أخبار أندرويدالتعليقات على ثغرة ضمن معالج Tegra X1 تؤثر على Google Pixel C و Nvidia Shield مغلقة
لحسن الحظ، فإن عملية الاستغلال تتطلب وصولًا ماديًا إلى الجهاز، لذلك فإن جهازك آمن طالما أنه لا يمكن للمهاجم الوصول إليه شخصيًا.
يعد Tegra X1 واحدًا من المعالجات المحمولة التابعة لشركة إنفيديا Nvidia، حيث يعمل على تشغيل الأجهزة مثل Nintendo Switch و Google Pixel C و Nvidia Shield، وتبعًا لذلك فإنه ليس غريبًا أن يتم اكتشاف نقاط ضعف ضمنه، وهو ما حدث فعلًا، إذ وفقًا للمعلومات فقد تم اكشتاف ثغرة جديدة تسمى “Fusée Gelée”.
هذا الاكتشاف تم من قبل كاثرين تيمكين Katherine Temkin بالتعاون مع فريق ريسويتش ReSwitched للاختراق، وقد أصدروا تفاصيل حول العيب الأمني الذي يسمح بتنفيذ تعليمات برمجية عشوائية غير مصادق عليها ضمن الأجهزة التي تستخدم شريحة Tegra، بما في ذلك جهاز Switch نينتندو الذي قامت الشركة بشحن ما يقرب من 15 مليون جهاز على مستوى العالم
وفي حال أردت يمكنك قراءة كل التفاصيل المتعلقة بالثغرة من خلال رابط المصدر: اضغط هنا، ولكن للتلخيص، فإن ثغرة Fusée Gelée تستفيد من عيب في وضع USB recovery الخاص بمعالج Tegra X1 الذي تم إصداره قبل T186 / X2، إذ يمكن نسخ التعليمة البرمجية إلى حزمة التطبيقات المحمية من خلال إرسال أمر غير صحيح أثناء إجراء التحكم في USB الخاص بـ bootROM، وهذا الأمر يسمح للمهاجم بتشغيل تعليمات برمجية عشوائية على الجهاز.
ونظرًا إلى الخطأ موجود في ذاكرة ROM الإقلاع، فلا يمكن تصحيحه بدون مراجعة الأجهزة في المصنع، وهذا يعني أن جميع الأجهزة التي تستخدم رقاقة Tegra عرضة للهجوم، ولن يتمكن أي تحديث للبرامج من تصحيحها. وتبعًا إلى أن أجهزة Pixel C و Nvidia Shield تستخدم نفس المعالج، فمن المحتمل جدًا أن تؤثر هذه الثغرة على هذه الأجهزة أيضًا، ولحسن الحظ، فإن عملية الاستغلال تتطلب وصولًا ماديًا إلى الجهاز، لذلك فإن جهازك آمن طالما أنه لا يمكن للمهاجم الوصول إليه شخصيًا.
أخبار أندرويدالتعليقات على ثغرة ضمن معالج Tegra X1 تؤثر على Google Pixel C و Nvidia Shield مغلقة
لحسن الحظ، فإن عملية الاستغلال تتطلب وصولًا ماديًا إلى الجهاز، لذلك فإن جهازك آمن طالما أنه لا يمكن للمهاجم الوصول إليه شخصيًا.
يعد Tegra X1 واحدًا من المعالجات المحمولة التابعة لشركة إنفيديا Nvidia، حيث يعمل على تشغيل الأجهزة مثل Nintendo Switch و Google Pixel C و Nvidia Shield، وتبعًا لذلك فإنه ليس غريبًا أن يتم اكتشاف نقاط ضعف ضمنه، وهو ما حدث فعلًا، إذ وفقًا للمعلومات فقد تم اكشتاف ثغرة جديدة تسمى “Fusée Gelée”.
هذا الاكتشاف تم من قبل كاثرين تيمكين Katherine Temkin بالتعاون مع فريق ريسويتش ReSwitched للاختراق، وقد أصدروا تفاصيل حول العيب الأمني الذي يسمح بتنفيذ تعليمات برمجية عشوائية غير مصادق عليها ضمن الأجهزة التي تستخدم شريحة Tegra، بما في ذلك جهاز Switch نينتندو الذي قامت الشركة بشحن ما يقرب من 15 مليون جهاز على مستوى العالم
وفي حال أردت يمكنك قراءة كل التفاصيل المتعلقة بالثغرة من خلال رابط المصدر: اضغط هنا، ولكن للتلخيص، فإن ثغرة Fusée Gelée تستفيد من عيب في وضع USB recovery الخاص بمعالج Tegra X1 الذي تم إصداره قبل T186 / X2، إذ يمكن نسخ التعليمة البرمجية إلى حزمة التطبيقات المحمية من خلال إرسال أمر غير صحيح أثناء إجراء التحكم في USB الخاص بـ bootROM، وهذا الأمر يسمح للمهاجم بتشغيل تعليمات برمجية عشوائية على الجهاز.
