تقنية اون لاين : الملايين من هواتف أندرويد معرضة للخطر بسبب ثغرة أمنية كبيرة

تحذر مجموعة Google Project Zero، وهي مجموعة من محللي الأمان الذين توظفهم شركة Google LLC للعثور على نقاط الضعف، من أن صانعي هواتف Android قد فشلوا في توفير إصلاحات للعديد من الثغرات الأمنية التي تم اكتشافها في وقت سابق من هذا العام في شرائحهم.

يسلط تقرير صادر عن فريق Project Zero التابع لشركة Google الضوء على "patch gap" التي تؤثر على سلسلة توريد Android، حيث تستغرق تحديثات أمان البرامج الثابتة عادةً عدة أشهر للوصول إلى الأجهزة المتأثرة.

مجموعة من خمس ثغرات قابلة للاستغلال في برنامج تشغيل Mali GPU الخاص بـ ARM، والتي تم العثور عليها في العديد من المعالجات المختلفة، لا تزال غير مصححة بعد أشهر من تصحيحها من قبل صانع الشرائح، مما قد يؤدي إلى تعرض الملايين من أجهزة Android للهجمات.

تتضمن الثغرات الخمس واحدة تؤدي إلى تلف ذاكرة kernel، وواحدة يمكن أن تؤدي إلى الكشف الفعلي عن العنوان، وثلاث نقاط يمكن أن تؤدي إلى حالة صفحة مادية خالية من الاستخدام. تسمح الثغرات الخمس للمهاجم بمواصلة قراءة وكتابة الصفحات المادية بعد إعادتها إلى النظام.

لتضمن أن تصلك جديد مقالات ودروس تقنية اون لاين عليك القيام بثلاث خطوات : قم بالإشتراك فى صفحتنا فى الفيس بوك "الافضل للتقنية " . قم بالإشتراك فى القائمة البريدية أسفل الموقع وسيتم إرسال إيميل لك فور نشر درس جديد . للحصول على الدروس فيديو قم بالإشتراك فى قناتنا على اليوتيوب "قناة تقنية اون لاين " . من فضلك إذا كان عندك سؤال مهما كان بسيطاً تفضل بكتابته من خلال صندوق التعليقات أسفل الموضوع . قم بنشر مقالات اتقنية اون لاين على الفيس بوك أو ضع رابطاً للمدونه فى مدونتك .تحياتى لكم from واتس آب ، فيسبوك ، أنترنت ، شروحات تقنية حصرية - المحترف