تحديثات الأمان والموارد

يتولّى فريق أمان Android إدارة الثغرات الأمنية التي يتم اكتشافها في نظام التشغيل Android والعديد من تطبيقات Android الأساسية المضمّنة في أجهزة Android.

يعثر فريق أمان Android على نقاط الضعف في الأمان من خلال الأبحاث الداخلية، كما يردّ على الأخطاء التي تُبلغ عنها جهات خارجية. تشمل مصادر الأخطاء الخارجية المشاكل التي تم الإبلاغ عنها من خلال نموذج الإبلاغ عن الثغرات الأمنية والأبحاث الأكاديمية المنشورة والمُعلَن عنها مسبقًا، ومشرفي المشاريع المفتوحة المصدر، والإشعارات الواردة من شركائنا من المصنّعين للأجهزة، والمشاكل التي تم الإفصاح عنها علنًا والتي يتم نشرها على المدونات أو وسائل التواصل الاجتماعي.

الإبلاغ عن مشاكل الأمان

يمكن لأي مطوّر أو مستخدم Android أو باحث أمان إبلاغ فريق أمان Android بالمشاكل المحتملة في الأمان من خلال نموذج الإبلاغ عن الثغرات الأمنية.

لا تظهر الأخطاء التي تم تصنيفها على أنّها مشاكل أمنية للمستخدمين الخارجيين، ولكن قد يتم إظهارها في نهاية المطاف بعد تقييم المشكلة أو حلّها. إذا كنت تخطّط لإرسال تصحيح أو اختبار ملف اختبار التوافق (CTS) لحلّ مشكلة أمنية، يُرجى إرفاقه بتقرير الخطأ والانتظار إلى أن يصلك ردّ قبل تحميل الرمز إلى AOSP.

تصنيف الأخطاء ومعالجتها حسب الأولوية

تتمثل المهمة الأولى في معالجة ثغرة أمنية في تحديد شدة الخطأ و المكوّن المتأثّر في نظام التشغيل Android. تحدّد الخطورة كيفية تحديد أولوية المشكلة، ويحدّد المكوّن مَن يحلّ الخطأ، ومَن يتم إعلامه، وكيفية نشر الإصلاح للمستخدمين.

أنواع السياق

يتناول هذا الجدول تعريفات سياقات أمان الأجهزة والبرامج. يمكن تحديد السياق حسب حساسية البيانات التي يعالجها عادةً أو المنطقة التي يتم تشغيله فيها. لا تنطبق بعض سياقات الأمان على جميع الأنظمة. يتم ترتيب هذا الجدول من الأقل إلى الأكثر امتيازًا.

نوع السياق تعريف النوع
السياق المحدود بيئة تنفيذ مفروض عليها قيود لا توفّر سوى الحد الأدنى من الأذونات

على سبيل المثال، التطبيقات الموثوق بها التي تعالج بيانات غير موثوق بها في بيئة وضع الحماية
سياق غير مفوَّض بيئة تنفيذ نموذجية يتوقّعها الرمز البرمجي غير المفوَّض

على سبيل المثال، تطبيق Android الذي يعمل في نطاق SELinux باستخدام سمة untrusted_app_all.
السياق المميّز بيئة تنفيذ مميّزة قد يكون لها إذن بالوصول إلى أذونات مميّزة، ومعالجة معلومات تحديد الهوية الشخصية لعدة مستخدمين، و/أو الحفاظ على سلامة النظام

على سبيل المثال، تطبيق Android يتضمّن إمكانات يحظرها نطاق untrusted_app في SELinux أو يتضمّن إذن الوصول إلى privileged|signature.
نواة نظام التشغيل الوظائف التي:
  • جزء من النواة
  • يتم تشغيلها في سياق وحدة المعالجة المركزية نفسه المستخدَم في تشغيل النواة (مثل برامج تشغيل الأجهزة)
  • الوصول المباشر إلى ذاكرة النواة (على سبيل المثال، مكوّنات الأجهزة على الجهاز)
  • أن يكون لديه القدرة على تحميل النصوص البرمجية في أحد مكوّنات النواة (مثل eBPF)
  • هي إحدى الخدمات القليلة التي يستخدمها المستخدمون والتي تُعدّ مكافئة للنواة (مثل، apexd وbpfloader وinit وueventd وvold).
Trusted Hardware Base (THB) مكونات الأجهزة المنفصلة، والتي تكون عادةً في شريحة المعالجة المُدمجة (SoC)، والتي توفّر وظائف مهمة لحالات الاستخدام الأساسية للجهاز (مثل نطاقات الأساس الخلوية ووحدات معالجة الإشارات الرقمية ووحدات معالجة الرسومات ومعالجات الذكاء الاصطناعي)
سلسلة برنامج الإقلاع عنصر يضبط الجهاز عند التشغيل ثم ينقل التحكّم إلى نظام التشغيل Android
بيئة التنفيذ الموثوقة (TEE) عنصر مصمّم ليتم حمايته حتى من نواة نظام التشغيل المعادية (على سبيل المثال، TrustZone وبرامج إدارة الأجهزة الافتراضية، مثل pKVM، التي تحمي الأجهزة الافتراضية من نواة نظام التشغيل).
عنصر آمن (SE) / منطقة آمنة عنصر أجهزة اختياري مصمّم ليتم حمايته من جميع المكونات الأخرى في الجهاز ومن الهجمات المادية، كما هو محدّد في مقدّمة عن العناصر الآمنة.

