به گزارش کارگروه امنیت سایبربان؛ پس از اعلام گوگل مبنی بر کشف یک آسیبپذیری امنیتی حیاتی که دستگاههای مبتنی بر سیستم عامل اندروید را تحت تأثیر قرار میدهد، آژانس ملی امنیت سایبری قطر به کاربران اندروید هشدار داد.
به گفته گوگل، این نقص به ویژه خطرناک است زیرا نیازی به تعامل کاربر ندارد؛ این آسیبپذیری «Zero Click» نام دارد. مهاجمان میتوانند به سادگی با ارسال یک بسته داده مخرب از طریق شبکه مخابراتی، وایفای یا بلوتوث از آن سوءاستفاده و به آنها اجازه دهند دستورات مضر را از راه دور اجرا کنند.
آژانس امنیت سایبری ملی (NCSA) قطر به همه کاربران اندروید اکیداً توصیه کرد که آخرین بهروزرسانیهای امنیتی را به محض انتشار توسط سازندگان دستگاه خود نصب کنند تا خطرات به حداقل برسد.
نسخههای تحت تأثیر: نسخه ۱۳، ۱۴، ۱۵ و ۱۶
گوگل همچنین چندین توصیه کلیدی برای کمک به محافظت از کاربران و سازمانها ارائه کرده است:
• نصب آخرین پچ: بهروزرسانی به سطح امنیتی ۲۰۲۵-۱۱-۰۱ در تنظیمات دستگاه.
• فعال کردن بهروزرسانیهای خودکار: برای محافظت سریعتر، بهروزرسانیهای سیستم و گوگلپلی (Google Play) را فعال کنید.
• خودداری از بارگیری برنامههای جانبی: نرمافزار را فقط از منابع معتبر مانند گوگلپلی دانلود کنید.
• استفاده از «Play Protect»: آن را فعال نگه دارید تا به طور خودکار برنامههای مضر را اسکن کند.
• استفاده از شبکههای امن: از وایفای ناامن دوری کنید و مراقب رفتارهای غیرمعمول دستگاه باشید.
آژانس ملی امنیت سایبری قطر تأکید کرد که بهروزرسانیهای منظم، شیوههای استفاده ایمن و هوشیاری مداوم برای محافظت از دادههای شخصی و سازمانی ضروری است.
