تایید حملات جدید اندروید توسط گوگل؛ کاربران سامسونگ فعلاً بدون محافظت!

اندروید تحت حمله قرار گرفته است. گوگل در تاریخ ۱ دسامبر هشداری صادر کرد که اساساً یک به‌ روز رسانی اضطراری محسوب می‌شود. این آپدیت به سرعت برای تمام کاربران پیکسل (Pixel) عرضه شد. اما برای اکثر کاربران سامسونگ، با وجود حملاتی که هم‌ اکنون در جریان است، این اصلاحات امنیتی هنوز در دسترس نیستند.

به گزارش بخش اخبار فناوری زوم تک به نقل از فوربس، گوگل تایید کرده است که آسیب‌ پذیری‌ های CVE-2025-48633 و CVE-2025-48572 ممکن است “تحت بهره‌ برداری محدود و هدفمند” باشند؛ حملاتی که می‌ توانند به “انکار سرویس از راه دور” (Remote Denial of Service) روی گوشی‌ های هوشمند هدف منجر شوند، آن هم “بدون نیاز به هیچ‌گونه مجوز اجرای اضافی”.

واکنش سریع سامسونگ و هشدارهای امنیتی

سامسونگ ساعاتی پس از هشدار گوگل، اصلاحات خود را تایید کرد. این شرکت همچنین سه آسیب‌پذیری دیگر را که توسط تیم Project Zero گوگل افشا شده بود، برطرف کرد؛ تیمی که روی آسیب‌پذیری‌های روز صفر (Zero-day) در سیستم‌های سخت‌افزاری و نرم‌افزاری که کاربران در سراسر جهان به آن‌ها وابسته هستند، مطالعه می‌کند.

تنها ۲۴ ساعت پس از تایید حملات اندروید توسط گوگل، آژانس دفاع سایبری ایالات متحده (CISA) هشدار اختصاصی خود را صادر کرد و به کارکنان فدرال دستور داد که گوشی‌های خود را به‌روزرسانی کنند یا استفاده از آن‌ها را متوقف نمایند. CISA در وب‌سایت آسیب‌پذیری‌های شناخته‌شده خود اعلام کرد: “چارچوب اندروید (Android Framework) حاوی یک آسیب‌پذیری نامشخص است که امکان ارتقاء سطح دسترسی (Privilege Escalation) را فراهم می‌کند.”

چالش همیشگی اکوسیستم اندروید: گسستگی آپدیت‌ ها

اما مثل همیشه، زمانی که حملات روز صفر فاش می‌شوند، عدم هماهنگی در دنیای اندروید برجسته می‌شود. وب‌سایت Android Authority آخر هفته گذشته اعلام کرد: «سامسونگ پادشاه اندروید است. سهم بازار جهانی آن در میان سازندگان اندروید از ۳۰ درصد فراتر می‌رود. به عبارت دیگر، تقریباً یک نفر از هر سه نفری که گوشی اندرویدی می‌خرند، در نهایت سامسونگ را انتخاب می‌کنند.»

منطقی است که سامسونگ باید در اولویت باشد، نه پیکسل با سهم بازار اندکش. اما این اتفاق نخواهد افتاد. سامسونگ مسئولیت تغییر چرخه به‌روزرسانی را بر عهده دارد؛ چرخه‌ای که هنوز هم برای استقرار اصلاحات حیاتی برای کاربرانش یک ماه کامل زمان می‌برد. همچنین مسئولیت فقدان به‌روزرسانی‌های یکپارچه (Seamless Updates) در تمامی مدل‌ها به جز Galaxy S25 و یک گوشی میان‌رده تصادفی دیگر، بر دوش این شرکت است.

برتری گوگل در کنترل سخت‌افزار و نرم‌افزار

اما در واقعیت، سامسونگ (و سایر تولیدکنندگان اصلی اندروید) نمی‌توانند با گوگل و کنترل منحصر‌به‌فرد آن بر سخت‌افزار و نرم‌افزار رقابت کنند. گوشی‌های گوگل همیشه اول خواهند بود؛ اولین در دریافت نسخه‌های جدید سیستم‌عامل، اولین در دریافت ویژگی‌های تازه و اولین در دریافت به‌روزرسانی‌های امنیتی. به همین دلیل بود که انتشار One UI 7 و One UI 8 (اندروید ۱۵ و ۱۶) با تأخیر زیادی مواجه شد و بسیاری را ناامید کرد.

تمامی گوشی‌های سامسونگ گلکسی این به‌روزرسانی را دریافت خواهند کرد (با فرض اینکه در برنامه ماهانه باشند). و برخی مدل‌ها ممکن است حتی اگر در برنامه نباشند هم آن را دریافت کنند. اما این انتشار بر اساس مدل، منطقه و اپراتور انجام خواهد شد؛ تکه تکه و تدریجی. و در دنیایی که پیکسل سریع عمل می‌کند و اپل نیز سریع است، سامسونگ نمی‌تواند آهسته باشد. به نظر می‌رسد تغییر در ساختار به‌روزرسانی‌های اندروید اجتناب‌ناپذیر است.