أخبارأمن وحمايةأندرويد

جوجل: فجوة تحديثات أندرويد تجعل ثغرات الأيام المتعددة خطرًا مثل ثغرات اليوم الصفري

في تقريرها السنوي، قدمت جوجل إحصائيات حول ثغرات اليوم الصفري واستغلالها في البرامج الخبيثة خلال عام 2022. أبرز التقرير مشكلة مستمرة في نظام أندرويد، حيث تظهر ثغرات الأيام المتعددة كثغرات اليوم الصفري للمهاجمين. يعود سبب هذه المشكلة إلى تعقيد نظام أندرويد وتباين في فترات التحديث الأمني بين مختلف أنواع الأجهزة وشركات التصنيع.

ثغرة اليوم الصفري هي خلل برمجي معروف قبل أن يكتشفه البائع ويصدر تصحيح له، مما يسمح بالاستغلال قبل توفر التحديث الأمني. أما ثغرة الأيام المتعددة فهي التي تكون معروفة للجمهور قبل أو بدون تحديث أمني.

وتحذر جوجل من أن المهاجمين يمكنهم استغلال ثغرات الأيام المتعددة لاختراق الأجهزة التي لم يتم تحديثها لفترات طويلة، وذلك باستخدام طرق استغلال معروفة أو ابتكار طرق جديدة، حتى عند توفر التحديثات من جوجل أو الشركات المصنعة.

توضح الشركة أن هذه الفجوات بين جوجل وشركات التصنيع تجعل ثغرات الأيام المتعددة تعمل كثغرات اليوم الصفري، حيث لا يكون هناك تصحيح فوري للمستخدمين وحماية الجهاز الوحيدة هي التوقف عن استخدامه.

شهد عام 2022 العديد من هذه المشكلات في أندرويد، بما في ذلك ثغرة في وحدة معالجة الرسومات ARM Mali، وثغرة في متصفح Chrome 105.

من الإيجابي أن تقرير جوجل يشير إلى انخفاض في ثغرات اليوم الصفري في عام 2022 مقارنة بالعام السابق، وهو مؤشر جيد لتحسين أمان النظام.

اظهر المزيد

جابر بوذيبة

تقني سامي في إدارة وأمن الشبكات المعلوماتية ، مطور ويب ومؤسس موقع MJB Tech Tips ، مهتم بمواضيع اﻷمن المعلوماتي وأنظمة لينكس.

مقالات ذات صلة

ابدأ المناقشة في forum.mjbtechtips.com

إدارة الإخطارات

notification icon
اشترك للحصول على آخر أخبار وجديد عالم التقنية من تطبيقات إلى أحدث اﻷجهزة من مختلف الشركات الكبرى.
notification icon
أنت مشترك في الإخطارات
notification icon
اشترك للحصول على آخر أخبار وجديد عالم التقنية من تطبيقات إلى أحدث اﻷجهزة من مختلف الشركات الكبرى.
notification icon
أنت مشترك في الإخطارات
إغلاق

يُرجى السماح بعرض الإعلانات على موقعنا الإلكتروني.

يبدو أنك تستخدم أداة لحظر الإعلانات. نحن نعتمد على الإعلانات كمصدر تمويل لموقعنا الإلكتروني.