«گوگل دو باگ صفر روز اندروید که توسط هکرها به‌طور فعال بهره‌برداری می‌شدند را برطرف کرد.»
روز دوشنبه، گوگل به‌روزرسانی برای اندروید منتشر کرد که دو نقص صفر روز را برطرف می‌کند که به گفته‌ی شرکت، «ممکن است تحت بهره‌برداری محدود و هدفمند قرار گرفته باشند».
این بدان معناست که گوگل آگاه است که هکرها از این باگ‌ها برای نفوذ به دستگاه‌های اندرویدی در سناریوهای واقعی استفاده کرده‌اند و ممکن است همچنان از آن‌ها استفاده کنند. یکی از دو نقص صفر روز که اکنون برطرف شده است، با شناسه CVE-2024-53197 پیگیری می‌شود و توسط عفو بین‌الملل و به همکاری Benoît Sevens از گروه تحلیل تهدیدات گوگل شناسایی شده است.
گروه امنیتی گوگل که حملات سایبری حمایت‌شده از سوی دولت‌ها را پیگیری می‌کند. در فوریه، عفو بین‌الملل اعلام کرد که متوجه شده است که شرکت Cellebrite، که دستگاه‌هایی را به نیروی انتظامی برای آنلاک کردن و تحلیل جنایی گوشی‌ها می‌فروشد، از زنجیره‌ای از سه آسیب‌پذیری صفر روز برای هک کردن گوشی‌های اندرویدی استفاده کرده است.
در این مورد، عفو بین‌الملل آسیب‌پذیری‌ها، از جمله موردی که روز دوشنبه برطرف شد، را در حال استفاده علیه یک فعال دانشجویی صربستانی توسط مقامات محلی مجهز به دستگاه‌های Cellebrite پیدا کرد.
با این حال، اطلاعات زیادی در مورد آسیب‌پذیری دوم، CVE-2024-53150، که روز دوشنبه برطرف شد وجود ندارد، به جز این که کشف آن نیز به Sevens از گوگل نسبت داده شده و این نقص در هسته (kernel) سیستم‌عامل پیدا شده است.
گوگل بلافاصله به درخواست برای اظهارنظر پاسخ نداد. سخنگوی عفو بین‌الملل، حاجیره مریم، گفت که این سازمان غیرانتفاعی در حال حاضر هیچ اطلاعات جدیدی برای به اشتراک گذاشتن ندارد.
این غول فناوری در اطلاعیه خود گفته است که «جدی‌ترین مشکل این است که یک آسیب‌پذیری امنیتی بحرانی در مؤلفه سیستم وجود دارد که می‌تواند منجر به افزایش دسترسی از راه دور شود، بدون نیاز به هیچ‌گونه دسترسی اجرایی اضافی»، و افزود که «برای بهره‌برداری از این مشکل، نیازی به تعامل کاربر نیست.» گوگل گفت که پچ‌های کد منبع برای دو آسیب‌پذیری برطرف‌شده را ظرف ۴۸ ساعت از انتشار این اطلاعیه منتشر خواهد کرد، در حالی که همچنین اشاره کرد که شرکای اندروید «حداقل یک ماه قبل از انتشار، از تمام مشکلات آگاه می‌شوند.»
با توجه به ماهیت منبع باز اندروید، اکنون هر تولیدکننده گوشی باید پچ‌ها را برای کاربران خود ارسال کند. این داستان به‌روزرسانی شد تا پاسخ عفو بین‌الملل را نیز شامل شود.
منبع:techcrunch