We use cookies to ensure that we give you the best experience on our website.

phonandroid

أشارت Google مؤخرًا إلى ثغرة أمنية كبيرة داخل نواة Android Linux ، حيث تعرض الهواتف الذكية مثل Galaxy S24 أو S25 في خطر عدم الاستقرار والقرصنة.

malware Android ransomware
المصدر: 123RF

تم تحديدهارمز CVE-2024-53104يسمح عيب جديد على أجهزة Android للمهاجم برفع امتيازاته محليًا دون تصريحات إضافية ،على وجه الخصوص تغيير الذاكرة أو تدفقات الفيديو.على الرغم من أن المزارع لا تزال مستهدفة ، إلا أن Google تصر على إلحاح نشر التصحيح المدرج في تصحيح السلامة في فبراير. المشكلة: لم يدمج بعض الشركات المصنعة ، مثل Samsung ، هذا التحديث بعد. أحدث إصلاحات UI 7 ، على سبيل المثال ، تتضمن الحماية التي يرجع تاريخها فقط من ديسمبر 2024.ليس من غير المألوف أن تتأخر سامسونج في وقت متأخر في نشر تصحيحات الأمن.

في الوقت نفسه ، تم اكتشاف عيب آخر مرتبط بمكونات Qualcomm ،تسهيل الوصول عن بُعد إلى الأجهزة.لم يتم الإبلاغ عن أي حالة ، ولكن الإصلاح قيد الإعداد. تنشأ هذه الإعلانات بينما كان على Qualcomm بالفعل تحييد في أكتوبر / تشرين الأول على رقائق Snapdragon 8 Gen 1 ، مما يؤثر على 64 نموذجًا مختلفًا.

اقرأ أيضا - يقوم هذا التحديث Android بتصحيح عيب يستخدم لسرقة بياناتك المصرفية ، وتنزيله بسرعة!

سباق ضد ساعة المستخدمين

تفاعلية الشركات المصنعة أمر بالغ الأهمية. إذا قامت Google ببث التصحيح بسرعة ،يعتمد نشرها الآن على مختلف الشركات المصنعة للهواتف الذكية Android. يتذكر هذا الموقف الصعوبات المتكررة التي واجهتها Google وغيرها من الشركات المصنعة في توحيد التحديثات ، تاركًا ملايين الأجهزة الضعيفة لأسابيع.

في عام 2023 ، حددت Google 97 عيوبًا صفرًا في اليوم ،زيادة بنسبة 50 ٪ مقارنة مع 2022.أثرت الأغلبية على الهواتف الذكية والأجهزة اللوحية ، مما يبرز الجاذبية المتزايدة لنظام Android للمجرمين الإلكترونيين. على الرغم من أن الإصلاحات غالبًا ما يتم تطويرها في اتجاه المنبع ، كما هو الحال بالنسبة لخلة أكتوبر كوالكوم ، تم حلها قبل شهر من الكشف عنها ،تطبيقها بطيء في بعض الأحيان.

يتم دعوة المستخدمين للتحقق من التحديثات المتاحة دون تأخير. في غياب تصحيح ،يبقى الحذر بالترتيب: لتجنب التطبيقات غير الملحة والاتصالات غير المضمونة.بالنسبة إلى Google ، يتمثل التحدي أيضًا في تعزيز الشفافية ، في حين أن التفسيرات التقنية لا تزال متغيرة. يبقى أن نرى ما إذا كان المصنعون سيتمكنون من تسريع وتيرة المتسللين الأسرع.


اسألنا الأخير!

Related Posts