أصدرت شركة جوجل تحذيرًا بشأن ثغرة أمنية لم يتم إصلاحها تؤثر على هواتف Samsung Galaxy وأجهزة Android الأخرى، الأمر الذي يثير قلق مستخدمي Android.
أثار الخلل الأمني، الذي تم تحديده باسم CVE-2024-32896، القلق بسبب إمكانية استغلاله. وتفاقمت خطورة الوضع في الشهر الماضي عندما طلبت الحكومة الأمريكية من جميع الموظفين الفيدراليين الذين يستخدمون هواتف Pixel القيام بذلكتثبيت آخر تحديث أمني قبل 4 يوليو أو التوقف عن استخدام أجهزتهم.
تشكل الثغرة الأمنية CVE-2024-32896 تهديدًا كبيرًا لأنها قد تسمح بتصعيد الامتيازات. وهذا يعني ذلكمن المحتمل أن يستخدم المهاجم أحد التطبيقات للوصول إلى البيانات غير المسموح بها عادةً والتقاطهاأو تنفيذ إجراءات غير مصرح بها عادةً ما تكون مخصصة للمستخدمين ذوي الامتيازات الأعلى.
اقرأ أيضا-أندرويد: 2.3 مليار مستخدم مهددون بانتهاك أمان شبكة Wi-Fi
وبينما تمكنت جوجل من تصحيح هذه الثغرة الأمنية لأجهزة Pixel من خلال تحديث يوليو 2024، تظل هواتف Samsung Galaxy وطرز Android الأخرى مكشوفة. على الرغم من أن سامسونج أصدرت التحديث الأمني لشهر يوليو لهواتف Galaxy،ولم يتضمن إصلاحًا لهذه المشكلة المحددة. وبالتالي، فإن هذا التأخير يترك الملايين من مستخدمي Galaxy عرضة للخطر.
كما اعترفت شركة جوجل بالتأثير الواسع النطاق لهذا الخلل، مؤكدة أنه لا يؤثر فقط على أجهزة بيكسل وجالاكسي، بل على جميع هواتف أندرويد. ولزيادة القلق، أشار GrapheneOS، وهو نظام تشغيل للهواتف المحمولة يركز على الخصوصية والأمان، إلى أن هناك في الواقعتم استغلال اثنتين من نقاط الضعف من قبل المتسللين، ولم يتم تصحيح أي منهما حتى الآن خارج أجهزة Pixel.
ردًا على هذا الموقف، أخبرت Google مجلة Forbes بأنها على علم بالمشكلة وتعطي الأولوية للإصلاحات لشركاء Android OEM الآخرين، ووعدت بطرحها بمجرد توفرها. أصلح التحديث الأمني لشهر يوليو من سامسونج ثلاث ثغرات أمنية خطيرة في Qualcomm تم تصحيحها لأجهزة Pixel في يونيو. لذلك يبقى أن نرى متى ستتمكن شركة Samsung وغيرها من الشركات المصنعة للهواتف الذكية من اللحاق بالركب فيما يتعلق بإصلاح الثغرات الأمنية. وفي هذه الأثناء، تظل أجهزة Android عرضة للخطر حتى يتم نشر التحديث.