هشدار امنیتی گوگل برای یک میلیارد کاربر؛ ۳۰ درصد گوشی‌ های اندرویدی بی‌ دفاع ماندند

گوگل با آغاز ماه دسامبر که به دلیل موج حملات جدید “دسامبر خطرناک” نامیده شده، هشداری جدی صادر کرده است: سیستم‌ عامل اندروید تحت حملات گسترده قرار دارد. بر اساس تایید رسمی گوگل، دو آسیب‌ پذیری بحرانی شناسایی شده که در حال حاضر توسط هکرها و نرم‌افزارهای جاسوسی هدفمند مورد سوءاستفاده قرار می‌گیرند. اما خبر نگران‌ کننده‌ تر این است که محافظت در برابر این حملات تنها برای مدل‌ های خاصی در دسترس است و بیش از یک میلیارد کاربر در خطر جدی هستند.

به گزارش بخش اخبار فناوری زوم تک به نقل از Forbes، آسیب‌ پذیری‌ های شناسایی شده با کدهای CVE-2025-48633 و CVE-2025-48572 شناخته می‌شوند. گوگل تایید کرده است که نشانه‌ هایی از سوءاستفاده هدفمند از این باگ‌ها توسط بدافزارهای جاسوسی (Mercenary Spyware) مشاهده شده است. اگرچه گوگل اصلاحات امنیتی را برای این دو حفره و ده‌ ها باگ دیگر منتشر کرده، اما این آپدیت‌ها فقط برای نسخه‌ های اندروید ۱۳، ۱۴، ۱۵ و ۱۶ در دسترس هستند.

اندروید ۱۲ و نسخه‌ های قدیمی‌ تر؛ پایان راه امنیتی

طبق آمارهای StatCounter، بیش از ۳۰ درصد از گوشی‌های اندرویدی فعال در جهان همچنان از اندروید ۱۲ یا نسخه‌های قدیمی‌تر استفاده می‌کنند. این بدان معناست که برای حدود یک میلیارد کاربر که دستگاه‌هایشان دیگر واجد شرایط دریافت آپدیت نیستند، هیچ وصله امنیتی منتشر نخواهد شد؛ نه اکنون و نه هیچ زمان دیگری.

شرکت امنیتی Zimperium هشدار داده است که در هر مقطع از سال، بیش از ۵۰ درصد دستگاه‌های همراه از نسخه‌های قدیمی سیستم‌عامل استفاده می‌کنند که بسیاری از آن‌ها آلوده یا در معرض خطر هستند. با افزایش موج حملات اخیر، این وضعیت برای اکوسیستم اندروید نگران‌کننده توصیف شده است.

تفاوت فاحش امنیت در اندروید و آیفون

وضعیت در گوشی‌های آیفون به دلیل اکوسیستم بسته‌تر و مدیریت متمرکز اپل بسیار بهتر است. اپل به‌روزرسانی‌ها را به طور همزمان برای تمامی کاربران در سراسر جهان منتشر می‌کند. تخمین زده می‌شود که حدود ۹۰ درصد از آیفون‌های فعلی از نسخه‌های پشتیبانی‌شده سیستم‌عامل استفاده می‌کنند، در حالی که در اندروید، تولیدکنندگان مختلف (OEMs) زمان زیادی را صرف بومی‌سازی وصله‌های گوگل می‌کنند و بسیاری از کاربران نیز در نصب آپدیت‌ها تعلل می‌نمایند.

چرا باید این حملات را جدی گرفت؟

اگرچه در ابتدا به نظر می‌رسد این حملات تنها تعداد کمی از کاربران خاص را هدف قرار داده‌اند، اما کارشناسان امنیتی هشدار می‌دهند که این اکسپلویت‌ها به سرعت به ابزاری در دسترس برای طیف گسترده‌ای از مهاجمان سایبری تبدیل خواهند شد. اگر گوشی شما دیگر آپدیت‌های امنیتی را دریافت نمی‌کند، اکنون بیش از هر زمان دیگری در معرض خطر هستید.

• CVE-2025-48633: افشای اطلاعات حساس در فریم‌ورک اندروید.
• CVE-2025-48572: افزایش سطح دسترسی (Privilege Escalation) که به هکر اجازه کنترل دستگاه را می‌دهد.
• توصیه امنیتی: اگر دستگاه شما اندروید ۱۲ یا پایین‌تر است، ارتقای سخت‌افزار تنها راه اطمینان از امنیت کامل است.