دولت آمریکا از کارمندان خود خواست تا بلافاصله گوشی‌های پیکسل را به‌روزرسانی کنند

دولت آمریکا اخیرا هشدار عمومی‌ای برای کارمندان خود صادر کرده تا با نصب آخرین به‌روزرسانی امنیتی، در برابر صدمه‌پذیری کشف‌شده در تلفن‌های پیکسل اقدام نمایند. کارشناسان می‌گویند این نقص امنیتی احتمالا تنها به محصولات گوگل محدود نخواهد بود و سایر تلفن‌های اندرویدی را نیز تحت تأثیر قرار می‌دهد.

صدمه‌پذیری تازه گوشی‌های پیکسل تا چه حد جدی است؟

دولت آمریکا طبق معمول نسبت به صدمه‌پذیری‌های دستگاه‌های گوناگون عکس‌العمل جدی نشان نمی‌دهد؛ اما به نظر می‌رسد مشکل امنیتی جدید گزارش‌شده در تلفن‌های پیکسل، اهمیتی بالا دارد. این نقص شدید مرتبط با فریم‌ور سیستم‌عامل اندروید، می‌تواند تلفن‌های مبتنی بر آن را به اهدافی برای حملات موثر تبدیل کند. اگرچه چنین مواردی معمولا نگرانی خاصی برای کاربران عادی به وجود نمی‌آورند؛ اما می‌توانند برای کارمندان نهاد‌های دولتی و آژانس‌های امنیتی دردسر‌های جدی ایجاد کنند.

اکنون یک بسته امنیتی برای رفع این صدمه‌پذیری منتشر شده است و کاربران باید برای نصب آن به بخش تنظیمات دستگاه خود مراجعه کنند. دولت آمریکا کارمندان خود را موظف ساخته تا تا ۱۴ تیرماه نسبت به نصب این بسته امنیتی اقدام نمایند؛ در غیر این صورت باید استفاده از دستگاه پیکسل خود را متوقف سازند. کارشناسان امنیتی به کاربران عادی تلفن‌های گوگل نیز پیشن‌هاد می‌کنند که دستگاه‌های خود را به‌روزرسانی کنند؛ هرچند این نگرانی بیش‌تر برای افرادی است که از گوشی برای اتصال به سرور‌های سازمانی و دسترسی به داده‌های حساس بهره می‌برند.

گوگل تا به حال جزئیات بیش‌تری در مورد این صدمه‌پذیری منتشر نکرده است؛ اما صدور هشدار از سوی دولت آمریکا می‌تواند شدت این مشکل را آشکار سازد. اگرچه در بیانیه اخیر نامی از دستگاه‌های غیر‌پیکسلی برده نشده است؛ اما به احتمال زیاد سایر محصولات مبتنی بر اندروید نیز نسبت به این نقص حساس هستند و باید به‌روزرسانی شوند.

گسترش‌دهندگان سیستم‌عامل که مبتنی بر اندروید است، اشاره دارند که صدمه‌پذیری مورد بحث تنها محدود به تلفن‌های پیکسل نبوده است. آن‌ها ادعا می‌کنند یک بسته امنیتی همراه با آپدیت اندروید ۱۵ برای همه دستگاه‌های اندرویدی ارائه خواهد شد. بر اساس این ادعا، خبری از به‌روزرسانی جداگانه برای رفع مشکل نخواهد بود و تنها شامل تلفن‌ها و تبلت‌هایی می‌شود که قابل ارتقا به آخرین نسخه سیستم‌عامل گوگل باشند. گوگل تا این لحظه واکنشی به این ادعا‌ها نشان نداده و وضعیت ارائه بسته امنیتی سایر برند‌های تولیدکننده محصولات اندرویدی نامشخص است.

در بیانیه دولت آمریکا اشاره‌ای به نوع و جزئیات صدمه‌پذیری نشده و تنها به وجود آن در فریم‌ور پرداخته شده است. با این حال، گسترش‌دهندگان می‌گویند این مشکل باعث می‌شود در حالت فست‌بوت، حافظه به درستی پاک نشود و هکر‌ها بتوانند آنچه قبلا روی حافظه نوشته شده را مشاهده نمایند.