ثغرة جديدة في نظام "أندرويد"

اكتشف الباحثون في الشركة الأمنية "Zimperium zLabs" المسئولة عن أمن الأجهزة المحمولة ثغرة جديدة في نظام "أندرويد" تتيح للمخترقين تنفيذ بعض الأكواد البرمجية على الهاتف عن بعد.
ووجد الفريق الأمني خلل داخل المكتبة "libutils" الرئيسية ضمن نظام "أندرويد"، ويطلق على الثغرة اسم "Stagefright 2.0" والتي ترتبط بمعالجة البيانات الوصفية داخل ملفات الصوتيات "MP3" أو ملفات الفيديو "MP4"، والقيام بعمل معاينة لأغنية أو مقطع فيديو يحتوي على الثغرة من شأنه أن يسمح للمهاجمين بتنفيذ التعليمات البرمجية عن بعد.
وتؤثر هذه الثغرة على كل إصدارات "أندرويد" من أول إصدار إلى "أندرويد 5.0"، ولكن لم يتم استغلال هذه الثغرة حتى الآن، ولم يتضرر منها أي شخص.
وذكر الباحثون أنهم قاموا بمراسلة شركة "جوجل" حول هذه الثغرة في 15 أغسطس الماضي، وأضافوا أن الشركة ستقوم بإرسال تحديث أمني جديد لأجهزة "نيكسوس" في الأسبوع الثاني من أكتوبر لسد هذه الثغرة.