أكتشف الباحثون في الشركة الأمنية " Zimperium zLabs " المسئولة عن أمن الأجهزة المحمولة ثغرة جديدة في نظام الأندرويد تُتيح للمخترقين تنفيذ بعض الأكواد البرمجية على الهاتف عن بعد.
ووجد الفريق الأمني خلل داخل المكتبة " libutils " الرئيسية ضمن نظام أندرويد، ويطلق على الثغرة اسم " Stagefright 2 " والتي ترتبط بمعالجة البيانات الوصفية داخل الملفات الصوتيات MP3 أو ملفات الفيديو MP4 ، والقيام بعمل معاينة لأغنية أو مقطع فيديو يحتوي على الثغرة من شأنه أن يسمح للمهاجمين بتنفيذ التعليمات البرمجية عن بعد.
هذه الثغرة تؤثر على كل إصدارات الأندرويد من أول إصدار أندرويد إلى أندرويد 5.0 Lollipop ولكن هذه الثغرة لم يتم إستغلالها حتى الأن ولم يتضرر منها أي شخص.
وذكر الباحثون إنهم قاموا بمراسلة جوجل بهذه الثغرة في 15 أغسطس وستقوم الشركة بإرسال تحديث أمني جديد لأجهزة Nexus في الأسبوع الثاني من أكتوبر لسد هذه الثغرة.
وسيكون على مصنعي الأجهزة مثل سامسونج وسوني إتش تي سي وغيرهم إطلاق تحديث أمني مرفق معه الباتش الذي ستصدره جوجل لسد هذه الثغرة.
يُذكر أن جوجل وسامسونج وإل جي كانوا ذكروا من قبل إنهم سيرسلوا تحديثات أمنية شهرية لأجهزتهم لسد أي ثغرة أمنية موجودة.
و كنا قد ذكرنا فى مقال سابق عن ثغرة أمنية فى أجهزة أندرويد تمكنك من فتح الهاتف دون رمز القفل
بلوجاوى عبارة عن مدونة تهتم فى المقام الأول بنشر الوعى الثقافى والتكنولوجى فى الوطن العربى، حيث تفتح الافاق على مختلف المجالات، كونها تحوى مقالات وفيديوهات تجذب انتباه مختلف الفئات العمريه.