أعلنت شركة جوجل الأمريكية عن إطلاق تحديثات أمنية جديدة تهدف إلى توفير حماية محسّنة لنحو 3 مليارات مستخدم لنظام أندرويد من مخاطر الاختراقات والهجمات السيبرانية. تركز هذه التحديثات على معالجة ثغرات حرجة في تطبيقات ومنصات جوجل المتنوعة، بما في ذلك متصفح كروم، رسائل جوجل، وعدد من ميزات جيميل.
مكافحة الهجمات المعقدة والبسيطة على حد سواء
أوضحت جوجل أن الهجمات السيبرانية تتراوح بين الأقل تعقيدًا باستخدام البرامج الضارة التجارية التي تستهدف عددًا كبيرًا من المستخدمين لتحقيق مكاسب مالية، وبين الهجمات شديدة التعقيد التي تستهدف مستخدمين محددين. لذلك، تسعى هذه التحديثات الجديدة لمواجهة كلا النوعين من التهديدات بفعالية.
التهديد الأبرز الذي تتصدى له هذه التحديثات يرتبط بالرسائل النصية القصيرة (SMS)، حيث لوحظ تزايد في استخدام المتسللين لأساليب جديدة لإرسال رسائل ضارة عبر الأجهزة المحمولة. وقد اكتشف فريق أمان جوجل كروم هذا الخطر بتاريخ 8 يوليو، مما دفع الشركة لتقديم حلول مبتكرة.
برنامج الحماية المتقدمة: درع إضافي لأندرويد
تعمل الحماية الجديدة كامتداد لبرنامج الحماية المتقدمة (Advanced Protection Program) الحالي من جوجل، من خلال توفير إعدادات أمان على مستوى الجهاز لمستخدمي أندرويد الأكثر عرضة للخطر. وصفت جوجل هذا الإجراء بأنه “نقطة تحكم واحدة لمستخدمي أندرويد المعرضين للخطر، تتيح إعدادات أمان مهمة عبر التطبيقات”.
وأوضح خبراء الأمن السيبراني في جوجل أن هذا التكامل مع كروم على أندرويد يتم بثلاث طرق محددة:
- الاستخدام الدائم للاتصالات الآمنة: لتوفير حماية مستمرة للمستخدمين من المتسللين الذين قد يحاولون حقن محتوى ضار أو قراءة البيانات الحساسة.
- عزل الموقع بالكامل: يتطلب هذا الإعداد أن يحتوي جهاز أندرويد على ذاكرة وصول عشوائي (RAM) لا تقل عن 4 جيجابايت. يمنع هذا الإجراء تحميل المواقع الضارة في نفس العملية التي تُحمّل بها المواقع الإلكترونية الرسمية، مما يقلل من فرص الاختراق.
- تقليل مساحة الهجوم: يتم ذلك من خلال تعطيل تحسينات جافا سكريبت، مما يقلل من الثغرات المحتملة التي يمكن استغلالها من قبل المهاجمين.
دعوة للمستخدمين المعرضين للخطر
حث فريق أمان جوجل كروم المستخدمين المعرضين للخطر على الانضمام إلى برنامج الحماية المتقدمة باستخدام حساباتهم على جوجل. يتطلب هذا البرنامج استخدام أساليب مصادقة متعددة العوامل مقاومة للتصيد الاحتيالي، بالإضافة إلى تفعيل الحماية المتقدمة على جميع أجهزة أندرويد الخاصة بالمستخدم لضمان أقصى درجات الأمان.
