وفقًا لمنشئي نظام GrapheneOS، وهو إصدار من نظام التشغيل Android يركز بشدة على الخصوصية والأمان، فإن نظام تشغيل الهاتف المحمول يخضع لعيوب في البرامج الثابتة. ولكن لديهم حل لحماية أنفسهم بشكل فعال، وهو بسيط للغاية.
العصر الذهبي للROM مخصص، لقد انتهت هذه البدائل لنظام Android التي هي مشتقة منها. ونتذكر مثلاCyanogenMod، مطور LineageOS. ولكن مع التطورات في نظام جوجل، تضاءلت فائدة تثبيت هذا النوع من البرامج بشكل كبير. إلا إذا كنت تبحث عن شيء محدد جدًا، مثلالجرافينOS. تم إصدار هذا القرص المضغوط في عام 2014 ولا يزال موجودًا حتى اليوم مع التركيز علىالحياة الخاصةوحمايةمن مستخدميها.
وقد حذرت الفرق مؤخرااكس (تويتر)من وجودالثغرات الأمنيةحتى أنها تؤثر على النماذج التي تم إصدارها مؤخرًا مثلبكسل 8: "لقد أبلغنا مؤخرًا عن استغلال الثغرات الأمنية في البرامج الثابتة [...] للحصول على البيانات الموجودة على الأجهزة غير النشطة. إذا كان الجهاز في حالة سكون، […] فإن البيانات آمنة”. ومفهوم "الراحة" يعني ذلكالهاتف الذكي إما مغلق أو قيد التشغيل ولكن لم يتم فتحه بعدبواسطة رمز PIN أو الطريقة المحددة. في كلتا الحالتين،فمن الصعب للغاية على المتسلل الوصول إلى بياناتكلأن الجوال لا يعمل بكامل طاقته.
يقترح منشئو GrapheneOS تنفيذ هذا الحل البسيط لمكافحة الهجمات على Android
من المهم أن نفهم أنه بمجرد تشغيل الهاتف الذكي وإلغاء قفله،مخاطر الهجوم أكبر على الفور، خاصة وأنقفل الهاتف مرة أخرى لا يغير شيئا. ولا حتىالتبديل إلى وضع الطائرة. يمكن للمتسلل استغلال اتصال Wi-Fi أو Bluetooth أو حتى NFC حسب الحالة.
إذا لم تقدم رسالة GrapheneOS تفاصيل بشأن العيوب التي تم تحديدها، فإنها تذكر الحل:أعد تشغيل هاتفك الذكي. يؤدي القيام بذلك إلى إيقاف وإعادة تعيين أي عمليات أو أنشطة يمكن استغلالها بواسطة مهاجم. فرصة GrapheneOS للتذكير بأن ROM يحتوي على ملفإعادة التشغيل التلقائي بعد 18 ساعة من عدم النشاط.
يقترح الأشخاص المسؤولون عن نظام Android البديل ذلكتنفذ جوجل وظيفة مماثلة. يؤكد متحدث باسم شركة Mountain View أنه تم تحذيره من قبل GrapheneOS وأن الفرق تدرس حاليًا ما يجب فعله بعد ذلك.
مصدر :BleepingComputer