
دولت آمریکا به کارمندان خود دستور نصب آپدیت امنیتی پیکسل تا ۱۴ تیر داد
دولت ایالات متحده با انتشار اخطاریهای جدی، کارمندان فدرالی که از تلفنهای گوگل پیکسل استفاده میکنند را ملزم کرده تا موعد ۴ جولای (۱۴ تیر ۱۴۰۳) بهروزرسانی امنیتی جدید را نصب کنند.
بر اساس گزارش فوربس، این الزام ناشی از وجود یک صدمهپذیری نوع زرو-دی در سیستمعامل اندروید است که میتواند راه نفوذ هکرها را باز کند. خوشبختانه وصلهی نرمافزاری برای رفع این باگ از مدتی پیش در دسترس قرار گرفته است. کارمندان باید به بخش تنظیمات گوشی مراجعه کرده و اطمینان حاصل کنند که دستگاهشان از جدیدترین نسخهی نرمافزار بهرهمند است. در صورت عدم نصب بهروزرسانی تا تاریخ مقرر، کارمندان موظف به توقف استفاده از گوشی پیکسل خود خواهند بود. این هشدار مختص کارکنان دولت آمریکا نیست و سایر کاربران گوشیهای گوگل، بهویژه کسانی که به سرورهای سازمانی متصل هستند، باید هرچه سریعتر آپدیت امنیتی را نصب نمایند.
گوگل تا کنون جزئیات دقیقی از ماهیت این صدمهپذیری منتشر نکرده است، اما دخالت مستقیم دولت آمریکا از جدیت بالای باگ مذکور حکایت دارد. اگرچه الزام بهروزرسانی در حال حاضر تنها برای تلفنهای پیکسل صادر شده، به نظر میرسد این مشکل امنیتی میتواند سایر تلفنهای هوشمند اندرویدی را نیز تحت تأثیر قرار دهد.
تیم توسعهدهندهی سیستمعامل گرافیناواس که بر پایه اندروید ساخته شده، هشدار میدهد صدمهپذیری امنیتی منحصر به پیکسلها نیست. این تیم ادعا میکند راهحل رفع مشکل در آپدیت اندروید ۱۵ که در ماه آگوست (مرداد و شهریور ۱۴۰۳) منتشر خواهد شد، گنجانده شده است؛ اما برای نسخههای قدیمیتر اندروید در دسترس نیست. به همین دلیل کاربرانی که بهروزرسانی سیستمعامل خود را به تأخیر انداختهاند، به احتمال زیاد وصلهی امنیتی مورد نظر را دریافت نخواهند کرد. در حال حاضر مشخص نیست آیا راهکارهای دیگری برای کاهش ریسک این صدمهپذیری وجود دارد یا خیر.
اخطار منتشرشده توسط دولت آمریکا جزئیات زیادی ارائه نمیدهد. در این هشدار تنها ذکر شده که یک صدمهپذیری نامشخص در فرمور سیستمعامل اندروید روی تلفنهای گوگل پیکسل وجود دارد که امکان ارتقای سطح دسترسی را برای هکرها فراهم میکند. تیم گرافیناواس توضیح میدهد که این مشکل ناشی از پاکنکردن حافظه در زمان اجرای حالت فستبوت مبتنی بر فرمور است، که به مهاجمان اجازه میدهد به حافظهی سیستمعامل قبلی دسترسی پیدا کنند.