اکثر گوشی های اندروید هر ماه به روز رسانی های امنیتی دریافت می کنند. اما آنها دقیقا چه هستند و آیا نصب آنها مهم است؟
اگر از تلفن اندرویدی استفاده می کنید، تقریباً مطمئناً اعلان های دوره ای در مورد به روز رسانی های امنیتی موجود دریافت خواهید کرد. آنها می توانند در هر زمانی بیایند و به طور معمول قول می دهند که تلفن هوشمند اندرویدی شما را در حین رفع یک یا دو مشکل بهبود بخشند.
اما به روز رسانی های امنیتی چیست و چقدر برای گوشی هوشمند اندرویدی شما اهمیت دارد؟ بیا یک نگاهی بیندازیم.
به روز رسانی های امنیتی اندروید چیست؟
به‌روزرسانی‌های امنیتی اندروید به‌روزرسانی‌های نرم‌افزاری هستند که وصله‌ها یا ویژگی‌های جدیدی را برای رفع نقص‌های امنیتی موجود یا محافظت در برابر مشکلات امنیتی پیش‌بینی‌شده ارائه می‌کنند.
برای درک بهتر به روز رسانی های امنیتی، تلفن هوشمند اندرویدی خود را به عنوان یک پایگاه نظامی در نظر بگیرید. این می تواند به شدت مستحکم باشد اما دارای یک گذرگاه مخفی باشد که هیچ کس از آن اطلاعی ندارد. تا زمانی که دشمن از گذرگاه مخفی استفاده نکند، پاسگاه امن است. اما به این معنی نیست که گذرگاه آنجا نیست. هنگامی که دشمن متوجه آن می شود، برای آن پاسگاه مشکل بزرگی است.
به طور مشابه، اگر گوشی هوشمند اندرویدی شما دارای نقص های امنیتی است، ممکن است به طور کاملاً عادی از دستگاه خود استفاده کنید. اما این بدان معنا نیست که مشکلات وجود ندارند، بلکه وجود دارند. درست مانند گذرگاه مخفی، زمانی که عوامل مخرب متوجه نقص های امنیتی می شوند، می توانند به عنوان یک نقطه ورودی برای حمله به دستگاه شما عمل کنند.
کل ایده یک به روز رسانی امنیتی شناسایی این نقص ها و ارائه وصله هایی برای آنهاست تا از سوء استفاده هکرها یا هر فرد مخرب جلوگیری شود.
به‌روزرسانی‌های امنیتی اندروید علاوه بر رفع نقص‌ها، به روز بودن دستگاه شما، دریافت ویژگی‌های جدید و عملکرد بهبود یافته را تضمین می‌کنند. به همین دلیل است که خرید برندهای گوشی های هوشمندی که با به روز رسانی های امنیتی عالی هستند، مهم است.
اگر مدتی از گوشی اندرویدی خود استفاده کرده اید، به احتمال زیاد یکی از آن به روز رسانی های متعدد را دانلود کرده اید اما متوجه چیز متفاوتی نشده اید. شاید حتی برخی از مشکلات طولانی مدتی داشتید که امیدوار بودید یک به‌روزرسانی امنیتی برطرف کند، اما آنها ادامه پیدا کردند.
بنابراین، آیا آن به‌روزرسانی‌های امنیتی اندروید مهم هستند؟ آنها چقدر یک مشکل مهم را حل می کنند؟ آیا استفاده از گوشی اندرویدی که به‌روزرسانی‌های امنیتی را دریافت نمی‌کند، بی‌خطر است؟
به‌روزرسانی‌های امنیتی اندروید چقدر مهم هستند؟
گاهی اوقات ممکن است حتی اگر به نظر می رسد تلفن شما به خوبی کار می کند، یک به روز رسانی امنیتی دریافت کنید، بنابراین ممکن است در مورد اهمیت آنها تردید ایجاد شود. ممکن است این احساس را در شما ایجاد کند که همگام نگه داشتن گوشی اندرویدی خود با آخرین به روز رسانی ها کار چندان مهمی نیست. اما اینطور است و دلیل آن اینجاست.
