جوجل بكسل 1 / 1 xl / 2 / 2 xl
huawei p20
xiaomi redmi note 5
xiaomi redmi 5a
xiaomi a1
oppo a3
LG ( أندرويد أوريو )
وبالإضافة إلى ذلك ، يجري إعداد تحديث سيتم نشره في الأيام المقبلة.
reaction:

تعليقات