ونظرًا إلى الخطأ موجود في ذاكرة ROM الإقلاع، فلا يمكن تصحيحه بدون مراجعة الأجهزة في المصنع، وهذا يعني أن جميع الأجهزة التي تستخدم رقاقة Tegra عرضة للهجوم، ولن يتمكن أي تحديث للبرامج من تصحيحها. وتبعًا إلى أن أجهزة Pixel C و Nvidia Shield تستخدم نفس المعالج، فمن المحتمل جدًا أن تؤثر هذه الثغرة على هذه الأجهزة أيضًا، ولحسن الحظ، فإن عملية الاستغلال تتطلب وصولًا ماديًا إلى الجهاز، لذلك فإن جهازك آمن طالما أنه لا يمكن للمهاجم الوصول إليه شخصيًا.
أخبار أندرويدالتعليقات على جوجل تُوقف بيع حاسب Pixel C للتركيز على Pixelbook مغلقة
الحاسب اللوحي يعمل بنظام أندرويد ويتضمن شاشة بقياس 10.2 إنش مع لوحة مفاتيح اختيارية قابلة للفك والتركيب.
قبل نحو عامين بدأت جوجل بيع جهاز Pixel C كحاسب لوحي رائد، والذي كان يعتبر أول حاسب لوحي من الشركة لا يحمل العلامة التجارية Nexus، وهو من تطوير الفريق المطور لحواسب Chromebook Pixel المحمولة.
ويبدو الآن بأن موعد تقاعده قد حان مع تأكد جوجل بشكل غير رسمي أنها توقفت عن بيع الحاسب وتم سحبه من متجرها لصالح حاسبها المحمول الجديد Pixelbook الذي أطلقته في وقت سابق من هذا العام.
وبالرغم من محاولتها التركيز على Pixelbook، الذي يجمع بين ميزات الحاسب المحمول واللوحي لأولئك الذين يبحثون عن جهاز متعدد الاستخدامات، إلا أنها ما تزال ملتزمة بتحديث ودعم Pixel C، بما في ذلك حصوله أندرويد أوريو 8.0.
يُذكر أن جوجل أوقفت في وقت سابق من هذا العام بيع نسخة 32 غيغابايت من الحاسب اللوحي وسحبتها من متجرها مع الإبقاء على نسخة 64 غيغابايت، والتي بدورها سُحبت الآن.
(للاطلاع على كافة ميزات نسخة أندرويد 8.0 أوريو: اضغط هنا)
ما علمناه البارحة هو البدء بطرح التحديث للمستخدمين عبر مزود الخدمة Verizon في الولايات المتحدة ما يمثل تأكيدًا رسميًا ببدء إطلاق التحديث الهوائيّ الذي يأخذ عادةً بعض الوقت ليصل للجميع.
ومن أجل توفير كل الحلول الممكنة، أطلقت جوجل اليوم صور المصنع Factory Images وملفات التحديث الهوائيّ OTA Files لأصحاب الهواتف المدعومة والتي يمكن تحميلها وتنصيبها بشكلٍ يدويّ لمن لا يود الانتظار لفترةٍ طويلة، ولكن يجب الإشارة إلى أن هذه العملية ستتطلب إعادة ضبط الهاتف لوضع المصنع ما يعني خسارة كل الإعدادات والبيانات المتوفرة عليه، وبالتالي فإنه من الجيد أخذ نسخة احتياطية Backup قبل إجراء التنصيب اليدويّ.
قائمة الهواتف المدعومة بالتحديث الجديد هي:
Google Pixel
Google Pixel XL
Nexus 6P
Nexus 5X
Google Pixel C
Nexus Player
يمكنكم تحميل صور المصنع من الرابط التالي: اضغط هنا
ويبدو أن النسخة النهائية والمستقرة قد أصبحت جاهزة، حيث بدأت مزودات الخدمة بالإعلان عن موعد إطلاق التحديث الجديد لهواتف نيكسوس، حيث قامت شركة فودافون في استراليا بنشر معلوماتٍ حول موعد وصول التحديث وحجمه، وتم تحديده بتاريخ 6 ديسمبر/كانون الأول المقبل، وهو مخصص لنسخة أندرويد 7.1.1 نوجا لهواتف نيكسوس، ويبلغ حجمه 650 ميغابايت.
