تحديثات أمنية جديدة لأندرويد تصلح ثغرة شديدة الخطورة استُخدمت في التجسس

أصدرت شركة جوجل التحديثات الأمنية لنظام التشغيل أندرويد الخاصة بشهر  مايو 2023، التي تُصحح ثغرة أمنية شديدة الخطورة استُغلَّت لتثبيت برامج التجسس التجارية في الأجهزة المخترقة.

وأوضحت عملاقة التقنية الأمريكية أن الثغرة الأمنية، التي يجري تتبعها تحت المُعرِّف CVE-2023-0266، هي ضعف في (نواة لينوكس) Linux Kernel قد تؤدي إلى رفع الامتيازات دون الحاجة إلى تفاعل المستخدم.

ووفقًا لتقرير (مجموعة تحليل التهديدات) TAG التابعة لشركة جوجل، الذي نُشر في شهر آذار/ مارس الماضي، فقد استُغلَّت الثغرة كجزء من سلسلة معقدة من الهجمات في حملة لبرامج التجسس التي تستهدف هواتف أندرويد من سامسونج.

وقالت (مجموعة تحليل التهديدات) إن المهاجمين نشروا مجموعة من برامج التجسس في أجهزة مخترقة، وهي قادرة على فك تشفير واستخراج البيانات من تطبيقات الدردشة والمتصفح.

وربطت المجموعة الهجمات ببائع برامج التجسس الإسباني Variston، المعروف بإطار عمل الاستغلال Heliconia الذي يستهدف نظام ويندوز من مايكروسوفت.