أعلنت شركة جوجل عن إغلاق ثغرتين أمنيتين خطيرتين في نظام تشغيل أندرويد، تؤثران على الإصدارات من 13 إلى 16. وقد تم استغلال هذه الثغرات الأمنية بالفعل في هجمات سيبرانية، مما دفع جوجل إلى إصدار تحديث أمني فوري في بداية شهر ديسمبر/كانون الأول الجاري. تهدف الشركة من خلال هذا التحديث إلى حماية مستخدميها ومنع الوصول غير المصرح به إلى أجهزتهم وبياناتهم.

تم اكتشاف الثغرات الأمنية من قبل شركة الأمن السيبراني، وتم الإبلاغ عنها لشركة جوجل قبل شهر من الإعلان العام. وتأتي هذه الخطوة في إطار جهود جوجل المستمرة لتعزيز أمن نظام التشغيل أندرويد، والذي يعد النظام الأكثر استخدامًا على مستوى العالم للهواتف الذكية.

تفاصيل الثغرات الأمنية وتأثيرها

تتيح هذه الثغرات، وفقًا لتقارير أمنية، للمهاجمين القدرة على السيطرة على الأجهزة المصابة عن بُعد، أو حتى تعطيلها بشكل كامل. كما يمكن أن تسمح بالوصول إلى البيانات الحساسة المخزنة على الجهاز دون الحاجة إلى موافقة المستخدم. وتعتبر هذه القدرات خطيرة بشكل خاص، حيث يمكن استخدامها لأغراض التجسس أو سرقة الهوية أو غيرها من الأنشطة الضارة.

تعتمد الثغرات على استغلال نقاط ضعف في طبقات إطار العمل المختلفة لتطبيقات أندرويد. تشمل هذه الطبقات مكونات مسؤولة عن إدارة الأذونات والوصول إلى موارد النظام، مما يجعلها أهدافًا جذابة للمهاجمين.

تحديثات جوجل الأمنية

أصدرت “غوغل” تحديثاً أمنياً شاملاً يتضمن تصحيح هذه الثغرات وسدّها بشكل كامل. وقد قامت الشركة بتوفير التحديث مباشرة لأجهزتها من نوع “بيكسل”، بينما تقوم بإخطار الشركات المصنعة الأخرى للهواتف الذكية لإصدار تحديثات مماثلة لأجهزتها. يُذكر أن التحديث الأخير يشمل إصلاح 107 ثغرة مختلفة الخطورة، بحسب ما ذكرته شركة “مالويربايتس” (Malwarebytes).

قد يختلف توقيت وصول التحديث الأمني إلى الهواتف المصنعة من قبل شركات أخرى، اعتمادًا على سياسات التحديث الخاصة بكل شركة. ومع ذلك، توصي جوجل المستخدمين بالتحقق بانتظام من وجود تحديثات جديدة وتثبيتها في أقرب وقت ممكن.

كيفية حماية هاتفك من الثغرات الأمنية

من الضروري أن يتخذ المستخدمون خطوات لحماية أنفسهم من هذه الثغرات الأمنية. توصي جوجل بالتحقق من قسم تحديثات النظام في إعدادات الهاتف والتأكد من تثبيت أحدث إصدار من نظام التشغيل أندرويد. بالإضافة إلى ذلك، ينصح باستخدام شبكة Wi-Fi قوية وموثوقة عند تنزيل وتثبيت التحديثات الأمنية، وذلك بسبب حجمها الكبير.

ينصح خبراء الأمن السيبراني أيضًا بالتأكد من أن شحن الهاتف يتجاوز 75% أو توصيله بالشاحن مباشرة أثناء عملية التثبيت لتجنب أي انقطاع بسبب نفاد البطارية. ويوصون بتفعيل المصادقة الثنائية لحساب جوجل المرتبط بالهاتف لتعزيز مستوى الحماية.

يتضمن تأمين الهاتف أيضًا تجنب تنزيل التطبيقات من مصادر غير رسمية أو غير موثوقة، حيث يمكن أن تحتوي هذه التطبيقات على برامج ضارة تستغل نقاط الضعف في النظام. يجب أيضًا توخي الحذر عند النقر على الروابط المشبوهة أو فتح المرفقات غير المعروفة في رسائل البريد الإلكتروني أو الرسائل النصية.

ماذا بعد؟

من المتوقع أن تستمر جوجل في مراقبة نظام أندرويد بحثًا عن أي ثغرات أمنية جديدة وإصدار تحديثات سريعة لمعالجتها. سيكون من المهم متابعة الإعلانات الرسمية من جوجل والشركات المصنعة للهواتف الذكية، والتحقق بانتظام من وجود تحديثات أمنية جديدة. ولا يزال الوقت الذي تستغرقه الشركات الأخرى لتطبيق التحديثات الأمنية يمثل تحديًا، لذلك يجب على المستخدمين أن يكونوا استباقيين في حماية أجهزتهم.

شاركها.