الرئيسية / أخبار / جوجل تحذر من ثغرة أمنية تؤثر على معظم هواتف أندرويد I Maurinews

جوجل تحذر من ثغرة أمنية تؤثر على معظم هواتف أندرويد I Maurinews


أوضحت شركة جوجل أنها عثرت على دليل بشأن وجود ثغرة أمنية غير مصححة في نظام التشغيل أندرويد تُستخدم في الهجمات في العالم الحقيقي تحمل حاليًا الاسم (CVE-2019-2215).

وبالرغم من أن الثغرة الأمنية قد جرى إصلاحها في الإصدارات الأقدم من أندرويد، إلا أنها عاودت الظهور في الإصدارات الأحدث.

وتوجد الثغرة الأمنية في نواة نظام التشغيل أندرويد، ويمكن استخدامها لمساعدة المهاجم في الحصول على وصول إلى المستخدم الجذر للجهاز.

ومن المفارقات أن الثغرة تم تصحيحها في شهر ديسمبر 2017 في إصدارات أندرويد 3.18 و 4.14 و 4.4 و 4.9، لكنها عثرت عليها في الإصدارات الأحدث من نظام أندرويد.

ويعتقد باحثو جوجل أن الثغرة الأمنية تؤثر على نماذج هواتف أندرويد التالية العاملة بنسخة أندرويد 8.0 وما بعده:

موضوعات ذات صلة بما تقرأ الآن:

  • Google Pixel.
  • Google Pixel 1 XL.
  • Google Pixel 2.
  • Google Pixel 2 XL
  • Huawei P20.
  • Xiaomi Redmi 5A.
  • Xiaomi Redmi Note 5.
  • Xiaomi A1.
  • Oppo A3.
  • Moto Z3.
  • Samsung Galaxy S7.
  • Samsung Galaxy S8.
  • Samsung Galaxy S9.
  • هواتف شركة إل جي العاملة بنظام أندرويد أوريو.

وقال باحثو جوجل: إن الاستغلال يتطلب تخصيصًا ضئيلًا أو معدومًا لكل جهاز، مما يعني أنه يجب أن الاستغلال قادر على العمل عبر مجموعة واسعة من الهواتف، وذلك بالرغم من أنهم لم يؤكدوا ذلك من خلال المراجعات اليدوية، كما فعلوا للأجهزة المذكورة أعلاه.

واكتشف فريق جوجل الأمني المسمى Project Zero الثغرة الأمنية، وأكدت في وقت لاحق مجموعة تحليل التهديدات (TAG) التابعة للشركة أنها مستخدمة في الهجمات.

وقالت مجموعة تحليل التهديدات (TAG) التابعة لجوجل: نحن نعتقد أن الثغرة الأمنية قد استغلت من قبل NSO Group، وهي شركة إسرائيلية معروفة ببيعها أدوات المراقبة والاستغلال.

وأوضح متحدث باسم مشروع أندرويد المفتوح المصدر أن هذه الثغرة لا يمكن استغلالها دون تدخل المستخدم، وهناك بعض الشروط التي يجب توفرها بها قبل أن يتمكن المهاجم من استغلال الثغرة الأمنية.

وقال المتحدث: صنفت هذه المشكلة على أنها شديدة الخطورة بالنسبة لنظام أندرويد، وتتطلب تثبيت تطبيق ضار للاستغلال المحتمل، وأبلغنا شركاء أندرويد بها، وأصبح التصحيح متاحًا على النواة المشتركة لأندرويد.

وأضاف أن أجهزة (Google Pixel 3)؛ و (Google Pixel 3 XL)؛ و (Google Pixel 3a) العاملة بأحدث نواة أندرويد ليست معرضة للخطر.

ومن المفترض أن تحصل أجهزة (Google Pixel)؛ و (Google Pixel 2) على تحديثات لهذه المشكلة كجزء من التحديث الأمني لشهر أكتوبر.

يتم الآن تتبع اليوم صفر كـ CVE-2019-2215. يحتوي إدخال تعقب الأخطاء هذا من فريق Project Zero على رمز إثبات صحة المفهوم وتفاصيل إضافية للباحث الأمني ​​الذي يريد إعادة إنشاء الخطأ واختبار الأجهزة الأخرى.


المصدر

عن الكاتب

مرحبا، أنا مدون محترف من المغرب، بالضبط من مراكش. كنت ولا زلت مدونا للعديد من المواقع بدوام جزئي ولكن بدأت مؤخرا في إنشاء العديد من المواقع العربية و الأجنبية ،بالنسبة لي فالتدوين هواية وليس وسيلة لكسب المال ، لدي مستوى جيد وأمتلك مهارات في مجال المعلوميات و الهندسة المدنية… بعد رؤية النجاح الكبير لبعض المدونات الرائدة، أردت ومن خلال هذه البوابة أن أقتسم معكم تجربتي و معلوماتي عن كل شيئ وأن أبقى معكم على تواصل دائم…

شاهد أيضاً

5 نصائح تجعلك تحقق أقصى استفادة من سماعات AirPods Pro I Maurinews

أصبحت سماعات AirPods في الفترة الأخيرة من أكثر نماذج السماعات اللاسلكية شيوعًا وطلبًا، حيث أشارت …

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *