بروزرسانی امنیتی اندروید برای رفع دو آسیبپذیری روز صفر تحت سوءاستفاده فعال, گوگل در روز دوشنبه یک بروزرسانی امنیتی حیاتی برای سیستمعامل اندروید منتشر کرد تا دو آسیبپذیری روز صفر را که در حال حاضر توسط هکرها مورد سوءاستفاده قرار میگیرند، خنثی سازد. بر اساس اعلام رسمی این شرکت، مهاجمها این حفرههای امنیتی را به صورت محدود اما هدفمند برای نفوذ به دستگاههای کاربران به کار بردهاند.
به گزارش تککرانچ، انتشار چنین پچهای اضطراریای نشاندهنده آگاهی گوگل از حملات فعال است.
جزئیات اولین آسیبپذیری اولین حفره امنیتی با شناسه توسط سازمان عفو بینالملل با همکاری بنوا سونز (ît ) از گروه تحلیل تهدیدات گوگل شناسایی شده است. این تیم متخصص در ردیابی حملات سایبری تحت حمایت دولتها است.
در ماه فوریه گذشته، عفو بینالملل فاش کرد که شرکت سلبرایت، تامینکننده ابزارهای باز کردن قفل گوشی برای سازمانهای اجرایی قانون، از یک زنجیره شامل سه آسیبپذیری روز صفر برای نفوذ به تلفنهای هوشمند اندرویدی استفاده میکند. این سازمان حقوقبشری در نهایت موفق به کشف و مستندسازی این حفرهها شد.
ه، اما تا لحظه انتشار بروزرسانی، جزئیات فنی آن به طور عمومی افشا نشده بود.
گوگل تا پیش از این واکنشی رسمی نسبت به جزئیات کشف و رفع این دو حفره امنیتی نشان نداده بود و عفو بینالملل نیز از انتشار اطلاعات تکمیلی خودداری کرده بود. ضرورت بروزرسانی فوری دستگاهها گوگل اگرچه کد منبع پچهای امنیتی برای رفع این دو آسیبپذیری را در اختیار قرار داده است، اما به دلیل ماهیت متنباز اندروید، مسئولیت نهایی ارائه بروزرسانی به کاربران نهایی بر عهده سازندگان گوشی (OEM) است.
کاربران اندرویدی به شدت توصیه میشود که بلافاصله تنظیمات دستگاه خود را بررسی کرده و در صورت وجود بروزرسانی امنیتی، آن را بدون تأخیر نصب کنند تا در برابر حملات احتمالی مصون بمانند.
