قوقل تحذر من ثغرتين خطيرتين في أندرويد: تحديث الأجهزة ضروري

أعلنت شركة قوقل الأمريكية عن اكتشاف ثغرتين برمجيتين خطيرتين في نظام تشغيل أندرويد، مما يشكل تهديداً أمنياً كبيراً لملايين المستخدمين حول العالم.

قوقل تكشف عن ثغرتين أمنيتين خطيرتين في نظام أندرويد وتحث المستخدمين على التحديث الفوري

وبحسب ما ذكرته تقارير تقنية، فإن هاتين الثغرتين تم استغلالهما بالفعل من قبل قراصنة الإنترنت في عمليات اختراق لأجهزة أندرويد الذكية، مما دفع قوقل لإصدار تحذير عاجل لجميع المستخدمين بضرورة تحديث أنظمة أجهزتهم على الفور.

وأوضحت التقارير أن الثغرة الأولى التي تم تحديدها تحمل الرمز CVE-2024-53197، وقد تم اكتشافها من قبل خبير أمني يعمل في مؤسسة Amnesty International المعنية بحقوق الإنسان.

وهذه الثغرة يتم استغلالها في هجمات من نوع zero day السيبرانية، وهي هجمات متقدمة تستهدف نقاط ضعف غير معروفة مسبقاً في البرمجيات، مما يعني أن المطورين لا يملكون الوقت الكافي لمعالجتها قبل استغلالها.

وأشارت التقارير إلى أن الثغرة الثانية تحمل الرمز CVE-2024-53150، وتكمن خطورتها في أنه تم اكتشافها في نواة نظام أندرويد نفسه، مما يجعلها أكثر خطورة وتأثيراً على سلامة الأجهزة.

ونظراً لخطورة هاتين الثغرتين، فقد شددت شركة قوقل على أهمية قيام جميع مستخدمي أجهزة أندرويد بتحديث أنظمتهم في أقرب وقت ممكن، لتفادي أي محاولات اختراق محتملة.

ونوهت التقارير إلى أن قوقل أو مؤسسة Amnesty International لم تقدما تفاصيل تقنية دقيقة حول طبيعة هاتين الثغرتين البرمجيتين، وذلك على الأرجح لمنع انتشار المعلومات التي قد تساعد المزيد من المخترقين على استغلالها.

ولكن بعد فترة قصيرة من الإعلان عن اكتشافهما، أشار مطورو أنظمة أندرويد إلى أن هاتين الثغرتين تسمحان باختراق الهواتف عن بعد، مما يزيد من خطورة الوضع.

وأوضحت قوقل أنه نظراً لطبيعة نظام أندرويد المفتوحة المصدر، يتعين على كل شركة مصنعة للهواتف أن تطلق تحديثات لأنظمة تشغيل هواتفها بنفسها.

وأضافت التقارير أن هذا يعني أن مسؤولية إصدار التحديثات الأمنية، تقع على عاتق الشركات المصنعة لهواتف الأندرويد، مثل سامسونغ وشاومي وسوني وغيرها، وليس على قوقل وحدها.