من المفترض أن تكون شاشة قفل هاتفك وسيلة حماية ضد العالم (وفتح قفل غير مقصود في جيبك). عندما يكون هاتفك مقفلاً، لا يمكن فتحه بدون رمز المرور أو مسح الوجه أو بصمة الإصبع. إذا فقدت هاتفك أو اختطفه شخص ما منك، فيمكنك الاطمئنان إلى أنه لن يتمكن من فعل أي شيء به. باستثناء الآن يمكنهم ذلك، وذلك بفضل أ تم اكتشاف ثغرة أمنية مؤخرًا السماح لأي شخص بتجاوز شاشة قفل جهاز Android.
حسبما أفاد موقع Bleeping Computerاكتشف باحث الأمن السيبراني ديفيد شوتز طريقة لفتح كل من هاتفي Google Pixel 6 وPixel 5 دون الحاجة إلى معرفة رمز المرور. حدث ذلك بعد نفاد شحن هاتف Pixel 6 الخاص به، وبعد أن أدخل رقم التعريف الشخصي بشكل خاطئ ثلاث مرات. تم بعد ذلك قفل بطاقة SIM الخاصة به، لذا أدخل PUK (مفتاح إلغاء الحظر الشخصي) لاستعادتها.
ومع ذلك، بمجرد استعادة بطاقة SIM، طلب منه Pixel مسح بصمة إصبعه. لا ينبغي أن يحدث ذلك، نظرًا لأن Pixels (وكذلك معظم الهواتف) تتطلب منك إدخال رمز المرور لفتح القفل بعد إعادة التشغيل. لا ينبغي أن يكون لديك خيار استخدام بصمة إصبعك لفتح قفل الهاتف إلا بعد إلغاء القفل بنجاح باستخدام رمز المرور.
ومن هناك، أدرك شوتز أن هناك ثغرة أمنية مشروعة هنا. إذا قام أحد المهاجمين بإدخال بطاقة SIM الخاصة به في جهاز Android الخاص بالهدف، ثم أدخل رقم التعريف الشخصي الخاطئ لبطاقة SIM ثلاث مرات، فيمكنه إدخال رمز PUK الخاص ببطاقة SIM الخاصة به ليتمكن من إنشاء رقم تعريف شخصي جديد لبطاقة SIM. وبمجرد قيامهم بذلك، فإنهم يتجاوزون شاشة القفل تمامًا ويدخلون إلى الهاتف. يمكنك مشاهدة الهجوم الافتراضي في الفيديو أدناه:
وقد لفت شوتز انتباه جوجل إلى هذا الخلل في يونيو من هذا العام، لكن الأمر استغرق خمسة أشهر من الشركة لدفع التصحيح أخيرًا. لا يزال الأمر جيدًا هناك يكون التصحيح: ليس من الواضح كم من الوقت كانت هذه الثغرة الأمنية موجودة بالفعل، مما قد يعرض الملايين من أجهزة Android للخطر.
كيفية إصلاح أحدث ثغرة أمنية في شاشة القفل على نظام Android
إذا كان لديك هاتف يعمل بنظام التشغيل Android 10 أو 11 أو 12 أو 13، فأنت بحاجة إلى تثبيت التحديث الأمني لشهر نوفمبر 2022 من أجل تصحيح هذه الثغرة الأمنية. إذا قمت بالفعل بتثبيت التصحيح، فأنت جاهز للبدء! لكن بخلاف ذلك، قم بتثبيته في أسرع وقت ممكن.
لتثبيت تصحيح الأمان على نظام Android، توجه إلى الإعدادات > النظام > تحديث النظام، ثم اسمح لنظام التشغيل بالبحث عن تحديث جديد. إذا كان هناك واحد متاح، يمكنك تنزيله وتثبيته من هنا. يمكنك أيضًا التحقق من وجود تحديثات أمنية من خلال الإعدادات > الأمان > فحص أمان Google.
