حدثت أول تحديثات جوجل Pixel في عام 2025 هذا الأسبوع مع قائمة طويلة من الترقيات لهواتف الشركة الرائدة، والأجهزة اللوحية، والساعات. تابعت جوجل التحديث عن كثب مع نشرة أمان أندرويد لشهر مارس 2025، والتي تضمنت إصلاحات لـ 43 ثغرة خبيثة – بما في ذلك ثغرتين من نوع صفر يوم قد تكون قيد “استغلال محدود وموجه” على الأجهزة التي تعمل بنظام أندرويد.
تشمل التصحيحات مخاوف تتراوح بين العيوب التي تسمح للمهاجمين بالحصول على تنفيذ كود عن بُعد على الأجهزة الضعيفة إلى مشكلات تتعلق بمكونات كوالكوم وMediaTek. الثغرتان من نوع صفر يوم (الأعلى خطورة) تحملان الرقم CVE-2024-43093 وCVE-2024-50302، وكلاهما عيوب “تصعيد الامتياز”. وفقًا لموقع Bleeping Computer، تتيح الأولى للمهاجمين الوصول إلى بيانات حساسة عن طريق تجاوز فلتر مسار الملف دون أي إدخال إضافي من المستخدم. أما الثانية فهي مشكلة في نواة لينكس تسمح بفتح الأجهزة المصادرة (وقد تم استخدامها حسب التقارير من قبل سلطات إنفاذ القانون الصربية لاستهداف النشطاء).
الثغرات من نوع صفر يوم هي ثغرات أمنية يتم الكشف عنها علنًا قبل أن يتمكن المطور من إصدار تصحيح لها. حتى إذا كان الاستغلال الحالي مقتصرًا على هذه السلطات الصربية، فمن المهم حماية أجهزتك قبل أن يستغل المهاجمون الآخرون هذه العيوب أيضًا.
كيفية التأكد من تحديث جهاز الأندرويد الخاص بك
في معظم الحالات، كل ما تحتاجه لإصلاح الثغرات الأمنية على نظام أندرويد هو تحديث جهازك عندما تتلقى إشعارًا بذلك. تصدر جوجل تصحيحات لهواتف Pixel الخاصة بها ولشفرة مشروع الأندرويد مفتوح المصدر (AOSP)، كما تنبه الشركات المصنعة الأخرى – مثل سامسونج وموتورولا وOnePlus – عندما تكون التحديثات قيد الإعداد.
قد تحصل الأجهزة التي تعمل بنظام أندرويد 10 وما بعده على كلٍّ من التحديثات الأمنية وتحديثات نظام Google Play . تنطبق دفعة التصحيحات الحالية على إصدارات AOSP 12 و12L و13 و14 و15، وآخرها مؤرخ بتاريخ 2025-03-05.
If كنت غير متأكد مما إذا كان جهاز الأندرويد الخاص بك قد تم تحديثه أو تعتقد أنك قد فاتتك الإشعار ، انتقل إلى إعدادات جهازك لتحديد إصدار الأندرويد لديك (حول الهاتف أو حول الجهاز اللوحي > إصدار الأندرويد) ثم تحقق من حالة التحديث الخاصة بك (النظام > تحديث البرنامج أو تحديث النظام ). اتبع التعليمات المعروضة لتنزيل وتثبيت التصحيحات المتاحة.
