نوع جديد من ثغرات نظام “أندرويد”
نشر باحثون من جامعة إنديانا الأمريكية وشركة “مايكروسوفت” ورقة بحثيّة تصف صنفًا جديدًا من ثغرات نظام التشغيل Android، أطلقوا عليه اسم عيوب Pileup.
ووفقًا للورقة، تعمل هذه العيوب عند تحديث نظام Android على منح التطبيقات المشبوهة المزيد من الأذونات للنفاذ إلى النظام، من دون علم المستخدم.
وأوضح الباحثون أن شركة Google تقوم كل بضعة أشهر بإصدار تحديث جديد لنظامها، وينتج عن هذا التحديث استبدال وإضافة عشرات الآلاف من الملفات إلى النظام.
ويرى الباحثون أهميّة قيام المستخدمين بتهيئة التطبيقات الجديدة لتعمل ضمن “صناديق الرمل” الخاصة بها وضمن حدود الامتيازات الممنوحة لها فقط، من دون أن يضروا بالتطبيقات الموجودة مسبقًا بدون قصد.
تعليقات
إرسال تعليق