سيجلب التحديث الجديد عدة ميزات أهمها اختصارات التطبيقات App Shortcuts والتي يمكن عبرها الحصول على خصائص معينة عند النقر مطولًا على أيقونة التطبيق (بشكلٍ مشابه لكيفية عمل تقنية Force Touch على هواتف أيفون) بالإضافة لإمكانية إضافة الصور بشكلٍ مباشر من لوحة المفاتيح Image Keyboard.
الهواتف التي ستحصل على هذا التحديث هي: Nexus 6P, Nexus 5X, Nexus 6, Nexus 9, Nexus Player بالإضافة لحاسب جوجل اللوحيّ Pixel C. بالإضافة لميزات النسخة الجديدة، ستحصل هذه الأجهزة على التحديث الأمني الدوريّ من جوجل والخاص بشهر ديسمبر.
في حال كنتم من مستخدمي هواتف Nexus 6P و Nexus 5X، فلا يزال بإمكانكم الاشتراك بالنسخة التجريبية والحصول على كافة مميزات التحديث الجديد قبل إطلاقه بشكلٍ رسميّ: اضغط هنا.
أخبار أندرويدالتعليقات على جوجل تطلق التحديثات الأمنية الخاصة بشهر يونيو/حزيران 2016 مغلقة
قامت جوجل اليوم بإطلاق التحديثات الأمنية الشهرية الخاصة بشهر يونيو/حزيران 2016، وذلك كجزءٍ من التزامها بتحسين مستوى الحماية والأمان في نظام أندرويد عبر إطلاق إصلاح الثغرات البرمجية المختلفة عبر تحديثاتٍ جديدة كل شهر.
بالنسبة للتحديث الجديد، فهو يتضمن إصلاحًا لأكثر من 21 ثغرة برمجية مختلفة، تم تصنيف 6 ثغرات منها على أنها “حرجة Critical” بمعنى أنها قد تؤدي لنتائج تصل إلى اختراق الهاتف وسرقة معلومات صاحبه والقدرة على التلاعب بالجهاز عبر البرمجيات الخبيثة المتحكم بها عن بعد.
التحديث الحاليّ سيصل إلى هواتف وأجهزة نيكسوس بشكلٍ فوريّ (وهذه أحد أهم الأسباب التي قد تدفع أي مستخدم لاقتناء هاتف من عائلة نيكسوس)، حيث ستحصل الهواتف التالية على التحديث:
إن كنتم من مستخدمي هواتف وحواسيب نيكسوس اللوحية، فإن التحديث يجب أن يكون في طريقه إليكم خلال الأيام المقبلة. كما هي العادة، وفرت جوجل النسخ المصنعية الخاصة بالتحديث، بحيث يستطيع المستخدمون تحميلها وتنصيبها على هواتفهم بشكلٍ فوريّ: اضغط هنا. (لا ينصح بإجراء هذه العملية لمن لا يمتلك معلومات أو خبرة سابقة بكيفية تنصيب نسخة المصنع).
أخبار أندرويدالتعليقات على جوجل تُوّفر ملفات التّحديث الهوائي OTA لأجهزة نيكسوس للتّثبيت يدويًا مغلقة
أعلنت جوجل عن خبرٍ جديد ورائع بالنسبة لمستخدمي هواتف نيكسوس: أصبح موقع مطوري جوجل يتضمن كافة ملفات التحديثات الهوائية OTA لأجهزة نيكسوس، بالإضافة إلى إمكانية تنصيب التحديثات بدون الحاجة لمسح بيانات الأجهزة.
الجديد بالنسبة لتحميل التّحديثات الهوائية من موقع مطوري جوجل، هو أنه يمكن تثبيتها يدويًا من الحاسب الشخصيّ بدون الحاجة لإجراء مسح لبيانات الهاتف الذكيّ، وذلك عبر استخدام ADB Sideload، وهذا يعني أيضًا أنه لن يكون هنالك حاجة لفتح قفل مُحمّل الإقلاع Bootloader.
إن كنتم من مستخدمي أجهزة نيكسوس (هواتف ذكية أو حواسيب لوحية) أو حاسب Pixel C، سيكون بإمكانكم تحميل وتنصيب وكامل التحديثات الهوائية يدويًا عبر الرابط التالي: اضغط هنا.
عبر الضغط على الرابط الخاص، عليكم أولًا النقر على خيار الموافقة على شروط الاستخدام من جوجل، ومن ثم تحميل التّحديثات الهوائية الموافقة لجهازكم، وأخيرًا تنفيذ التعليمات المذكورة عبر أداة ADB Sideload.
