وقتی گوگل به کاربران اندروید در مورد آسیب‌پذیری‌های نرم‌افزاری که می‌تواند به مهاجمان اجازه سرقت اطلاعات شخصی از گوشی‌هایشان را بدهد، هشدار می‌دهد، یعنی اوضاع به اندازه کافی از کنترل خارج شده است. اما وقتی گوگل به ما می‌گوید که این نقص‌های نرم‌افزاری مورد استفاده هکرها قرار گرفته‌اند، اوضاع حتی بدتر هم می‌شود. بدتر از همه این که این آسیب‌پذیری‌ها می‌توانند بدون هیچ‌گونه تعاملی از سوی کاربر فعال شوند!
باگ اندروید
در بولتن امنیتی ماه سپتامبر اندروید، گوگل دو نقص نرم‌افزاری را برجسته کرده است. این شرکت می‌گوید:
“نشانه‌هایی وجود دارد که [این نقص‌های سیستم‌عامل اندروید] ممکن است تحت بهره‌برداری محدود و هدفمند قرار گرفته باشند.”
این آسیب‌پذیری بر هسته اندروید، یا مغز سیستم‌عامل، تأثیر می‌گذارد. یک هکر می‌تواند از این نقص برای دسترسی به کنترل‌های سطح بالاتر استفاده کند که به او اجازه می‌دهد کنترل بخش‌های عمیق‌تری از سیستم را به دست آورد.
این یک نقص جدی در بخشی از گوشی است که اپلیکیشن‌ها را اجرا می‌کند و یک اشتباه در مدیریت حافظه است. یک هکر می‌تواند یک اپلیکیشن مخرب بسازد که از این آسیب‌پذیری برای به دست آوردن مجوزهای بالاتر از آنچه باید، استفاده کند. در نتیجه، اپلیکیشن مخرب می‌تواند فرآیندهای سیستمی را کنترل کرده و به داده‌های شخصی و اطلاعات کاربری شما مانند رمزهای عبور دسترسی پیدا کند.
موضوع نگران‌کننده این است که گوگل می‌گوید این آسیب‌پذیری‌ها می‌توانند بدون تعامل کاربر مورد بهره‌برداری قرار گیرند. این بدان معناست که شما نیازی به ضربه زدن روی یک لینک خاص، باز کردن یک پیوست یا حتی کلیک کردن روی “اجازه دادن” ندارید. هنگامی که بدافزار روی گوشی شما قرار گرفت، برای موفقیت حمله نیازی به انجام هیچ کاری از سوی شما نیست.
باگ خطرناک اندروید – شهریور ۱۴۰۴
گوگل این نقص‌ها را با یک وصله در آپدیت امنیتی سپتامبر ۲۰۲۵ که اخیراً منتشر شده، برطرف کرده است. برای اطمینان از اینکه گوشی اندرویدی شما به‌روز شده است، مراحل زیر را دنبال کنید:
شما ممکن است این آپدیت‌های امنیتی ماهانه را جدی نگیرید. اما واقعاً باید هر ماه برای نصب آخرین نسخه وقت بگذارید.
