يتيح خطأ الهاتف هذا للمتسللين نشر البرامج الضارة على أجهزة Android القريبة

في الشهر الماضي، قامت شركة Google بتصحيح خطأ في Android سمح للمتسللين بنشر البرامج الضارة عن بعد باستخدام تقنية NFC.

يعد إرسال NFC (الاتصال بالحقل القريب) إحدى ميزات نظام التشغيل Android التي تسمح بإرسال الملفات والتطبيقات والصور والمزيد. وهو يعمل بشكل مشابه لشبكة Wi-Fi أو Bluetooth في الممارسة العملية، ولكنه يستخدم موجات الراديو.

الخبير الأمني ​​ي. اكتشف شافرانوفيتش في وقت سابق من هذا العام أن إرسال ملفات APK عبر تقنية NFC على الأجهزة التي تستخدم نظام التشغيل Android 8 أو الإصدارات الأحدث لم ينتج عنه أي إشعار سريع أو أمني للمستخدم.

متعلق ب: أفضل هواتف أندرويد

وقد استغل بعض المتسللين هذا الأمر، واستخدموه كوسيلة لنقل البرامج الضارة إلى أجهزة الأشخاص. استخدم البعض أجهزة مثل محطات الدفع لنقل البرامج الضارة، بنفس الطريقة التي يُعرف بها المحتالون أنهم يأخذون المدفوعات بدون تلامس من خلال جيوب الأشخاص أو حقائبهم.

يتم تشجيع مستخدمي Android على تحديث أجهزتهم في أقرب وقت ممكن. لقد قضت التحديثات الجديدة على هذه الثغرة الأمنية، لذا فإن أحدث إصدار من نظام التشغيل أكثر أمانًا من سابقه.

محللو الأمن في Nightwatch Cybersecurity

شرح: "في Android 8 (Oreo) تم تقديم ميزة جديدة تتطلب من المستخدمين الاشتراك في إذن "تثبيت تطبيقات غير معروفة" على أساس كل تطبيق على حدة. ومع ذلك، يبدو أن أي تطبيق نظام تم توقيعه بواسطة Google سيتم إدراجه تلقائيًا في القائمة البيضاء ولن يطالب المستخدم بهذا الإذن.

"على الأجهزة القياسية التي تعمل بنظام التشغيل Android، تعد خدمة NFC أحد تطبيقات النظام التي لديها الإذن بتثبيت تطبيقات أخرى. وهذا يعني أن هاتف Android الذي تم تمكين NFC وAndroid Beam فيه، ثم لمس هاتف أو جهاز ضار قد تسمح محطة الدفع NFC الضارة على الجهاز بتثبيت البرامج الضارة عن طريق تجاوز "تثبيت تطبيقات غير معروفة" اِسْتَدْعَى."

متعلق ب: أفضل هاتف ذكي

وتابع خبراء الأمن شرحهم لكيفية فحص هذه الإعدادات وتصحيحها بنفسك: "للاطلاع على هذه الأذونات، استخدم أي هاتف يعمل بنظام Android مزود بتقنية NFC ويعمل بالإصدار 8 أو أعلى، انتقل إلى "الإعدادات"، وابحث عن "تثبيت تطبيقات غير معروفة" للعثور على إذن. انقر لعرض التطبيقات، وتأكد من تحديد "إظهار النظام" في القائمة المنسدلة. سترى أن "خدمة NFC" مدرجة على أنها مسموح لها بتثبيت التطبيقات افتراضيًا.

إذا لم تتمكن من تثبيت التحديثات الضرورية على الفور، فإن الإجراء المذكور أعلاه يمكن أن يجعل هاتفك أكثر أمانًا في الوقت الحالي. ومع ذلك، فإن أفضل شيء لأمنك هو تثبيت أحدث إصدار من Android متاح لك.

لماذا نثق بصحافتنا؟

تأسست شركة Trusted Reviews عام 2003، وهي تهدف إلى تقديم نصائح شاملة وغير متحيزة ومستقلة لقرائنا بشأن ما يجب شراؤه.

واليوم، لدينا ملايين المستخدمين شهريًا من جميع أنحاء العالم، ونقوم بتقييم أكثر من 1000 منتج سنويًا.