مستخدمو Android Phone الحصول على تحديث للخطأ

بدأ مستخدمو هاتف G1 Android يوم الجمعة في تلقي تحديث للبرنامج يعمل على إصلاح العيب الذي وجده باحثو الأمان في وقت سابق من الأسبوع.

شمل التحديث الإصلاح على ثغرة المتصفح واثنين من التغييرات الثانوية الأخرى أيضًا قال مايكل كيركلاند ، وهو متحدث باسم جوجل. كل مستخدم من G1 قد لا يكون قد حصل على التحديث بعد ولكن يجب أن يكون ضمن إطار زمني قصير.

عملت Google مع T-Mobile USA ، المشغل الوحيد الذي يبيع الجهاز ، لدفع التحديث إلى المستخدمين. تم طرح G1 للبيع الأسبوع الماضي ، ولم تكشف T-Mobile عن عدد الماركات التي تم بيعها حتى الآن.

كشف باحثون في شركة Independent Security Evaluators في وقت سابق من هذا الأسبوع أنهم اكتشفوا أن Android ، برنامج Google مفتوح المصدر والذي لا يعمل حاليًا إلا على هاتف HTC G1 ، يعتمد على مكونات مفتوحة المصدر لا تتضمن إصلاحًا لثغرة معروفة سابقًا.

في صفحة ويب لـ ISE ، كتب Charlie Miller و Mark Daniel و Jake Honoroff أنهم لن يقولوا الكثير حول الثغرة الأمنية حتى يقوم Google بإصلاحها. ومع ذلك ، قالوا إن مستخدمي Android الذين يزورون مواقع الويب الخبيثة قد يجدون معلوماتهم الحساسة قد سُرقت. ويرجع ذلك إلى أنه يمكن للمهاجم الوصول إلى أي معلومات يستخدمها الموقع ، بما في ذلك كلمات المرور المحفوظة والمعلومات التي تم إدخالها في نموذج طلب الويب وملفات تعريف الارتباط.

كما قال الباحثون أيضًا ، إن تأثير الهجوم محدود بسبب بنية أمان Android. لا يستطيع المهاجم ، على سبيل المثال ، التحكم في وظائف الهاتف مثل جهاز الاتصال.

يوم الجمعة ، لم يكن ميلر متاحًا للحديث عما إذا كان قد تلقى التحديث واختبره.