الائتمان: Tada Images / Shutterstock.com
أصدرت Google”https://source.android.com/docs/security/bulletin/2025-04-01″ الهدف=”_blank” العنوان=”open in a new window” rel=”noopener”> April 2025 Android Security Bulletinوالتي تتضمن تصحيحات لـ 62 نقاط الضعف التي تؤثر على أجهزة Android. يعالج اثنان من الإصلاحات العيوب الحرجة في اليوم الصفر التي ربما تم استغلالها في “limited, targeted” الهجمات ، وفقا لجوجل. أيام الصفر هي نقاط ثغرة أمنية يتم استغلالها قبل أن يتمكن مطور البرامج من تحديد الخلل وإصدار تصحيح.
يتضمن التحديث الأمني لشهر أبريل إصلاحات لمجموعة من المشكلات ، والتي يرتفع الكثير منها من عيوب الامتياز ، بالإضافة إلى مواطن الضعف مع مكونات Qualcomm و Mediatek و Arm و Imagination Technologies.
اثنين من مآثر خطيرة
أحد مآثر اليوم الصفر (المسمى CVE-2024-53197) هو ارتفاع عيب الامتياز في برنامج تشغيل USB-Audio في Linux kernel لأجهزة ALSA.”https://www.bleepingcomputer.com/news/security/google-fixes-android-zero-days-exploited-in-attacks-60-other-flaws/” الهدف=”_blank” العنوان=”open in a new window” rel=”noopener”> وفقًا لجهاز الكمبيوتر Bleeping، تم تحديد هذا الضعف من قبل مختبر الأمن التابع للعفو الدولي في عام 2024 كجزء من سلسلة – إلى جانب عيب واحد”https://lifehacker.com/tech/android-update-47-security-flaws” الهدف=”_blank”> ثابت في فبراير و”https://lifehacker.com/tech/google-just-patched-43-security-vulnerabilities-in-android” الهدف=”_blank”> آخر في مارس- تستخدمها الشرطة الصربية لاستهداف الناشطين.
اليوم الصفر الآخر (المسمى CVE-2024-53150) هو ضعف الكشف عن المعلومات في kernel Android الذي يسمح للمهاجمين المحليين بالوصول إلى البيانات دون إدخال مستخدم الجهاز.
إذا كنت من مستخدمي Android ، فيجب أن تكون متأكدًا من أن جهازك محدث مع هذا التصحيح الأخير.
تصدر Google تصحيحات لكل من هواتفها البكسل ورمز مشروع Android Open Source (AOSP) الأساسي ويمنح الشركات المصنعة للأجهزة الأخرى – مثل Samsung و Motorola و Nokia – إشعار Advance حتى يتمكنوا من دفع التحديثات في نفس الوقت. إذا كان لديك Android ، فيجب أن تحصل على إشعار لتثبيت تحديث عند توفره.
يمكنك أيضا الذهاب إلى حول الهاتف أو حول جهاز الكمبيوتر اللوحي> Android لضمان تحديث جهازك وتحقق من حالة التحديث الخاصة بك (تحت النظام> تحديث البرنامج أو تحديث النظام). إذا كان التصحيح مطلوبًا ، فابع المطالبات لتنزيل التحديثات وتثبيتها.
قد يتلقى أي جهاز يعمل بنظام Android 10 أو أحدث تحديثات الأمان وتحديثات نظام Google Play. تنطبق هذه الجولة من التصحيحات على إصدارات AOSP 13 و 14 و 15 وتقسيم إلى جزأين ، وأحدثها مؤرخة 2025-04-05.