أصبحت التهديدات الأمنية جزءا شائعا من عالم التكنولوجيا، مما يجعل من الضروري استخدام أجهزة تدعم التحديثات الأمنية الدورية للحماية من الثغرات المحتملة. في فبراير الماضي، أصدرت جوجل نشرة أمنية تضمنت العديد من الإصلاحات الأمنية لنظام أندرويد، ولكن برزت ثغرتان على وجه الخصوص أثارتا اهتمام الخبراء.
تفاصيل الثغرات الأمنية
1 - إحدى الثغرتين تحمل الرمز CVE-2024-53104 وتعتبر ذات خطورة عالية نظرا لتأثيرها على نواة النظام. ووفقا لجوجل، فإن هذه الثغرة قد تم استغلالها بالفعل في هجمات محدودة، دون تقديم تفاصيل موسعة حول طبيعة الاستغلال. ومع ذلك، أشارت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) إلى أن هذه الثغرة تتعلق بمكون uvc_parse_streaming ضمن برنامج تشغيل USB Video Class (UVC) في نواة Linux، مما قد يسمح للمهاجمين بتصعيد الامتيازات عند الوصول المادي للجهاز.
2 - أما الثغرة الثانية، التي تحمل الرمز CVE-2024-45569، فتؤثر على مكون WLAN الفرعي في الأجهزة المزودة بشرائح Qualcomm، وتُصنف على أنها "حرجة"، مما يجعل معالجتها أولوية.
كيفية حماية جهازك؟
لحسن الحظ، قامت جوجل بإصلاح هذه الثغرات في الإصدار مفتوح المصدر من أندرويد (AOSP)، إلا أن الأمر لا يتوقف عند هذا الحد، إذ يقع على عاتق مصنعي الهواتف الذكية مسؤولية دمج هذه التصحيحات وإرسالها إلى المستخدمين.
إذا كنت من مستخدمي أجهزة Google Pixel، فقد بدأت الشركة بالفعل في إرسال تصحيحات فبراير لهواتفها العاملة بنظام Android 15، على أن يستمر طرح التحديثات خلال الأيام المقبلة. أما بالنسبة لمستخدمي العلامات التجارية الأخرى، فقد يستغرق وصول التحديثات بعض الوقت حسب سرعة استجابة كل شركة.
نصائح لتعزيز الأمان
- استخدم جهازا يحصل على تحديثات أمنية دورية: تأكد من أن هاتفك لا يزال مدعوما بتحديثات منتظمة من الشركة المصنعة.
- ثبت التحديثات فور توفرها: لا تقتصر تحديثات أندرويد على إضافة ميزات جديدة، بل تعمل أيضا على سد الثغرات الأمنية.
- تحقق من سياسة التحديثات قبل شراء هاتف جديد: بعض الشركات أسرع من غيرها في إرسال تحديثات الأمان، لذا من الجيد معرفة مدى التزام العلامة التجارية بهذا الأمر قبل الشراء.
مع استمرار جوجل في تعزيز أمان أندرويد، يبقى التحديث المنتظم للأجهزة الوسيلة الأساسية للحماية من التهديدات السيبرانية. إذا كنت تملك جهازا حديثا، فمن المرجح أن تحصل على التحديثات بسرعة، بينما قد تحتاج الأجهزة الأقدم إلى وقت أطول. لذا، احرص دائمًا على متابعة إشعارات التحديث وتثبيتها فور توفرها لضمان أقصى درجات الأمان.