أندرويد وقع ضحية لخلل خطير، بحسب ما كشفته جوجل. من خلال استغلال ثغرة أمنية موجودة في Android Beam، يمكن للمهاجم اختراق هاتفك الذكي بسهولة عبر تقنية NFC. لذلك تدعوك Google إلى تثبيت تصحيح أمان Android لشهر أكتوبر 2019 بشكل عاجل لحماية نفسك.
للتذكير،NFC على الروبوتيسمح لك بتوصيل محطتين معًا. على عكس Bluetooth، لا حاجة إلى الاقتران أو التحقق من الصحة، يحتاج الجهازان فقط إلى أن يكونا على بعد 10 أمتار من بعضهما البعض لتبادل الملفات. تعمل تقنية NFC باستخدام برنامج نظام يسمىشعاع أندرويد. تتيح هذه الخدمة لهاتفك الذكي إرسال البيانات إلى جهاز قريب آخر عبر موجات NFC. ومن الممكن أيضا أنمشاركة التطبيقات كملفات APK. ثم يظهر إشعار يسأل المستخدمين عما إذا كانوا يريدون بالفعل تثبيت تطبيق من مصدر غير معروف.
إقرأ أيضاً:البرامج الضارة لنظام Android - يسرق هذا التطبيق ملايين اليورو من مستخدمي متجر Play
في يناير 2019، اكتشف ي. شافرانوفيتش، باحث الأمن السيبراني في Nightwatch Cybersecurity، أنه يمكن للمتسللين استخدام تقنية NFC من أجلتثبيت البرامج الضارة على أي هاتف ذكي يعمل بنظام Android. بعد حدوث خطأ، تم نقل ملفات APK عبر تقنية NFC إلى هاتف ذكي قيد التشغيلأندرويد أوريوأو الإصدار الأحدث يعتبر موثوقًا وآمنًا تلقائيًا. لا يعرض Android Beam أي تحذير. لذلك لا يتطلب الأمر سوى نقرة واحدة لتثبيت ملف من مرسل غير معروف.
وفقًا لشركة Google، يدفع هذا الخطأ نظام Android إلى اعتبار Android Beam مصدرًا موثوقًا به مثل متجر Play. من الناحية النظرية، يمكن للمتسلل القريب إرسال أي برامج ضارة إلى هاتفك. بدون تحذير واضح، قد يوافق العديد من المستخدمين دون قصد على تنزيل تطبيق ضار. بالنسبة للمتسلل، هذا الخلل يجعل من السهل تجاوز الأمان المطبق على نظام Android.
Android: تنشر Google تصحيحًا لحماية المستخدمين
لحمايتك، تدعوك Google إلى تنزيل وقم بتثبيت التحديث الأمني لنظام Android لشهر أكتوبر 2019. قامت شركة Mountain View بالفعل بتضمين إصلاح لخلل Android Beam. إذا لم يكن التصحيح متاحًا بعد على جهازك، فننصحك بإلغاء تنشيط NFC إذا كنت لا تستخدمه، خاصة عندما تكون في مكان عام.
وللعلم، هذه ليست المرة الأولى التي تعرض فيها تقنية NFC الهواتف الذكية التي تعمل بنظام Android للخطر. في عام 2018، اكتشف باحثون من شركة أمن الكمبيوتر Checkmarx ثغرة تسمحسرقة كلمات المرور من أي هاتف ذكي يعمل بنظام Android يدعم تقنية NFC.