قرأ البعض منكم منذ بضعة أيام أن Google قد أصدرت Android 4.4.3. ومع ذلك، فإن هذا الإصدار لم يكن الأحدث لفترة طويلة. قبل بضعة أيام، أصدرت جوجل نسخة أخرى برقم 4.4.4. حتى مستخدمي Nexus 4 و5 و7 و10 أبلغوا بالفعل أن التحديث متاح للتنزيل. ربما تتساءل كيف تم إصدار نسختين بعد وقت قصير جدًا. من المسلم به أن هذا أمر غير عادي، ولكن كان على Google إصدار هذا التحديث في أقرب وقت ممكن. عن ماذا يتكلم؟ واصل القراءة. الرقم التسلسلي لهذا الإصدار هو KTU84P.
قام أشخاص من XDA-Developers بالبحث في الكود المصدري للتحديث الجديد ووجدوا أن التحديث لا يحل سوى ثغرة أمنية خطيرة في Androidهذا مشابه جدًا لـ Heartbleed الذي تمت إزالته فيه Androidو4.4.3. جعلت هذه الثغرة من السهل جدًا سرقة البيانات وخاصة كلمات المرور مباشرة عبر مواقع الويب. هذه الحفرة أكثر خطورة بعض الشيء. وهذا يعني أن المهاجم يمكنه تعديل الاتصال بين الصفحة والهاتف وبالتالي الوصول إلى البيانات الخاصة للمستخدم. وبهذه الطريقة تمكن من تشفير بروتوكولي OpenSSL وTLS. وبحسب الإحصائيات، فإن ما يصل إلى 14% من المواقع كانت عرضة لهذا النوع من الهجمات.
يعد هذا حقًا خطأً جسيمًا في النظام وبالتالي فمن الواضح بالفعل أن الشركات الكبرى مثل Samsung أو HTC أو Motorola أو LG ستسارع إلى إصدار هذا الإصدار لأكبر عدد ممكن من الأجهزة في أقصر وقت. لقد تلقت أجهزة فئة Nexus في أمريكا التحديث بالفعل ولن يستغرق الأمر سوى أيام قليلة حتى يتم إصداره أيضًا للأجهزة من "عائلة" إصدار Google. وفي المستقبل القريب، من المفترض أن يصل هذا التحديث أيضًا إلى الأجهزة من شركة Motorola، المشهورة بتحديثات النظام السريعة حقًا. أما الشركات الأخرى فلم تتم مناقشتها، وكما نعرفها فإن التحديث لن يأتي إلا بعد مرور شهر على الأقل.
*مصدر: Phonearena
تم إنشاء المقالة بواسطة: ماتيج أوندريجكا