سیستم عامل اندروید، علیرغم سال ها بهبود، کامل نیست. همانطور که ویژگی‌های جدید وارد می‌شوند، نقص‌های جدید نیز به همراه دارند. این نقص‌ها می‌توانند هر چیزی باشند، از باگ‌های نسبتاً نه چندان جدی گرفته تا موارد بسیار مشکل‌ساز که برای استفاده روزمره از تلفن هوشمند اندرویدی شما حیاتی هستند. در حال حاضر، احتمال زیادی وجود دارد که گوشی شما نقص امنیتی داشته باشد و شما حتی آن را نمی دانید.
چرا گوگل مشکلات امنیتی اندروید را قبل از راه اندازی برطرف نمی کند؟
اگر تعجب می‌کنید که چرا گوگل فقط نقص‌های امنیتی را قبل از ارسال سیستم‌عامل اندروید برطرف نمی‌کند، این یک نگرانی معتبر است. تیم توسعه اندروید گوگل سعی در انجام این کار دارد. با این حال، معماری اندروید به قدری بزرگ است که اگر گوگل بخواهد قبل از انتشار عمومی، تمام نقص های امنیتی احتمالی را برطرف کند، ممکن است نسخه بعدی سیستم عامل اندروید هرگز آماده نشود.
این بدان معنا نیست که آنها عمداً سیستم عامل را با نقص ارسال می کنند. برعکس، برخی از نقص‌ها تنها زمانی شناسایی می‌شوند که سیستم‌عامل توسط کاربران نهایی مستقر شود و پس از بررسی دقیق آن توسط جامعه بزرگتر اندروید.
تیم‌های مستقلی از محققان و هکرهای اخلاقی وجود دارند که همیشه در حال بررسی نقص‌های امنیتی در هر تکرار سیستم‌عامل اندروید هستند. شما می توانید هکرهای اخلاقی را در این زمینه به عنوان افرادی ببینید که به طور خستگی ناپذیر برای شناسایی حفره های احتمالی که می توانند از آنها برای حمله یا کنترل دستگاه اندرویدی شما سوء استفاده کنند، کار می کنند.
تفاوت آنها با بازیگران بد این است که به محض پیدا کردن یک حفره، از آن برای حمله به دستگاه‌های اندرویدی استفاده نمی‌کنند، بلکه آنها را به‌طور مخفیانه به گوگل گزارش می‌دهند تا شرکت بتواند در تکرار بعدی به‌روزرسانی‌های امنیتی، وصله‌ای برای آن ارائه دهد.
مانند این است که سارقان راه هایی برای نفوذ به آپارتمان شما پیدا می کنند و سپس به شما می گویند تا بتوانید قبل از اینکه سارقان واقعی وسایل شما را بدزدند، آنها را تعمیر کنید. نصب به روز رسانی امنیتی یکی از فعال ترین اقدامات امنیتی است که می توانید برای محافظت از تلفن هوشمند اندرویدی خود انجام دهید.
اندروید متن باز است
دلیل دیگری وجود دارد که چرا باید از به‌روزرسانی‌های امنیتی استقبال کنید. از آنجایی که اندروید یک سیستم عامل متن باز است، گوگل نسخه پایه آن را توسعه داده و آن را به صورت رایگان در دسترس قرار می دهد. پس از آن، تولیدکنندگان گوشی های هوشمند دارای مجوز می توانند نسخه پایه اندروید را که به طور آشکار در دسترس است تغییر دهند و آن را با نیازهای خاص خود تطبیق دهند.
در حالی که این ماهیت منبع باز “طعم” بیشتری از اندروید را تشویق می کند، همچنین گوشی هوشمند اندرویدی شما را به مشکلات امنیتی بیشتری فراتر از مواردی که در نسخه پایه اندروید برچسب گذاری شده است باز می کند.
