كشفت شركة "غوغل" أن الهاتف الذكي "غالاكسي إس6 إيدج" "Galaxy S6 Edge" من "سامسونغ" والعامل بنظام "أندرويد"، يعاني من 11 ثغرة أمنية "عالية الشدة" سببها التعديلات التي أضافتها الشركة على نظام التشغيل.
وأوضح الفريق الأمني الخاص بمبادرة "مشروع صفر" Project Zero الخاصة بشركة "غوغل"، خلال مدة أسبوع من التركيز على هاتف الشركة الكورية الجنوبية، أن بعضاً من الثغرات الأمنية الـ11، يمكن أن تسمح للمتسللين بالسيطرة على الجهاز وسرقة بيانات شخصية.
وقالت ناتالي سيلفانوفيتش من فريق "مشروع صفر" إن قد تم إصلاح معظم هذه الثغرات، ومع ذلك هناك 3 ثغرات منخفضة الشدة بقيت دون إصلاح.
ومن جانبها، قالت "سامسونغ" إن برنامجها للتحديثات الأمنية الشهري الجديد سيعالج الثغرات.
* عمليات مسح
ويقوم فريق "مشروع صفر" الخاص بـ"غوغل"، والذي أطلقته رسمياً منتصف العام الماضي، بمسح جميع أنواع البرمجيات بحثاً عن العيوب البرمجية ويُبلغ المطورين الذين قاموا بتطويرها على نحو خاص. وتعطي "غوغل" المطورين مهلة 90 يوماً لإصلاح المشكلة قبل الإعلان عنها.
وقال متحدث باسم "سامسونغ" "في التحديث الأمني الأول، تمكنا من توفير حلول لثمانية من أشد الثغرات خطورة التي نبهتنا لها "غوغل" كجزء من سياسة مهلة الـ 90 يوماً. وسيتم إدراج هذه القضايا الثلاث المتبقية كجزء من التحديث الأمني لشهر تشرين الثاني، الذي سيُطرح على مدى الاسبوعين المقبلين".
ويأتي تركيز غوغل على الثغرات الأمنية في نظام "أندرويد"، بعد عام من التدقيق المتزايد على نظام تشغيل الهواتف الذكية والأجهزة اللوحية، والذي يعمل على أكثر من مليار جهاز في جميع أنحاء العالم.
وتسبب الكشف عن نسختين من ثغرة أمنية في نظام أندرويد، تُعرف باسم "ستيغ فرايت" "Stagefright"، فضلاً عن ثغرات عديدة أخرى في أجهزة شركة "سامسونغ"، في اهتزاز الثقة في أمان نظام التشغيل التابع لشركة "غوغل".
وكانت "غوغل" قد خطت خطوات واسعة في إزالة البرمجيات الخبيثة والمسيئة من على متجر "غوغل بلاي"، وكذلك تعهدت بإصدار تحديثات أمنية مرة واحدة شهرياً لسلسلة الأجهزة الذكية "نيكسوس" "Nexus" التابعة لها.
يُشار إلى أن الكثير من شركات إنتاج الأجهزة الذكية، بما في ذلك "سامسونغ"، و"إل جي"، و"سوني"، و"إتش تي سي"، و"هواوي"، تعتمد على نظام التشغيل "أندرويد"، وقد بدأت "غوغل" تحويل تركيزها إلى الأجهزة التي تصنعها هذه الشركات للتحقق من سلامتها.
