يجد خبراء Google 18 نقطة ضعف في مجموعات شرائح Samsung
في سطور
اكتشف خبراء Google 18 نقطة ضعف في شرائح Samsung.
يتم استخدامها في الهواتف الذكية والسيارات التي تعمل بنظام Android.
وجد فريق Google Project Zero ، وهو فريق متخصص في اكتشاف ثغرات يوم الصفر ، مجموعة كاملة من المشكلات مع شرائح Samsung Exynos. هناك 18 نقطة ضعف في المجموع ، منها أربع نقاط مهمة لأنها تسمح لك بتنفيذ أي تعليمات برمجية عشوائية عن بُعد. والآن ، الجزء الأفضل (أو الأسوأ): كل ما هو مطلوب هو رقم الهاتف المرتبط بالجهاز. هذا كل شيء. الوصول إلى شبكة المزود؟ لا حاجة. تفاعل المستخدم؟ على نفس المنوال.
هذا يسلط الضوء على أهمية الاحتفاظ بالمعلومات الشخصية ، مثل أرقام الهواتف ، خاصة وآمنة. كما تؤكد على الحاجة إلى تحديثات البرامج المنتظمة وتصحيحات الأمان لمنع استغلال الثغرات الأمنية.
القصة أكثر إثارة للاهتمام في حالة السيارات. نطاق المشكلة غير مفهوم تمامًا ، ولكن مثل هذه الثغرة الأمنية قد يكون لها عواقب وخيمة ، خاصة في حالة السيارات الحديثة ، حيث يمكن للكمبيوتر الموجود على متن الطائرة أن يفعل الكثير. في الواقع ، لدينا طريقة محتملة لتحسين فعالية هذه البرامج.
من الضروري معالجة جميع نقاط الضعف الحرجة في أقرب وقت ممكن لمنع أي ضرر محتمل للسائقين والركاب. بالإضافة إلى ذلك ، يجب على مصنعي السيارات إعطاء الأولوية لأمن أنظمة الكمبيوتر الموجودة على متن الطائرة لضمان سلامة عملائهم.
سلسلة S22 و M33 و M13 و M12 و A71 و A53 و A33 و A21 و A13 و A12 و A04 من Samsung ؛ البيكسل (6 و 7) ؛ وعدد من هواتف Vivo والسيارات المزودة بهذه الشريحة معرضة للخطر. في الواقع ، سيكون من المستحيل تقريبًا إغلاق جميع نقاط الضعف على جميع الأجهزة في الوقت المناسب. على الرغم من إرسال التصحيحات بالفعل إلى الشركات المصنعة ، فلن يتم تنفيذها على الفور ، وقد لا تكون متاحة على الإطلاق لطرازات الهواتف القديمة. تم تصحيح هواتف Pixel الذكية فقط حتى الآن.
كحل مؤقت ، تقترح Samsung إيقاف تشغيل مكالمات Wi-Fi و VoLTE وانتظار التحديثات.
قد يترك هذا التأخير في تنفيذ التصحيح الملايين من مستخدمي Android عرضة للخطر ، كما أنه يسلط الضوء على الحاجة إلى تحديثات أمنية أكثر كفاءة وفي الوقت المناسب لجميع أجهزة Android. بالإضافة إلى ذلك ، يجب على المستخدمين أن يظلوا يقظين وأن يتخذوا الاحتياطات اللازمة ، مثل تجنب شبكات Wi-Fi غير الآمنة واستخدام شبكات VPN لحماية بياناتهم.
هذا هو Android ، وقد ذكرنا بالفعل أن النظام البيئي مفتوح ، مما يجعل الاستجابة السريعة وإغلاق الثغرات الأمنية أمرًا مستحيلًا. عندما يتعلق الأمر بالأجهزة ، بغض النظر عن تعديل نظام التشغيل ، تصبح جميع الأجهزة عرضة للخطر. Android بطبيعته أكثر عرضة للخطر!
اقرأ المزيد من المقالات ذات الصلة:
إخلاء المسئولية
تتماشى مع المبادئ التوجيهية لمشروع الثقةيرجى ملاحظة أن المعلومات المقدمة في هذه الصفحة ليس المقصود منها ولا ينبغي تفسيرها على أنها نصيحة قانونية أو ضريبية أو استثمارية أو مالية أو أي شكل آخر من أشكال المشورة. من المهم أن تستثمر فقط ما يمكنك تحمل خسارته وأن تطلب مشورة مالية مستقلة إذا كانت لديك أي شكوك. لمزيد من المعلومات، نقترح الرجوع إلى الشروط والأحكام بالإضافة إلى صفحات المساعدة والدعم المقدمة من جهة الإصدار أو المعلن. MetaversePost تلتزم بتقارير دقيقة وغير متحيزة، ولكن ظروف السوق عرضة للتغيير دون إشعار.
نبذة عن الكاتب
دامير هو قائد الفريق ومدير المنتج والمحرر في Metaverse Post، تغطي موضوعات مثل AI / ML و AGI و LLMs و Metaverse و Web3-حقول ذات صله. تجذب مقالاته جمهورًا هائلاً يزيد عن مليون مستخدم كل شهر. يبدو أنه خبير يتمتع بخبرة 10 سنوات في تحسين محركات البحث والتسويق الرقمي. تم ذكر دامير في Mashable، Wired، Cointelegraphو The New Yorker و Inside.com و Entrepreneur و BeInCrypto ومنشورات أخرى. يسافر بين الإمارات العربية المتحدة وتركيا وروسيا ورابطة الدول المستقلة كبدو رقمي. حصل دامير على درجة البكالوريوس في الفيزياء ، والذي يعتقد أنه منحه مهارات التفكير النقدي اللازمة للنجاح في المشهد المتغير باستمرار للإنترنت.
المزيد من المقالات
دامير هو قائد الفريق ومدير المنتج والمحرر في Metaverse Post، تغطي موضوعات مثل AI / ML و AGI و LLMs و Metaverse و Web3-حقول ذات صله. تجذب مقالاته جمهورًا هائلاً يزيد عن مليون مستخدم كل شهر. يبدو أنه خبير يتمتع بخبرة 10 سنوات في تحسين محركات البحث والتسويق الرقمي. تم ذكر دامير في Mashable، Wired، Cointelegraphو The New Yorker و Inside.com و Entrepreneur و BeInCrypto ومنشورات أخرى. يسافر بين الإمارات العربية المتحدة وتركيا وروسيا ورابطة الدول المستقلة كبدو رقمي. حصل دامير على درجة البكالوريوس في الفيزياء ، والذي يعتقد أنه منحه مهارات التفكير النقدي اللازمة للنجاح في المشهد المتغير باستمرار للإنترنت.