این را تصویر کنید یک تولیدکننده گوشی‌های هوشمند مانند، مثلاً شیائومی، می‌تواند برخی از ویژگی‌های اندروید پایه را تغییر دهد یا آنها را به تناسب سخت‌افزار خود تغییر دهد. آنها همچنین می توانند کد اختصاصی جدیدی را برای افزودن ویژگی های خاص برند جدید به محصول خود اضافه کنند. این باعث می‌شود طعم اندروید آنها به روش‌های منحصربه‌فردی جالب باشد، اما احتمالاً مشکلات امنیتی خاص خود را نیز به همراه خواهد داشت.
این باعث می‌شود که دریافت هر به‌روزرسانی امنیتی که می‌توانید بسیار مهم باشد. مطمئناً، ممکن است هیچ سرنخی نداشته باشید که چه چیزی را برطرف می کند، اما بخش عمده ای از نقص های امنیتی قبل از اینکه حتی متوجه شوید که وجود دارند، برطرف می شوند. و این چیز خوبی است.
برخی از موفقیت‌های قابل توجه به‌روزرسانی‌های امنیتی اندروید
اگر هنوز در مورد اهمیت به‌روزرسانی‌های امنیتی زیر رادار متقاعد نشده‌اید، در اینجا برخی از نقص‌های امنیتی تاریخی که برطرف شده‌اند، وجود دارد که احتمالاً برخی از آنها را متوجه نشده‌اید.
نقص StageFright (2015)
این یک آسیب‌پذیری امنیتی بود که به مهاجمان اجازه می‌داد با ارسال یک MMS به یک تلفن هوشمند اندرویدی دسترسی پیدا کنند. چه کسی فکر می کند دریافت MMS یک خطر امنیتی است؟ این آسیب‌پذیری در به‌روزرسانی‌هایی که از اندروید نسخه 5.0.2 شروع شده بود، رفع شد.
نقص QuadRooter (2016)
باگ QuadRooter که نزدیک به یک میلیارد دستگاه را تحت تأثیر قرار داد، یک آسیب پذیری امنیتی بود که چیپست های کوالکام را تحت تأثیر قرار داد. جدی بود این به مهاجمان اجازه می‌داد تا به یک دستگاه اندرویدی دسترسی ریشه داشته باشند و به طور بالقوه به آنها امکان دسترسی به دوربین، میکروفون و تقریباً هر چیز دیگری را می‌داد. با به‌روزرسانی‌هایی که از اندروید 6.0.1 شروع شده بود، رفع شد.
نقص BlueBorne (2017)
این آسیب‌پذیری به مهاجمان اجازه می‌دهد بدون نیاز به جفت شدن به بلوتوث دستگاه اندرویدی دسترسی پیدا کنند. در به روز رسانی های شروع شده از نسخه 8.0 رفع شد. آسیب‌پذیری مشابه مرتبط با بلوتوث با به‌روزرسانی‌های امنیتی دسامبر ۲۰۲۲ برطرف شد.
نقص StrandHogg (2019)
آسیب‌پذیری StrandHogg به بازیگران بد این امکان را می‌داد که جعل برنامه‌های قانونی را جعل کنند، و به آنها اجازه سرقت داده‌هایی را می‌داد که آن برنامه‌ها به آنها دسترسی داشتند. در به روز رسانی های مربوط به اندروید 10 رفع شد.
به‌روزرسانی‌های امنیتی اندروید را در آغوش بگیرید
اطلاع‌رسانی برای دریافت به‌روزرسانی امنیتی بعدی ممکن است برای برخی هیجان‌انگیز باشد، اما برای بسیاری از مردم خسته‌کننده باشد. اگر به این فکر می کنید که آیا به روز رسانی امنیتی بعدی ارزش صرف این پهنای باند اضافی را دارد، احتمالاً پاسخ مثبت است.
شما هرگز نمی دانید که به روز رسانی های بعدی که دریافت می کنید کدام آسیب پذیری امنیتی را برطرف می کند. پس چرا آن را به خطر می اندازد؟ هر زمان که می توانید هر به روز رسانی امنیتی را که برایتان پیش می آید، دریافت کنید.