اكتشاف ثغرة أمنية تؤثر على 99% من أجهزة "أندرويد" الذكية

كشفت شركة "بلو بوكس" لأمن الهواتف النقالة عن ثغرة أمنية في أنظمة أندرويد بداية من الإصدار "أندرويد 1.6″ المعروف باسم "دونات"، والذي صدر قبل أربعة أعوام تقريباً.
وتتيح الثغرة الأمنية للقراصنة التعديل على أي تطبيق مثبت على الأجهزة العاملة بنظام "أندرويد" لتحويله إلى برمجية خبيثة، مما يتيح الفرصة للقراصنة لاختراق الجهاز والسيطرة عليه.
ويوضح الفريق الأمني لشركة "بلو بوكس" أن الثغرة الأمنية تتيح تعديل التعليمات البرمجية اللازمة لتحويل التطبيق إلى برمجية خبيثة دون كسر التوقيع المشفر الخاص بالتطبيق، وهو التوقيع الذي يعطي إنذاراً لجوجل بأن التطبيق به برمجيات خبيثة أو غير قانوني.
ويؤكد الفريق الخاص بالشركة الأمنية عبر تقرير بالموقع الرسمي ل"بلو بوكس" أن خطورة الثغرة تتمثل في توفير الفرصة للقراصنة لاختراق الأجهزة بشكل صامت دون ملاحظة صاحب الجهاز أو جوجل أو حتى المطور الأصلي للتطبيق المخترق.
ونجح فريق "بلو بوكس" في تجربة الثغرة الأمنية للسيطرة على أحد هواتف شركة "إتش تي سي"، وأشار الفريق أن الثغرة تؤثر تقريباً على 99% من أجهزة أندرويد والتي تقدر بنحو 900 مليون جهاز.