قلب يهفو للجنة
10-05-2019, 09:09 PM
بسم الله الرّحمن الرّحيم
السّلامُ عليكمُ ورحمة الله وبركاتهُ
اكتشف باحثو الأمن في شركة جوجل ثغرة أمنية غير مسبوقة بنظام التشغيل أندرويد التابع لها، والتى تؤثر على آلاف الهواتف الذكية التابعة لشركات مختلفة، حيث تم الكشف عن المشكلة بعد 7 أيام فقط من العثور عليها، لأن المستغل هو ثغرة “zero-day" التى يجري استخدامها بالفعل، حيث توجد الثغرة الأمنية في نواة نظام التشغيل أندرويد، ويمكن استخدامها لمساعدة المهاجم في الحصول على وصول إلى المستخدم الجذر للجهاز.
https://i.imgur.com/CwEcXRP.jpg
عثر فريق البحث الأمني Project Zero في جوجل؛ على ثغرة أمنية يمكن استغلالها؛ بالوصول إلى هواتف الشركات المختلفة والتي تحمل نظام أندرويد وما بعده، وهذه الهواتف تضم بيكسل 1 و2، وهواوي P20، سامسونج جالكسي S7 وS8 وS9، بجانب هواتف شاومي ريدمي 5A وريدمي نوت 5 وشاومي A1، بالإضافة إلى هواتف من شركات أوبو
، موتورولا، وإل جي تستخدم النسخ الجديدة من نظام التشغيل.
كانت الثغرة قد تم اكتشافها في ديسمبر 2017 واستغلالها من الشركات؛
لاختراق هواتف المستخدمين عن طريق الشركة الإسرائيلية NSO Group.
لكن منذ ذلك الوقت، لم تستطع الشركة وغيرها اكتشاف الثغرة الأمنية؛
لحماية المستخدمين حتى اكتشافها الأسبوع الماضي من فريق جوجل.
لتأتي وتعلن عن وجود الثغرة وتوفير باتش لحلها على الهواتف؛
المستهدفة من الشركات المختلفة وعلى نسخ أندرويد المتضررة منها.
قائمة الهواتف المتضررة كاملة:
Pixel 2 مع Android 9 و Android 10 preview فقط
Huawei P20
Xiaomi Redmi 5A
Xiaomi Redmi Note 5
Xiaomi A1
Oppo A3
Moto Z3
Samsung S7, S8, S9
Oreo LG phones
إذا كنت ممن يمتلكون هواتف متضررة،
فيمكنك الانتظار حتى وصول التحديث الأمني،
أو تحميل باتش الحماية الجديد من هُنا.
(https://bugs.chromium.org/p/project-zero/issues/detail?id=1942)
.............
المَصدر/ عالم التّقنيّة.
في أمان الله.
السّلامُ عليكمُ ورحمة الله وبركاتهُ
اكتشف باحثو الأمن في شركة جوجل ثغرة أمنية غير مسبوقة بنظام التشغيل أندرويد التابع لها، والتى تؤثر على آلاف الهواتف الذكية التابعة لشركات مختلفة، حيث تم الكشف عن المشكلة بعد 7 أيام فقط من العثور عليها، لأن المستغل هو ثغرة “zero-day" التى يجري استخدامها بالفعل، حيث توجد الثغرة الأمنية في نواة نظام التشغيل أندرويد، ويمكن استخدامها لمساعدة المهاجم في الحصول على وصول إلى المستخدم الجذر للجهاز.
https://i.imgur.com/CwEcXRP.jpg
عثر فريق البحث الأمني Project Zero في جوجل؛ على ثغرة أمنية يمكن استغلالها؛ بالوصول إلى هواتف الشركات المختلفة والتي تحمل نظام أندرويد وما بعده، وهذه الهواتف تضم بيكسل 1 و2، وهواوي P20، سامسونج جالكسي S7 وS8 وS9، بجانب هواتف شاومي ريدمي 5A وريدمي نوت 5 وشاومي A1، بالإضافة إلى هواتف من شركات أوبو
، موتورولا، وإل جي تستخدم النسخ الجديدة من نظام التشغيل.
كانت الثغرة قد تم اكتشافها في ديسمبر 2017 واستغلالها من الشركات؛
لاختراق هواتف المستخدمين عن طريق الشركة الإسرائيلية NSO Group.
لكن منذ ذلك الوقت، لم تستطع الشركة وغيرها اكتشاف الثغرة الأمنية؛
لحماية المستخدمين حتى اكتشافها الأسبوع الماضي من فريق جوجل.
لتأتي وتعلن عن وجود الثغرة وتوفير باتش لحلها على الهواتف؛
المستهدفة من الشركات المختلفة وعلى نسخ أندرويد المتضررة منها.
قائمة الهواتف المتضررة كاملة:
Pixel 2 مع Android 9 و Android 10 preview فقط
Huawei P20
Xiaomi Redmi 5A
Xiaomi Redmi Note 5
Xiaomi A1
Oppo A3
Moto Z3
Samsung S7, S8, S9
Oreo LG phones
إذا كنت ممن يمتلكون هواتف متضررة،
فيمكنك الانتظار حتى وصول التحديث الأمني،
أو تحميل باتش الحماية الجديد من هُنا.
(https://bugs.chromium.org/p/project-zero/issues/detail?id=1942)
.............
المَصدر/ عالم التّقنيّة.
في أمان الله.