تحديث جوجل الجديد: إصلاح 62 ثغرة أمنية في أندرويد لحماية جهازك!
أصدرت جوجل نشرة أمان أندرويد لشهر أبريل 2025، والتي تتضمن تصحيحات لـ 62 ثغرة تؤثر على أجهزة أندرويد. اثنان من هذه التصحيحات يعالجان عيوبًا حرجة من نوع “زيرو داي” قد تم استغلالها في هجمات “محدودة وموجهة”، وفقًا لجوجل. تعتبر ثغرات الزيرو داي هي الثغرات الأمنية التي يتم استغلالها قبل أن يتمكن مطور البرمجيات من تحديد العيب وإصدار تصحيح له.
تتضمن تحديثات الأمان لشهر أبريل إصلاحات لمجموعة من المشكلات، العديد منها يتعلق بعيوب رفع الامتياز، بالإضافة إلى ثغرات تتعلق بمكونات Qualcomm وMediaTek وArm وImagination Technologies.
اثنان من الاستغلالات الخطيرة
واحدة من ثغرات الزيرو داي (المعلمة CVE-2024-53197) هي عيب رفع امتياز في برنامج تشغيل USB-audio لنواة لينكس لأجهزة ALSA. وفقًا لموقع Bleeping Computer، تم تحديد هذه الثغرة بواسطة مختبر الأمن التابع لمنظمة العفو الدولية في عام 2024 كجزء من سلسلة—بالإضافة إلى عيب تم إصلاحه في فبراير وآخر في مارس—استخدمته الشرطة الصربية لاستهداف النشطاء.
الثغرة الأخرى (المعلمة CVE-2024-53150) هي ثغرة تسرب معلومات في نواة أندرويد تسمح للمهاجمين المحليين بالوصول إلى البيانات دون إدخال المستخدم لجهازه.
إذا كنت مستخدمًا لأندرويد، يجب عليك التأكد من أن جهازك محدث بأحدث تصحيح.
كيفية تحديث جهازك الأندرويد
تصدر جوجل تصحيحات لكلٍّ من هواتف Pixel الخاصة بها وكود مشروع أندرويد مفتوح المصدر (AOSP)، وتقدم إشعارًا مسبقًا لمصنعي الأجهزة الأخرى—مثل سامسونج وموتورولا ونوكيا—حتى يتمكنوا من دفع التحديثات حول نفس الوقت. إذا كان لديك جهاز يعمل بنظام أندرويد، يجب أن تتلقى إشعارًا لتثبيت تحديث عندما يكون متاحاً.
يمكنك أيضًا الذهاب إلى حول الهاتف أو حول الجهاز اللوحي > إصدار الأندرويد للتأكد من أن جهازك محدث والتحقق من حالة التحديث الخاصة بك (تحت النظام > تحديث البرنامج أو تحديث النظام). إذا كان هناك حاجة لتصحيح، اتبع التعليمات لتنزيل وتثبيت التحديثات.
أي جهاز يعمل بنظام أندرويد 10 أو أحدث قد يتلقى كلٍّ من تحديثات الأمان وتحديثات نظام Google Play. تنطبق هذه الجولة من التصحيحات على إصدارات AOSP 13 و14 و15 وتنقسم إلى جزئين، أحدثهما مؤرخ بتاريخ 2025-04-05.