غير مصنفالتعليقات على حوار الجمعة: هل تسعى جوجل لجعل نظام أندرويد مُخصصًا للحواسيب الشخصية؟ مغلقة
أعلنت جوجل منذ يومين عن إطلاق نسخة المُطورين لنظام أندرويد المُقبل Android N. الخبر بحد ذاته مثّل مُفاجأةً بالنسبة لكل المتابعين، حيث كان من المُفترض أن تقوم جوجل بالإعلان عن الخطوط العريضة لنظامها الجديد ضمن مُؤتمر مُطوّري جوجل Google I/O في شهر مايو/أيار المقبل. (يمكنكم قراءة مراجعتنا الكاملة حول ميزات Android N: اضغط هنا).
تنتشر الآن بشكلٍ كبير العديد من المقالات والمراجعات التي تسلط الضوء على ميزات نظام الأندرويد الجديد، كما ينتشر الجدل بين المستخدمين والمتابعين حول النظام نفسه، والميزات الأولية التي أعلنت عنها جوجل وبين الميزات التي كانوا يأملون الحصول عليها.
بكل الأحوال، فإن أحد أهم النقاط التي أثارت انتباهي هي تضمين النسخة الجديدة من الأندرويد بميزة تعدد النوافذ Multi-Window والتي تتيح للمُستخدمين فتح نافذتين وتشغيل تطبيق بكل نافذة، حيث سيتم تقسيم الشاشة إلى نافذتين تتضمن كل نافذة تطبيقًا مُعينًا، وبذلك يستطيع المُستخدم تشغيل تطبيقين ومشاهدتهما معاً بنفس الوقت.
الميزة الجديدة في نظام Android N مُشابهة للميزة الرئيسية التي قامت شركة Jide بتضمينها ضمن نظام تشغيلها الجديد Remix OS، والذي يمتلك واجهة وميّزات الأندرويد، مع بعض ميزات أنظمة التشغيل الخاصة بالحواسيب الشخصية، والتي أهمها تعدد النوافذ.
واجهة نظام Remix OS الهجين الذي يجمع بين ميزات نظام أندرويد وميزات أنظمة تشغيل الحواسيب الشخصية، خصوصًا ميزة تعدد المهام والنوافذ.
بهذه الطريقة، أعتقد أن جوجل تسعى لقطع الطريق أمام من يحاول أخذ الأسبقية بإضافة ميزات تخصيص جديدة لنظام الأندرويد وجعله مُتوفرًا كنظام تشغيل مستقل على الحواسيب الشخصية، فمع إطلاق الحاسب اللوحي Pixel C من جوجل العام الماضي والذي يعتمد على الأندرويد كنظام تشغيل، ومع قيام جوجل بإضافة ميزة تعدد النوافذ إلى الإصدار الأخير من الأندرويد، أعتقد أننا سنشاهد نظام الأندرويد مُستقبلًا بميزاتٍ إضافية تجعل منه قادرًا على تأدية كافة المهام التي يحتاجها مُستخدمو الحواسيب الشخصية.
قد يبدو الموضوع شائكًا نوعًا ما، نظرًا لأن جوجل تمتلك بالفعل نظام تشغيل مُخصص لحواسيب Chromebook وهو نظام Chrome OS، إلا أن شهرة نظام الأندرويد، والحصول على تجربة توافق متكاملة بين الهاتف الذكي والحاسب اللوحي والحاسب الشخصيّ من حيث اعتمادها كلها على نفس نظام التشغيل، سيكون أمرًا أفضل وأقوى، سواء بالنسبة للمستخدمين أو بالنسبة لجوجل (بشكلٍ مُشابهٍ تمامًا لقيام مايكروسوفت بتوحيد نظام تشغيلها عبر كافة المنصات التقنية عبر نظام ويندوز 10 الجديد).
هل سيأخذ نظام الأندرويد مكان نظام Chrome OS في الحواسيب الشخصية؟
ما رأيكم بالميزة الجديدة لنظام Android N؟ هل تعتقدون أن جوجل تنوي جعل نظام تشغيلها متوافقًا مع الحواسيب الشخصية في المستقبل؟ أم أن الأمر لا يعدو كونه ميزة هامة ستجعل من تجربة استخدام الهواتف الذكية أكثر كفاءةً وفاعليةً؟ شاركونا رأيكم ضمن التعليقات.
أخبار أندرويدالتعليقات على جوجل تُطلق التّحديثات الأمنية الجديدة لنظام الأندرويد والخاصة بشهر مارس 2016 مغلقة
أعلنت شركة جوجل عن إطلاقها التحديثات الأمنية الخاصة بنظام تشغيل أندرويد لشهر مارس/آذار 2016 على أجهزة نيكسوس المُختلفة، بالإضافة لحاسب Google Pixel C.
