دولت آمریکا کارمندان را به آپدیت فوری تلفنهای پیکسل تا ۱۴ تیر موظف کرد

دولت آمریکا اخیرا هشدار عمومیای برای کارمندان خود صادر کرده تا با نصب آخرین بهروزرسانی امنیتی، در برابر صدمهپذیری کشفشده در تلفنهای پیکسل محافظت نمایند. کارشناسان میگویند این ضعف امنیتی احتمالا تنها به محصولات گوگل محدود نمیماند و سایر تلفنهای اندرویدی را نیز تحت تأثیر قرار میدهد.
برخلاف روال معمول، واشنگتن نسبت به این آسیبپذیری واکنش جدی نشان داده که نشاندهنده سطح بالای خطر آن است. ضعف امنیتی مربوط به فریمور سیستمعامل اندروید است و میتواند دستگاهها را اهدافی برای حملات هدفمند و موثر تبدیل کند. اگرچه کاربران عادی معمولا نگران چنین مواردی نیستند، اما برای کارمندان نهادهای دولتی و آژانسهای امنیتی میتواند پیامدهای جدی داشته باشد.
اکنون یک بسته امنیتی برای رفع این آسیبپذیری منتشر شده است و کاربران باید از طریق بخش تنظیمات دستگاه خود آن را نصب کنند. دولت آمریکا کارمندان را موظف کرده تا موعد ۱۴ تیرماه نسبت به بهروزرسانی اقدام نمایند، در غیر این صورت باید از استفاده از دستگاه پیکسل خود خودداری کنند. متخصصان امنیت به کاربران عادی تلفنهای گوگل نیز توصیه میکنند دستگاههای خود را آپدیت کنند، هرچند نگرانی بیشتر برای افرادی است که از گوشی برای اتصال به سرورهای سازمانی و دسترسی به دادههای حساس بهره میبرند.
گوگل تا کنون جزئیات تکمیلی در مورد این آسیبپذیری منتشر نکرده است، اما صدور هشدار از سوی دولت آمریکا میتواند بر شدت مسئله دلالت داشته باشد. اگرچه در بیانیه اخیر نامی از دستگاههای غیرپیکسلی برده نشده، اما احتمال زیاد سایر محصولات مبتنی بر اندروید نیز در برابر این ضعف حساس هستند و باید بهروزرسانی شوند.

توسعهدهندگان سیستمعامل که بر پایه اندروید است، اشاره میکنند آسیبپذیری مورد بحث تنها مختص تلفنهای پیکسل نبوده است. آنها ادعا میکنند یک بسته امنیتی همراه با اندروید ۱۵ برای تمام دستگاههای اندرویدی ارائه خواهد شد. بر این اساس، خبری از بهروزرسانی جداگانه برای رفع مشکل نیست و تنها دستگاههایی مشمول میشوند که قابلیت ارتقا به آخرین نسخه سیستمعامل گوگل را دارند. گوگل تاکنون واکنشی به این اظهارات نشان نداده و وضعیت ارائه بسته امنیتی از سوی سایر برندهای تولیدکننده محصولات اندرویدی همچنان نامشخص است.
در بیانیه دولت آمریکا اشارهای به نوع و جزئیات فنی آسیبپذیری نشده و تنها به وجود آن در فریمور پرداخته شده. با این حال، توسعهدهندگان میگویند این مشکل باعث میشود در حالت فستبوت، حافظه به درستی پاک نشود و هکرها بتوانند اطلاعات قبلا نوشتهشده روی حافظه را مشاهده کنند.