العلوم والتكنولوجيا

اكتشاف ثغرة أمنية خطيرة على ملايين من هواتف أندرويد الذكية

موقع الشبكة

يحذر Google Project Zero ، وهو مجموعة من محللي الأمان الذين عينتهم شركة Google LLC للعثور على نقاط الضعف ، من أن صانعي هواتف Android قد فشلوا في توفير إصلاحات للعديد من الثغرات الأمنية التي تم اكتشافها في شرائحهم في وقت سابق من هذا العام.


الملايين من الهواتف الذكية عرضة حاليًا للعديد من الثغرات الأمنية. يشير تقرير من فريق Project Zero من Google إلى وجود “فجوة تصحيح” تؤثر على سلسلة توريد Android ، حيث تستغرق تحديثات أمان البرامج الثابتة عادةً عدة أشهر للوصول إلى الأجهزة المتأثرة.

سلسلة من خمس نقاط ضعف قابلة للاستغلال في برنامج تشغيل وحدة معالجة الرسومات مالي في ARM ، والموجودة في العديد من المعالجات المختلفة ، لا تزال غير مصححة بعد شهور من تصحيحها من قبل صانع الشرائح ، مما قد يجعل الملايين من أجهزة Android عرضة للهجوم.

الهواتف الذكية المزودة بوحدة معالجة رسومات Mali في خطر

تتضمن الثغرات الخمس واحدة تؤدي إلى تلف ذاكرة kernel ، ونقاط ضعف أخرى قد تؤدي إلى الكشف عن العناوين المادية ، وثلاث نقاط قد تؤدي إلى حالة الصفحة المادية “التي لم يتم استخدامها بعد”. لكي نكون أكثر تحديدًا ، تسمح الثغرات الخمس للمهاجم بمواصلة قراءة وكتابة الصفحات المادية بعد إعادتها إلى النظام.

تم تصحيح الأخطاء منذ ذلك الحين بواسطة ARM ، لكن الشركات المصنعة للهواتف الذكية لم تنفذ بعد هذه الإصلاحات على أجهزتها. على عكس Apple ، وهي الشركة الوحيدة المصنعة للأجهزة والبرامج الخاصة بالنظام البيئي للأجهزة المحمولة من iPhone ، فإن انتشار مصنعي الهواتف الذكية يعني أن أعطال الشرائح تستغرق وقتًا أطول للإصلاح. في حين أن ARM سريع في توفير جميع العناصر لإصلاح الخطأ ، فإن الشركات المصنعة لم تقم بعد بتطبيق التصحيح على أجهزتها ، ولكن يجب أن يتغير ذلك قريبًا.

يقال إن الأخطاء تؤثر على برامج تشغيل GPU Mali الخاصة بـ ARM والتي تحمل الاسم الرمزي Valhall و Bifrost و Midgard. تتضمن القائمة الطويلة للأجهزة المتأثرة العشرات من الهواتف الذكية ، بما في ذلك بكسل 7 و Realme GT و شاومي 12Pro و OnePlus 10R و Samsung جالكسي S10 و ال هواوي P40Pro وأكثر بكثير.

السابق
اختفى قبل 14 عام.. أول ظهور لنجل عادل إمام الأكبر وشقيق الفنان محمد إمام!! فاق شقيقه في الوسامة!!
التالي
مونديال الأدب 2022.. قطر VS السنغال.. مورامبى يبحث عن كتاب العظام وغص أعوج