إكتشاف ثغرة جديدة في نظام الأندرويد، ولن تصلح حتى Android O

إكتشاف ثغرة جديدة في نظام الأندرويد، ولن تصلح حتى Android O

اخبار التكنولوجيا اليوم حيث كما قلنا في الماضي، ليست هناك برمجيات محمية بنسبة 100 في المئة، فهناك العديد من الطرق التي يمكن بها للقراصنة إختراق تلك البرمجيات، سواء كان ذلك من خلال خطأ في البرنامج أو من خلال ثغرة أمنية لم تكن مغلقة. على الرغم من أنه يجري العمل على نظام الأندرويد منذ سنوات عديدة، فيبدو أنه لا يزال يعاني من بعض الثغرات الأمنية التي تم إكتشافها مؤخرا من قبل الشركة الأمنية Check Point.

 

في منشور على مدونتها الرسمية، إكتشفت الشركة الأمنية Check Point ثغرة أمنية في نظام الأندرويد تفتح الباب للبرمجيات التي توقف النظام إلى حين تقديم فدية من قبل المستخدم، وأيضا للبرمجيات الخبيثة التي تسرق البيانات البنكية، فضلا عن البرمجيات الخبيثة التي تجعل أجهزة المستخدمين عبارة عن منصة للإعلانات. وقد نتجت هذه الثغرة الأمنية بسبب الصلاحيات التي قامت شركة جوجل بتضمينها في نظام الأندرويد Marshmallow والتي من المفترض أن تسمح للمستخدمين الموافقة يدويا على الصلاحيات التي تطلبها التطبيقات على الهاتف. ووفقا لشركة Check Point، فقد صرحت بالقول :

وبما أن جوجل تفهم الطبيعة الإشكالية لهذه الصلاحيات، والمخاطر الظاهرة لخصوصية المستخدم فقد أنشأت العملية المميزة المذكورة أعلاه من أجل الموافقة عليها. ومع ذلك، فإن هذا تسبب في وقت قريب في بعض المشاكل، فالتطبيقات المشروعة مثل الفيسبوك تستخدم هذه الصلاحيات للسماح لتطبيق Facebook Messenger عل سبيل المثال تفعيل ميزة الدردشة. وبما أن معظم المستخدمين لن يكونوا قادرين على الموافقة على الصلاحيات يدويا، يمكن أن تتأثر هذه التطبيقات بسبب ذلك.

وكحل مؤقت، قامت شركة جوجل بتطبيق ترقيع في نظام الأندرويد 6.0.1 Marshmallow يسمح لتطبيق Google Play Store بمنح صلاحيات Runtime، والتي يتم إستخدامها لاحقا لمنح صلاحية SYSTEM_ALERT_WINDOW للتطبيقات المثبتة من متجر التطبيقات. وهذا يعني أن التطبيق الخبيث الذي تم تنزيله مباشرة من متجر التطبيقات سيتم تلقائيا منحه هذا الإذن الخطير.

الآن الخبر السار هو أنه شركة جوجل قد عالجت هذا الخلل بالفعل في نظام Android O القادم، ولكن الأخبار السيئة هي أن المستخدمين سيضطرون للإنتظار حتى يتم إصدار هذا التحديث ليتم إصلاح هذا الخلل. نحن لا نعرف لماذا لم تقرر شركة جوجل إغلاق هذه الثغرة في وقت سابق، ونحن لسنا متأكدين مما إذا كان ذلك سيحدث. ومع ذلك في هذه الأثناء ينصح المستخدمين بتجنب تحميل التطبيقات المريبة إذا كانوا يرغبون في حماية هواتفهم الذكية من التعرض لعدوى البرمجيات الخبيثة.

واخيرا: تكنولوجيا اليوم : إكتشاف ثغرة جديدة في نظام الأندرويد، ولن تصلح حتى Android O - ولقد تم نقل هذا الخبر اوتوماتيكيا وليس عن طريق احد محرري الموقع من مصدره الاصلي وهو موقع الكتروني وتقع مسئولية صحة الخبر من عدمة علي عاتقهم, وفي حالة امتلاكك للخبر وتريد حذفة او تكذيبة يرجي الرجوع الي المصدر الاصلي للخبر اولا ثم مراسلتنا لحذف الخبر، ونحن نرحب باي اتصال بخصوص الاخبار المنشورة تبعنا, لاننا موقع محايد ونرحب بكل الاراء، مصدر الخبر الاصلي من الرابط التالي:الكتروني تحياتنا.