ثغرة بـ«جوجل كروم» تخترق هواتف «أندرويد»

كشفت شركة Quihoo 360، الصينية المتخصصة في مجال الحماية والأمان، عن ثغرة في مُتصفح جوجل كروم على نظام أندرويد تسمح باختراق أي جهاز بكل سهولة.

وقام أحد باحثي الشركة Guang Gong، بتجربة الثغرة خلال مُشاركته في مؤتمر PacSec في مدينة طوكيو اليابانية، وكشف سهولة استغلال الثغرة لاختراق الجهاز بخطوة واحدة فقط.

ولا تُعرف حتى الآن تفاصيل الثغرة أو السبب الذي أدى إلى وجودها، إلا Guang أكّد أن مصدرها مُحرك JavaScript v8 الموجود داخل جوجل كروم الذي وبمجرد استغلال ثغرته يسمح الحصول على صلاحيات كاملة على نظام أندرويد.

وقال Dragos Ruiu، مُنظّم مؤتمر PacSec، إن المُثير في الثغرة إمكانية السيطرة على النظام من خلال خطوة واحدة، على عكس بقية الثغرات التي يتطلب استغلالها الكثير من الخطوات قبل الحصول على الصلاحيات كاملة. وأضاف أنه وبمجرد أن يدخل المُستخدم إلى أي موقع يحتوي على كود خبيث يستغل الثغرة، يتم الحصول على الصلاحيات دون أن يحتاج المُستخدم للضغط على أي شيء.

ولم تُصدر جوجل حتى الآن أي تحديث لمتصفح جوجل كروم على أندرويد على الرغم من أنها موجودة داخل جميع نسخ أندرويد بما فيها النسخة الأخيرة.

يُذكر أن دراسة حديثة نشرتها جامعة كامبريدج البريطانية أشارت إلى أن 87 % من أجهزة أندرويد معرضة للإصابة بالثغرات الأمنية، ويجب على بعض صناع الأجهزة العاملة بنظام أندرويد بذل المزيد من الجهد من أجل حماية مالكي الهواتف الذكية من الثغرات الأمنية القديمة.