گوگل با امنیت مبتنی بر Rust، قابلیت اشتراک‌گذاری Quick Share را با AirDrop سازگار کرد

در یک اقدام غافلگیرکننده، گوگل روز پنجشنبه اعلام کرد که سرویس انتقال فایل نظیر به نظیر (Peer-to-Peer) خود یعنی Quick Share را به‌ روزرسانی کرده است تا با تجهیزات AirDrop شرکت اپل سازگار شود. این تغییر به کاربران اجازه می‌ دهد تا فایل‌ ها و تصاویر خود را به سادگی بین دستگاه‌ های اندروید و آیفون به اشتراک بگذارند.

اشتراک‌ گذاری فایل بین اندروید و iOS با پیکسل ۱۰

به گزارش بخش اخبار فناوری زوم تک به نقل از The Hacker News، این ویژگی اشتراک‌گذاری بین پلتفرمی در حال حاضر محدود به سری گوشی‌های Pixel 10 است و با دستگاه‌های آیفون، آیپد و مک‌او‌اس کار می‌کند. گوگل برنامه‌هایی برای گسترش این قابلیت به سایر دستگاه‌های اندرویدی در آینده دارد.

تنها نکته قابل توجه برای انتقال فایل از یک گوشی پیکسل ۱۰ از طریق AirDrop این است که صاحب دستگاه اپل باید مطمئن شود که آیفون (یا آیپد و مک) خود را در حالت قابل شناسایی برای همه (Discoverable to Anyone) قرار داده است؛ قابلیتی که می‌توان آن را برای ۱۰ دقیقه فعال کرد.

طبق یک سند پشتیبانی منتشر شده توسط گوگل، به همین ترتیب برای دریافت محتوا از یک دستگاه اپل، کاربران دستگاه‌های اندرویدی نیز باید تنظیمات رویت‌پذیری Quick Share خود را برای ۱۰ دقیقه روی حالت «همه» (Everyone) قرار دهند یا در صفحه Quick Share در حالت دریافت باشند.

امنیت چندلایه با زبان برنامه‌ نویسی Rust

دیو کلایدرماچر، معاون امنیت و حریم خصوصی پلتفرم‌ها در گوگل، در این باره گفت: «ما پشتیبانی تعامل‌پذیری Quick Share برای ایردراپ را با همان استانداردهای امنیتی سخت‌گیرانه‌ای که برای تمام محصولات گوگل اعمال می‌کنیم، ساخته‌ایم.»

در قلب این ویژگی، یک رویکرد امنیتی چندلایه قرار دارد که توسط زبان برنامه‌نویسی Rust (که از نظر حافظه ایمن است) قدرت گرفته است. این رویکرد کانال اشتراک‌گذاری ایمنی را ایجاد می‌کند که به گفته گوگل، کلاس‌های کاملی از آسیب‌پذیری‌های ایمنی حافظه را حذف کرده و پیاده‌سازی آن را در برابر حملاتی که سعی در سوءاستفاده از خطاهای حافظه دارند، مقاوم می‌سازد.

تأیید امنیت توسط ارزیابی‌ های مستقل

این غول فناوری همچنین خاطرنشان کرد که این ویژگی به هیچ راهکار موقتی یا میانبری متکی نیست و داده‌ها از طریق سرور مسیریابی نمی‌شوند. گوگل همچنین افزود که برای فعال‌سازی حالت «فقط مخاطبین» (Contacts Only) در آینده، آماده همکاری با اپل است.

شرکت NetSPI که در آگوست ۲۰۲۵ یک ارزیابی مستقل انجام داده است، اعلام کرد: «پیاده‌سازی نسخه Quick Share توسط گوگل، آسیب‌پذیری‌هایی را به اکوسیستم گسترده‌تر این پروتکل وارد نمی‌کند.»

این شرکت افزود: «در حالی که این پیاده‌سازی ویژگی‌های خاصی را با پیاده‌سازی‌های سایر تولیدکنندگان به اشتراک می‌گذارد، اما به طور منطقی ایمن‌تر است. در واقع، فرآیند تبادل فایل به طور قابل توجهی قوی‌تر است، زیرا هیچ اطلاعاتی را نشت نمی‌دهد؛ مشکلی که یک ضعف رایج در پیاده‌سازی‌های سایر تولیدکنندگان محسوب می‌شود.»

با این حال، تحلیل‌های این شرکت یک آسیب‌پذیری افشای اطلاعات با شدت کم (نمره CVSS: 2.1) را کشف کرد که می‌توانست به یک مهاجم با دسترسی فیزیکی به دستگاه اجازه دهد تا به اطلاعاتی مانند تصاویر بندانگشتی (Thumbnails) و هش‌های SHA256 شماره‌های تلفن و آدرس‌های ایمیل دسترسی پیدا کند. این مشکل از آن زمان توسط گوگل برطرف شده است.

مبارزه با کلاهبرداری‌ های مالی و بدافزارها در هند

این توسعه در حالی صورت می‌گیرد که گوگل اعلام کرده است در هند بیش از ۱۱۵ میلیون تلاش برای نصب برنامه‌های جانبی (Sideloaded apps) را که برای کلاهبرداری مالی درخواست دسترسی به مجوزهای حساس داشتند، مسدود کرده است. این شرکت همچنین اعلام کرد که در حال اجرای آزمایشی یک ویژگی جدید در این کشور با همکاری سرویس‌های مالی مانند Google Pay، Navi و Paytm است تا با کلاهبرداری‌هایی که کاربران را فریب می‌دهند تا هنگام اشتراک‌گذاری صفحه نمایش خود برنامه‌ها را باز کنند، مبارزه کند.

ایوان کوتسووینوس، معاون حریم خصوصی، ایمنی و امنیت در گوگل گفت: «دستگاه‌های دارای اندروید ۱۱ و بالاتر اکنون اگر کاربر یکی از این برنامه‌ها را هنگام اشتراک‌گذاری صفحه در تماس با یک مخاطب ناشناس باز کند، یک هشدار برجسته نشان می‌دهند. این ویژگی یک گزینه تک‌لمسی برای پایان دادن به تماس و توقف اشتراک‌گذاری صفحه ارائه می‌دهد و از کاربران در برابر کلاهبرداری‌های احتمالی محافظت می‌کند.»

پروتکل جدید تأیید شماره تلفن (ePNV)

در نهایت، گوگل اعلام کرد که در حال توسعه تأیید شماره تلفن پیشرفته (ePNV) است. این یک پروتکل امنیتی جدید مبتنی بر اندروید است که جریان‌های رمز یکبار مصرف پیامکی (SMS OTP) را با تأیید مبتنی بر سیم‌کارت جایگزین می‌کند تا امنیت ورود به سیستم را بهبود بخشد.