Emir Bardakçıتلقى نظام Android البيئي دفعة كبيرة مع طرح Google تحديثها الأمني لشهر مارس 2025 لأجهزة Pixel، وهو تحديث مليء بتصحيحات أمنية مهمة وتحسينات في استقرار النظام. يمكن لمستخدمي Xiaomi أن يتوقعوا نفس الشيء في تحديثات HyperOS القادمة، حيث تميل الشركة إلى تضمين تصحيحات أمان Android هذه في دورة التحديث المنتظمة. يعمل التحديث الشامل على إصلاح سلسلة من الثغرات الأمنية الحرجة مع الاستمرار في تعزيز ميزات الخصوصية التي تعمل شاومي بجد لتحسينها عبر مجموعة أجهزتها الكبيرة.
ترقيات أمنية كبيرة تم إدخالها على أجهزة شاومي
يشتمل التصحيح الأمني لشهر مارس 2025 على العديد من التحسينات الهامة التي ستفيد مستخدمي Xiaomi بمجرد تنفيذها في HyperOS. تركز هذه التصحيحات في المقام الأول على حماية بيانات المستخدم وسلامة النظام.
تحسينات أمان نظام الملفات
من بين أهم التغييرات تقييد الوصول إلى دلائل Android المهمة:
- أندرويد/بيانات
- أندرويد/روبوت
- Android/sandbox
يستبدل هذا التصحيح مطابقة نمط المسار القديم باختبارات أكثر أمانًا لمساواة الملفات لمنع هجمات اجتياز الدليل المحتملة من تسريب بيانات المستخدم.
إصلاحات التحقق من الصحة عبر الحسابات
يعالج هذا التصحيح الثغرات الأمنية في التحقق من صحة أيقونة المستخدم عبر الحسابات في مكوني StatusHint و TelecomServiceImpl. يعمل هذا التصحيح على تصحيح مشكلة عدم تحليل URIs ذات أنماط محددة بشكل صحيح، مما قد يتسبب في الوصول غير المصرح به بين حسابات المستخدمين.
تحسينات أمان البلوتوث
تعالج العديد من الإصلاحات المهمة ثغرات الذاكرة في مكدس البلوتوث:
- منع الاستخدام بعد الفراغ في تقارير HID
- استخدام الارتباطات المشفرة لقنوات AVDTP و AVCTP
- حلول للتسجيل غير الآمن للذاكرة في جميع أنحاء وحدات البلوتوث
حماية موفر التنزيل
يضمن تصحيح الأمان الأخير التحقق من الملكية في أسلوب الإدراج لموفر التنزيل. ربما كانت التطبيقات قادرة على قراءة أي ملف في التنزيلات عن طريق استدعاء هذا الأسلوب دون التحقق من ذلك مسبقًا، ولكن التصحيح الآن يتضمن التحقق لضمان عدم وجود أي سجل موجود بالفعل في MediaProvider دون التحقق من الملكية المناسبة.
ماذا يعني هذا لمستخدمي Xiaomi
يتجلى التزام Xiaomi بالأمان من خلال دمجها المستمر لتصحيحات Google الأمنية في HyperOS. ومن المتوقع أن يتم إصدار هذه التحديثات المهمة في الأسابيع القادمة على الأجهزة المؤهلة، مما يوفر مستوى الأمان العالي الذي تشتهر به Xiaomi.
يعمل فريق التطوير الخاص بها بجد لتكييف هذه التصحيحات الأمنية لنظام Android لتكون مناسبة لبنية HyperOS الخاصة بها بحيث يتم ضمان الحماية، بالإضافة إلى الأداء، لخطها الواسع من الأجهزة.
متى تتوقع التحديث
على الرغم من أن Xiaomi لم تعلن عن تاريخ الإصدار الدقيق لهذه التحديثات الأمنية حتى الآن، إلا أنه استناداً إلى أنماط التحديث السابقة، يمكن للمستخدمين توقع تلقي الإشعارات في غضون 2-3 أسابيع من الإصدار الأولي من Google. ستتلقى الطرازات الرائدة مثل سلسلة Xiaomi 16 التحديثات أولاً، تليها سلسلة Redmi وPoCO.
لا تنسَ أن تقوم بتهيئة إعدادات جهازك للتحقق من التحديثات تلقائيًا حتى تتمكن من تلقي هذه التحديثات الأمنية الهامة بمجرد توفرها.
المصدر: نشرة أمان أندرويد