وفقًا للإعلان الرسميّ من جوجل، فإن التحديثات الجديدة تتضمن إصلاحًا لـ 16 ثغرة أمنية مُختلفة في نظام الأندرويد، تم العثور عليها من قبل الفريق المسؤول عن نظام الأندرويد وفريق جوجل كروم، مع الاعتماد أيضًا على الثغرات التي يتم العثور عليها عبر الباحثين في الشركات الخاصة. تتراوح الثغرات الأمنية التي تم معالجتها بالتحديث الأخير ما بين المتوسطة إلى شديدة الخطورة، خصوصًا الثغرات المتعلقة بالشيفرات البرمجية القابلة للتنفيذ عن بعد عبر رسائل البريد الإلكتروني والبرمجيات الخبيثة في المتصفحات ورسائل الوسائط المتعددة MMS.
بالنسبة للتحديث الجديد، فهو متوفر على شكل صورٍ مَصنعية Factory Images، هذا يعني أن المُستخدمين الذين يودون حاليًا الحصول على هذه التحديثات عليهم تحميلها بشكلٍ يدويّ من جوجل، ومن ثم تنصيبها على هواتفهم الذكية، بعد مسح كافة البيانات المتواجدة عليها. بمعنى آخر، عملية تنصيب التحديثات الجديدة بشكلٍ يدويّ هي مشابهة لتنصيب نظام الأندرويد للمرة الأولى، وبالتالي يمكن للمستخدمين الانتظار قليلًا حتى تقوم جوجل بإطلاق التحديث الهوائيّ OTA الذي يتم تحميله وتنصيبه بشكلٍ مباشر بدون الحاجة لأي إجراءٍ آخر من قبل المُستخدم مع المحافظة على كافة ملفاته وإعداداته الخاصة.
بالنسبة للتّحديث الجديد، فقط أطلقته جوجل للأجهزة التالية:
يُمكنكم تحميل الصور المصنعية الخاصة بالتحديث الجديد من الموقع الخاص بمُطوّري جوجل: اضغط هنا. بالإضافة لتوفير النسخ المصنعية، يتضمن الموقع الخطوات اللازمة لإجراء عملية التنصيب بأفضل صورة ممكنة ولضمان عدم حصول أي خطأ. إن لم تكونوا على درايةٍ كفاية بكيفية تنصيب صورة المصنع، أنصح بانتظار التحديث الهوائيّ منعًا لأي مشكلة أو خطأ قد يحدث أثناء التنصيب.
قامت جوجل بإطلاق حاسبها اللوحي الجديد العام الماضي، ليكون أول حاسوبٍ لوحيّ من إنتاجها يعمل بنظام أندرويد 6.0، بخلاف حواسيب Chromebook التي تعمل بنظام Chrome OS. يتمتع الحاسب اللوحيّ بإمكانية تركيب وإزالة لوحة مفاتيح لتقديم المزيد من السهولة في الاستخدام، مع اعتماده على معالج NVIDIA Tegra X1 وتضمينه بمنفذ USB Type-C وذاكرة وصول عشوائي بسعة 3 غيغابايت، مع مساحة تخزين داخلية قدرها 32 أو 64 غيغابايت.
بالنسبة للتحديث الجديد، فهو تحديثٌ هوائيّ يُمكن تحميله وتنصيبه بشكلٍ تلقائيّ، كما أنه يُمكن للمستخدمين تحميله وتنصيبه بشكلٍ يدويّ، حيث قامت جوجل بتوفير صور المصنّع الرسميّة الخاصة بالتحديث الجديد مع خطوات تحميلها وتنصيبها بشكلٍ يدويّ بالنسبة لمُختلف الأجهزة، ومن بينها حاسب Pixel C.
لم يتم ذكر العديد من التفاصيل المتعلقة بالتحديث الجديد وما يتضمنه من ميزات، باستثناء حل بعض الثغرات البرمجية الأمنية. من المرجح أن يقوم الفريق المطور للحاسب اللوحيّ بنشر تقريرٍ رسميّ حول التحديث، خصوصًا أنه أول تحديث رسميّ يحصل عليه الحاسب اللوحيّ الجديد. من المحتمل أن يحمل التحديث الجديد حلًا للمشاكل السابقة المتعلقة بالاتصال بشبكة الإنترنت، والتي ذكرها العديد من مستخدمي الحاسب الجديد، حيث وعدت جوجل سابقًا بحل مختلف هذه المشاكل خلال وقتٍ قريب.
أحدث التعليقات