تحتوي نشرة أمان Android لشهر يوليو 2016 من Google على مؤشري تصحيح

مرحبًا بك في حلقة أخرى مثيرة من "الأشياء المهمة التي تم إصلاحها بواسطة Google مع مضيفك ، Android Central"! كل شهر منذ أكثر من عام الآن، تقوم Google بإصدار تحديثات شهرية للحفاظ على أكبر عدد ممكن من هواتف Android أكثر أمانًا مما كانت عليه في الشهر السابق. خلال ذلك الوقت ، رأينا بعض شركاء Google يبذلون جهدًا حقيقيًا لتقديم هذه التحديثات كل شهر ، بينما يقصر البعض الآخر قليلاً عندما يتعلق الأمر بالحفاظ على أمان مستخدميهم.

كل شهر ، تكون قائمة الأشياء التي اكتشفها Google وشركاؤهم وأصلحواها في Android قليلة مختلف ، ولكن على عكس تحديثات التصحيح السابقة هذا الشهر ، سيكون هناك مؤشرين مختلفين على هاتفك حتى الآن. لقد حصلنا على تحليل سريع لما يعنيه هذان التاريخان ، وما يعنيانه لأمان هاتفك.

مستوى التصحيح - 1 يوليو 2016

في كل شهر باستثناء شهر واحد حتى الآن ، تم وضع علامة على مستوى التصحيح على هاتف Android الخاص بك على أنه الأول من أي شهر تم إصدار هذا التحديث بواسطة Google. بالنسبة للعديد من المستخدمين ، لن يكون هذا الشهر مختلفًا. تصحيح 1 يوليو 2016 هذا الشهر عبارة عن قائمة بنظام Android تتضمن إصلاحات لثغرات تنفيذ التعليمات البرمجية عن بُعد في Mediaserver ، وكذلك في OpenSSL و BoringSSL. قامت Google أيضًا بإصلاح 12 ارتفاعًا مختلفًا في نقاط ضعف الامتيازات عبر Android ، وتعاملت مع نقاط ضعف رفض الخدمة في libc و Mediaserver.

يمكن العثور على قائمة كاملة بالثغرات الأمنية التي تم تناولها في تصحيح هذا الشهر على موقع Google Developer. لم تعثر Google على أي دليل يشير إلى حدوث عمليات استغلال نشطة للعملاء باستخدام أي من الثغرات الأمنية التي تم إصلاحها في هذا التصحيح.

مستوى التصحيح - 5 يوليو 2016

يتضمن هذا التصحيح الثاني كل ما ستجده في تصحيح 1 يوليو 2016 ، ولكنه يتضمن أيضًا تصحيحات لعدد كبير من برامج التشغيل نيكزس, بكسلو و Android One المعدات. يتضمن ذلك إصلاحات لبرامج تشغيل Qualcomm و Mediatek و Nvidia التي تتناول عددًا كبيرًا من المكونات عبر تشكيلة أجهزة Google. يمكن تطبيق إصلاحات برنامج التشغيل هذه على أجهزة بخلاف Nexus ، ولكنها قد تتطلب عملاً إضافيًا نيابة عن الشركة المصنعة للجهاز لضمان الاستقرار مع البرامج الثابتة الحالية.

يمكن العثور على قائمة كاملة بالثغرات الأمنية التي تم تناولها في تصحيح هذا الشهر على موقع Google Developer. لم تعثر Google على أي دليل يشير إلى حدوث عمليات استغلال نشطة للعملاء باستخدام أي من الثغرات الأمنية التي تم إصلاحها في هذا التصحيح. يمكنك التوجه إلى صفحة جوجل OTA لصور المصنع مع هذا التصحيح لهاتف Nexus.

ماذا سيحدث إذا كان لدي 1 يوليو 2016 فقط؟

لا يعني قرار Google بتقسيم هاتين المجموعتين من التصحيحات بالضرورة أن هاتفك أقل أمانًا إذا كان لديك 1 يوليو بدلاً من 5 يوليو.

يجب أن تتضمن الأجهزة التي تستخدم مستوى تصحيح الأمان في 1 يوليو 2016 جميع المشكلات المرتبطة بمستوى تصحيح الأمان هذا ، بالإضافة إلى إصلاحات لجميع المشكلات التي تم الإبلاغ عنها في نشرات الأمان السابقة. قد تتضمن الأجهزة التي تستخدم مستوى تصحيح الأمان في 1 يوليو 2016 أيضًا مجموعة فرعية من الإصلاحات المرتبطة بمستوى تصحيح الأمان في 5 يوليو 2016.

ليس من المحتمل جدًا أن نرى أي إصدار من الشركة المصنعة في 1 يوليو و 5 يوليو هذا الشهر ، لكن قرار Google بتقسيم التحديثات على هذا النحو نأمل أن يعني ذلك أن المزيد من الهواتف ستحصل على تحديثات 1 يوليو التي تشتد الحاجة إليها مع توقع تطبيق تحديثات 5 يوليو السارية مع أغسطس تحديث. مثل جميع التحديثات السابقة ، تم إخطار Google بالمشكلات التي تم العثور عليها وتم إصلاحها في هذا التحديث منذ 30 يومًا. ترقب التحديث الذي يحصل عليه هاتفك!