مسبقا في هذا الشهرأصدرت شركة جوجل تحديثًا أمنيًا لسلسلة هواتف Pixel الذكية، حيث أصدرت تصحيحات لـ 45 ثغرة أمنية في نظام أندرويد. تحديثات الأمان ليست براقة مثل ميزة الإسقاطاتلذا، قد لا يشعر المستخدمون بالرغبة في تحديث هواتف Pixel الخاصة بهم على الفور. ومع ذلك، يجب عليك تثبيت هذا التحديث في أقرب وقت ممكن.

كما اتضح، من بين تلك الثغرات الأمنية الـ 45 التي تم إصلاحها، هناك ثغرة خطيرة بشكل خاص. يتم تتبع الخلل باسم CVE-2024-32896، وهو تصعيد لثغرة الامتياز. يمكن أن تسمح هذه العيوب للجهات الفاعلة السيئة بالوصول إلى وظائف النظام التي لا يكون لديهم إذن بها عادةً، مما يفتح الباب لهجمات خطيرة. في حين يتم اكتشاف معظم هذه العيوب عادةً قبل أن يتعلم الجهات الفاعلة السيئة كيفية استغلالها، فإن الوضع مع CVE-2024-32896 ليس محظوظًا للغاية: في ملاحظات الأمان الخاصة بهذا التحديث الأمني، تقول Google، “هناك مؤشرات على أن CVE-2024-32896 قد يكون تحت استغلال محدود ومستهدف”.

وهذا يجعل هذه الثغرة مثالاً على مشكلة “اليوم صفر” – وهي ثغرة يعرف المجرمون السيئون كيفية الاستفادة منها قبل إتاحة التصحيح للجمهور العام. كل جهاز Pixel لا يقوم بتثبيت هذا التصحيح يصبح عرضة للمستخدمين الضارين الذين يعرفون هذه المشكلة ويريدون استغلالها.

لم تكشف Google عن أي معلومات إضافية حول CVE-2024-32896، لذا لا نعرف الكثير عن كيفية عملها، ومع ذلك، يبدو الأمر وكأنه ثغرة أمنية خطيرة بشكل خاص. في الواقع، تقرير فوربس إن حكومة الولايات المتحدة قد أخذت علماً بهذه القضية، وأصدرت موعداً نهائياً في الرابع من يوليو لأي موظف فيدرالي يستخدم هاتف Pixel: تحديث الهاتف، أو “التوقف عن استخدام المنتج”.

GrapheneOS، التي تطور نظام تشغيل مفتوح المصدر يركز على الخصوصية للهواتف الذكية، يقول أن التصحيح الخاص بـ CVE-2024-32896 هو في الواقع النصف الثاني من إصلاح أكبرفي أبريل، قامت Google بتصحيح CVE-2024-29748، ووفقًا لـ GrapheneOS، فقد تم استهداف كلا الثغرتين لتصحيح الثغرات الأمنية التي كانت شركات الطب الشرعي تستغلها.

هذه التغريدة غير متاحة حاليًا. ربما تكون قيد التحميل أو تمت إزالتها.

كيفية تصحيح جهاز Pixel الخاص بك

لتثبيت تصحيح الأمان هذا على هاتف Pixel، انتقل إلى الإعدادات > النظام > تحديث البرنامج. عندما يتوفر التحديث، يمكنك اتباع الإرشادات التي تظهر على الشاشة لتثبيته. أو يمكنك أن تطلب من مساعد Google “تحديث هاتفي الآن”.