وکاله آریا للأنباء - الثغره تعمل مع نظام أندروید 16 ویجب أن یکون جیمنای متاحا فی شاشه القفل (غیتی)
اکتشف مستخدمون ثغره فی تطبیق الذکاء الاصطناعی جیمینای التابع لشرکه غوغل تتیح لأی شخص الوصول إلى هاتف مغلق یعمل بنظام أندروید 16 وإرسال الرسائل مباشره دون الحاجه إلى فتح شاشه القفل أو معرفه الرمز السری للفتح، مما یشکل خطرا أمنیا على مالک الهاتف وفق تقریر موقع "ذا ریجستر" البریطانی.
وأفاد التقریر بأن الثغره أتاحت لبعض المستخدمین استخدام مزایا الهاتف الرئیسیه مثل إجراء المکالمات وإرسال الرسائل النصیه وحتى رسائل واتساب دون الحاجه إلى فتح قفل الهاتف، مضیفا أنها تکررت مع عدد من المستخدمین حول العالم.
اقرأ أیضا
list of 2 items list 1 of 2 بعد عام من هیمنه إنفیدیا.. آبل تستعید عرش الأکبر قیمه سوقیه فی العالم list 2 of 2 روبلوکس تطلق أداه لصناعه الألعاب بالذکاء الاصطناعی end of list وفی الوضع الطبیعی فإنه عندما یسمح المستخدم لجمینای بالظهور فی شاشه قفل الهاتف یُفترض أن یطلب من المستخدم کلمه مرور قبل الوصول إلى بعض التطبیقات التی لم یمنحه المستخدم إذن الوصول إلیها، لکن مع هذه الثغره فإن جیمینای منح نفسه الصلاحیات دون العوده إلى المستخدم أو طلب رمز المرور وذلک عند الضغط على زر الاستمرار مع إشاره + التی تظهر قبل عباره "اسأل جیمینای"، کما فی الفیدیو أدناه.
ویتطلب استغلال هذه الثغره الوصول الفعلی للهاتف، إذ یشیر التقریر إلى أنه لا توجد طریقه لتفعیلها عن بعد، فضلا عن حاجتها إلى وقت طویل حتى تجدی نفعا.
ویشیر التقریر إلى أن الوقت المطلوب لتفعیل هذه الثغره طویل للغایه، ولکن بالنظر إلى حالات سرقه الهواتف المنتشره عالمیا تزداد خطورتها بشکل کبیر.
ومن جانبه، أوضح متحدث رسمی باسم شرکه غوغل فی حدیثه مع موقع "ذا ریجستر" أنهم على علم بوجود هذه الثغره وسیتم إصلاحها خلال الأسبوع الجاری عبر تحدیث یرسل إلى کافه الهواتف التی تملک التطبیق، وأوضحت الشرکه أن الثغره لیست حکرا على أجهزه بیکسل رغم عجز المستخدمین عن تکرارها مع هواتف سامسونغ.
هل تشکل الثغره خطرا حقیقیا؟
یذکر تقریر موقع "دیجیتال تریندز" التقنی الأمریکی أن الثغره لا تعد خطیره للغایه بسبب متطلبات تشغیلها والاستفاده منها مثل الإمساک بالهاتف لفتره طویله، ولکنها فی النهایه ثغره تتیح لأی شخص الوصول إلى هاتفک والحصول على صلاحیات إضافیه قد لا یمتلکها فی العاده.
خطوره الثغره تزداد مع مساعی غوغل لجعل جیمینای أقرب إلى وکیل ذکاء اصطناعی (غیتی) وبینما اقتصرت التجارب التی انتشرت فی مواقع التواصل الاجتماعی على استخدام الثغره فی إرسال الرسائل، إلا أنها نظریا تتیح للمهاجم الوصول إلى أی ملف أو تطبیق موجود فی الهاتف ویستطیع جیمینای الوصول إلیه.
وتزداد خطوره هذه الثغره فی ضوء مساعی غوغل لتحویل مساعد الذکاء الاصطناعی إلى وکیل قادر على الوصول إلى کافه التطبیقات والملفات الموجوده فی الهاتف، مما یفتح الباب أمام استخدامات أکثر خطرا فی المستقبل القریب.
کیف یمکن تجنب الثغره؟
رغم أن غوغل أوضحت أن التحدیث یبدأ فی الوصول إلى المستخدمین قریبا، إلا أن موعد الوصول النهائی إلى کافه المستخدمین حول العالم قد یختلف بسبب آلیه عمل التحدیثات الهوائیه واختلاف التوقیت بین المناطق المختلفه.
لذلک، ینصح تقریر "دیجیتال تریندز" بمنع جیمینای من الظهور کلیا فی شاشه قفل الهاتف حتى تتجنب الوقوع ضحیه لهذه الثغره، رغم أن هذا الأمر قد یحرمک من استخدام تطبیق مساعد الذکاء الاصطناعی والوصول إلیه بشکل سریع من خلال شاشه القفل مباشره.
المصدر: الجزیره + وکالات