غوغل تعلم منذ آذار ولن تصحح المشكلة

رفضت شركة غوغل تصحيح الثغرة الأمنية الموجودة في أغلب إصدارات نظام أندرويد، والتي تسمح للمهاجمين بتتبع الهواتف الذكية وتحديد موقعها.

وتم الإبلاغ عن هذه الثغرة الأمنية من قبل شركة Nightwatch Cybersecurity، التي قالت إنه يمكن استخدامها لتحديد مكان أي جهاز أندرويد وتتبعه بشكل فريد، بالإضافة إلى إمكانية تحديد الموقع الجغرافي للمستخدمين.

وقالت Nightwatch Cybersecurity أنها أبلغت غوغل عن هذه الثغرة في شهر مارس آذار، حيث ردت غوغل بأنها ستعمل فقط على إصلاح المشكلة في إصدار أندرويد Pie، ولن يتم تصحيح العيب في الإصدارات الأقدم من أندرويد.

وتعرض هذه الثغرة على ما يبدو تفاصيل حول جهاز المستخدم لجميع التطبيقات التي يتم تشغيلها على الجهاز، مثل اسم الشبكة الـ Wi-Fi التي يستخدمها جهاز أندرويد، وعناوين الـ IP، ومعلومات خادم DNS، مما يسهل عملية تتبع وتحديد مكان الأجهزة.

وتوضح التفاصيل أنه بإمكان أي تطبيق على أجهزة أندرويد الحصول على هذه المعلومات من خلال الاستماع إلى عمليات بث نظام التشغيل.

وتصل نسبة الهواتف الذكية التي تعمل بنظام أندرويد Pie حالياً إلى أقل من 0.1 في المئة، وهذا يعني أن أكثر من 99 في المئة من مستخدمي هواتف أندرويد يعانون من هذه الثغرة.