غوغل تحذر من ثغرة أمنية في معظم هواتف أندرويد

أوضحت شركة غوغل أنها عثرت على دليل بشأن وجود ثغرة أمنية غير مصححة في نظام التشغيل أندرويد تُستخدم في الهجمات، وتحمل حاليًا الاسم (CVE-2019-2215).

وبالرغم من أن الثغرة الأمنية قد جرى إصلاحها في الإصدارات الأقدم من أندرويد، إلا أنها عاودت الظهور في الإصدارات الأحدث.

وتوجد الثغرة الأمنية في نواة نظام التشغيل أندرويد، ويمكن استخدامها لمساعدة المهاجم في الحصول على وصول إلى المستخدم الجذر للجهاز.

ومن المفارقات أن الثغرة تم تصحيحها في ديسمبر/كانون الأول 2017 في إصدارات أندرويد 3.18 و 4.14 و 4.4 و 4.9، لكنها عثرت عليها في الإصدارات الأحدث من نظام أندرويد.

ويعتقد باحثو غوغل أن الثغرة الأمنية تؤثر على نماذج هواتف أندرويد التالية العاملة بنسخة أندرويد 8.0 وما بعده:
• Google Pixel.
• Google Pixel 1 XL.
• Google Pixel 2.
• Google Pixel 2 XL
• Huawei P20.
• Xiaomi Redmi 5A.
• Xiaomi Redmi Note 5.
• Xiaomi A1.
• Oppo A3.
• Moto Z3.
• Samsung Galaxy S7.
• Samsung Galaxy S8.
• Samsung Galaxy S9.
• هواتف شركة إل جي العاملة بنظام أندرويد أوريو.

وأوضح باحثو غوغل أن الاستغلال يتطلب تخصيصًا ضئيلًا أو معدومًا لكل جهاز، مما يعني أنه يجب أن الاستغلال قادر على العمل عبر مجموعة واسعة من الهواتف، وذلك بالرغم من أنهم لم يؤكدوا ذلك من خلال المراجعات اليدوية، كما فعلوا للأجهزة المذكورة أعلاه.

واكتشف فريق غوغل الأمني المسمى Project Zero الثغرة الأمنية، وأكدت في وقت لاحق مجموعة تحليل التهديدات (TAG) التابعة للشركة أن الثغرة مستخدمة في الهجمات.

وقالت مجموعة تحليل التهديدات (TAG) التابعة لغوغل: "نعتقد أن الثغرة الأمنية قد استغلت من قبل NSO Group، وهي شركة إسرائيلية معروفة ببيعها أدوات المراقبة والاستغلال".

وكشف متحدث باسم مشروع أندرويد المفتوح المصدر أن هذه الثغرة لا يمكن استغلالها دون تدخل المستخدم، وهناك بعض الشروط التي يجب توفرها بها قبل أن يتمكن المهاجم من استغلال الثغرة الأمنية.
وتابع المتحدث: "صنفت هذه المشكلة على أنها شديدة الخطورة بالنسبة لنظام أندرويد، وتتطلب تثبيت تطبيق ضار للاستغلال المحتمل، وأبلغنا شركاء أندرويد بها، وأصبح التصحيح متاحًا على النواة المشتركة لأندرويد".

وأضاف أن أجهزة (Google Pixel 3)، و (Google Pixel 3 XL)، و (Google Pixel 3a) العاملة بأحدث نواة أندرويد، ليست معرضة للخطر.

ومن المفترض أن تحصل أجهزة (Google Pixel)، و (Google Pixel 2) على تحديثات لهذه المشكلة كجزء من التحديث الأمني لشهر أكتوبر/تشرين الأول.

تسلم يمينك
ودام عطائك العذب
پآقة ورد

*،




آنتقاء مميز .. مَ ننحرم من جديدك

الله يعطيكـ آلعآفيهـ يارب
بـ إنتظارجديدك

تسسلم يدياااتك على رووعه طرحك
الله يعطيك العاآآآآآآفيه ...
وربي يسعدك

سلمت أناملك لروعة ذوقك
يسعدك ربي ويحقق أمانيك

تسسلم يمينك على رووعه طرحك~
الله يعطيك الف عاآآآآآآفيه ...
ولاتحرمنا من جديدك وفيض ابداعاااك ..
دمت بخير..~
..:ღ:..

الله يعطيك العافيه على الطرح
اللي كله ابداااااااع


حضوري شكر وتقدير لك
ولاهتمامك في مواضيعك


اخوك
نجم الجدي

المشاركة الأصلية كتبت بواسطة البرنسيسه فاتنة

تسلم يمينك
ودام عطائك العذب
پآقة ورد

كل الشكر لكـِ ولهذا المرور الجميل الله يعطيكـِ العافيه يارب خالص مودتى لكـِ وتقبلي ودي واحترامي

المشاركة الأصلية كتبت بواسطة اول اطيافي

*،




آنتقاء مميز .. مَ ننحرم من جديدك

كل الشكر لكـِ ولهذا المرور الجميل الله يعطيكـِ العافيه يارب خالص مودتى لكـِ وتقبلي ودي واحترامي