13 ثغرة أمنية في هواتف أندرويد
أطلقت شركة جوجل الأمريكية تحديثًا أمنيًا جديدًا لنظام أندرويد أغلقت من خلاله 13 ثغرة أمنية موجودة في الإصدار 4.4 وما بعده، اكتُشفت جميعها منذ شهر أكتوبر الماضى.
وأغلقت جوجل في تحديثها الأمني ثغرتين أمنيتين في تعريف شريحة الاتصال بشبكات واي فاي من شركة Broadcom تسمح باختراق الأجهزة طالما أنها مُتصلة على نفس الشبكة، حيث يُصبح المُخترق بعدها قادرًا على تنفيذ تعليمات خبيثة على مُستوى نواة النظام بالصلاحيات الكاملة.
ولا تُعاني شرائح شركة Broadcom وحدها من الثغرات الأمنية، حيث اكتشفت جوجل أيضًا ثغرات في شرائح شركة Qualcomm، لكن استغلالها لا يُمكن أن يتم إلا من خلال تطبيقات خبيثة موجودة على الجهاز لهذا الغرض.
وبعيدًا عن تعريفات شرائح الاتصال، أغلق التحديث مشكلات أمنية في بعض مكتبات معالجة الوسائط داخل أندرويد، بالإضافة إلى مُدير المهام في المُعالجات من نوع ARM.
ونشرت جوجل تفاصيل جميع الثغرات الأمنية وتاريخ اكتشافها، بالإضافة إلى إصدارات أندرويد المُتضررة في صفحة خاصة على الموقع الرسمي لأندرويد.
وقالت الشركة إنها "شاركت تفاصيل هذه الثغرات الأمنية مع المُصنعين منذ الرابع من يناير المُنقضي، مع توفير التحديث لجميع مُستخدمي أجهزة نيكسوس بدءًا من فبراير الجاري".
