بينما يجب على الجميع دائمًا الحصول على آخر التحديثات الأمنية لأجهزة Android الخاصة بهم كلما أمكن ذلك، ستحتاج إلى إيلاء اهتمام خاص جدًا لتحديث هذا الشهر، والحصول عليه على الفور، إذا كان جهازك يحتوي على أي شرائح MediaTek بالداخل.

ولجعل العملية أسهل قليلًا، إليك قائمة بالأجهزة المتأثرة مطوري XDAحيث تم اكتشاف ثغرة MediaTek الأمنية في البداية. (المزيد عن ذلك بعد قليل.) يوجد 93 جهازًا إجمالاً؛ إذا لم يكن اسمك مدرجًا في هذه القائمة، أو كنت تريد التحقق مرة أخرى من تأثرك، فيمكنك معرفة ما إذا كان ذلك أم لا أوامر ADB هذه تشغيله بنجاح على جهازك. إذا كان الأمر كذلك، فمن الممكن استغلال شريحة MediaTek الخاصة بك لمنح المهاجم حق الوصول إلى جهازك.

وأما تلك القائمة:

ائتمان: ديفيد ميرفي

ستحتاج إلى التأكد من أن جهازك يعمل بالتحديث الأمني ​​لشهر مارس 2020 من Google بمجرد توفره لجهازك، لأن استغلال MediaTek-su، كما هو معروف، يسمح للمهاجم بالحصول على حق الوصول إلى الجذر لجهازك ببساطة عن طريق تشغيل النصي. لا يبدو هذا أمرًا مخيفًا بالنسبة لمشكلة على الورق، ولكنه منشور من مطوري XDA يشرح سبب كونها مشكلة كبيرة:

…الطريقة النموذجية لتحقيق الوصول إلى الجذر على جهاز Android هي فتح أداة تحميل التشغيل أولاً، مما يؤدي إلى تعطيل التحقق من قسم التمهيد. بمجرد إلغاء قفل أداة تحميل التشغيل، يمكن للمستخدم تقديم ثنائي مستخدم متميز للنظام وأيضًا تطبيق إدارة مستخدم متميز للتحكم في العمليات التي يمكنها الوصول إلى الجذر. يؤدي إلغاء قفل أداة تحميل التشغيل إلى تعطيل إحدى ميزات الأمان الرئيسية على الجهاز عمدًا، ولهذا السبب يتعين على المستخدم السماح بذلك صراحةً عن طريق تمكين التبديل في خيارات المطور ثم إصدار أمر إلغاء القفل إلى أداة تحميل التشغيل. ومع ذلك، مع MediaTek-su، لا يتعين على المستخدم إلغاء قفل أداة تحميل التشغيل للوصول إلى الجذر. بدلاً من ذلك، كل ما عليهم فعله هو نسخ البرنامج النصي إلى أجهزتهم وتنفيذه في الصدفة. ومع ذلك، فإن المستخدم ليس هو الشخص الوحيد الذي يمكنه القيام بذلك. يمكن لأي تطبيق على هاتفك نسخ البرنامج النصي MediaTek-su إلى الدليل الخاص به ثم تنفيذه للوصول إلى الجذر في Shell.

لماذا لا يتلقى هاتفي الذي يعمل بنظام Android أي تحديثات؟

اقرأ أكثر

نقطة الضعف الوحيدة في MediaTek-su ليست كثيرة؛ سيتعين على التطبيق الضار إعداد برنامج نصي يتم تشغيله في كل مرة تقوم فيها بتشغيل جهازك، حيث تؤدي إعادة تشغيل جهاز Android إلى إزالة امتيازات الجذر المؤقتة. ومع ذلك، لا ينبغي أن يكون من الصعب على المهاجم الماهر التغلب على هذا الأمر، وقد أدى التطبيق الذي يتمتع بإمكانية الوصول إلى الجذر إلى جهازك إلى إبطال إجراءات الحماية الأمنية الخاصة به. فهو لا يستطيع فقط منح نفسه جميع الأذونات التي يريدها دون إدخالك أو تأكيدك، بل يمكنه أيضًا تثبيت أي تطبيقات يريدها في خلفية جهازك دون أن تعرف عنها أبدًا.

وبعبارة أخرى: عندما يظهر تطبيق لا تريده على جهازك فجأة الوصول إلى الجذر على جهازك، يمكن أن يجعل حياتك التي تعمل بنظام Android جحيمًا. جميع التفاصيل التقنية رائعة، إذا كنت ترغب في التعمق في مقالة XDA-Developers، ولكن النتيجة النهائية هي نفسها: التحقق من وجود وتثبيت التحديث الأمني ​​الشهري لنظام Android في اقرب وقت ممكن. اسحب الإعدادات، وانقر على النظام، وابحث عن خيار تحديث جهاز Android الخاص بك، والذي قد يكون واضحًا أو مدفونًا ضمن قائمة متقدمة (حسب جهازك).