ويشمل ذلك شريحة Titan-M المتوفّرة في بعض أجهزة Android.

درجة الخطورة

تعكس شدة الخطأ بشكل عام الضرر المحتمل الذي يمكن أن يحدث في حال تم استغلال الخطأ بنجاح. استخدِم المعايير التالية لتحديد مدى الخطورة.

التقييم نتيجة الاستغلال الناجح
مهمة
  • تنفيذ رمز عشوائي في بيئة التنفيذ الموثوقة أو بيئة التشغيل الآمنة
  • التحايل على آليات البرامج المصمّمة لمنع حدوث خلل في مكونات البرامج أو الأجهزة ذات الصلة بالسلامة (مثل وسائل الحماية الحرارية)
  • الوصول عن بُعد إلى بيانات الاعتماد الحسّاسة المستخدَمة للمصادقة عن بُعد مع الخدمة (مثل كلمات مرور الحسابات أو رموز المرور المميّزة)
  • تنفيذ رمز عشوائي عن بُعد في سياق قاعدة النطاق الأساسي للشبكة الخلوية بدون تفاعل من المستخدم (على سبيل المثال، استغلال خطأ في خدمة البث اللاسلكي للشبكة الخلوية)
  • تنفيذ رمز عشوائي عن بُعد في سياق مميّز أو سلسلة أداة تحميل البرامج أو معالج التمهيد المتعدّد أو نواة نظام التشغيل
  • تجاوز متطلبات تفاعل المستخدم عن بُعد في عملية تثبيت الحزمة أو السلوك المماثل
  • تجاوز متطلبات تفاعل المستخدم عن بُعد لإعدادات المطوّر الأساسية أو الأمان أو الخصوصية
  • هجمات قطع الخدمة المستمرة عن بُعد (هجمات دائمة تتطلّب إعادة فلاش نظام التشغيل بالكامل أو إعادة ضبط الجهاز على الإعدادات الأصلية)
  • تخطّي ميزة "التشغيل الآمن" عن بُعد
  • الوصول غير المصرح به إلى البيانات التي تحميها وحدة التحكّم في حدود الجلسة (SE)، بما في ذلك الوصول الذي يتم تفعيله باستخدام مفاتيح ضعيفة في وحدة التحكّم في حدود الجلسة
مرتفعة
  • تجاوز كامل لواحدة من ميزات الأمان الأساسية (مثل SELinux أو FBE أو seccomp)
  • ميزة تجاوز عامة لتقنية الدفاع المتعدّد الطبقات أو تقنية الحدّ من استغلال الثغرات في سلسلة أداة تحميل التشغيل أو وحدة TEE أو وحدة SE
  • تجاوز عام لحماية نظام التشغيل التي تكشف عن محتوى الذاكرة أو الملفات على مستوى التطبيق أو المستخدم أو الملف الشخصي
  • الهجمات على خدمة أمان للمؤسسات تؤدي إلى الرجوع إلى إصدار أقل أمانًا
  • الانتقال من البرامج الثابتة المخترَقة التي يمكن الوصول إليها عن بُعد (مثل النطاق الأساسي ومعالج الاتصالات (CP)) إلى نواة معالج التطبيقات (AP) أو تجاوز الآليات المصمّمة لعزل البرامج الثابتة للأجهزة الأساسية عن نواة معالج التطبيقات
  • تجاوز حماية الجهاز أو حماية إعادة الضبط على الإعدادات الأصلية (في Android 15 والإصدارات الأحدث) أو قيود مشغّل شبكة الجوّال
  • تجاوز متطلبات تفاعل المستخدم التي توفّر لها تقنية TEE الأمان
  • ثغرة تشفير تسمح بشن هجمات على بروتوكولات التشفير من نقطة إلى نقطة، بما في ذلك الهجمات على بروتوكول أمان طبقة النقل (TLS) وتقنية Bluetooth (BT)
  • الوصول المحلي إلى بيانات الاعتماد الحسّاسة المستخدَمة لمصادقة الخدمة عن بُعد (مثل كلمات مرور الحسابات أو الرموز المميّزة لمستخدِم الحساب)
  • تنفيذ رمز برمجي عشوائي محلي في سياق مميّز أو سلسلة برنامج الإقلاع أو معالج التمهيد المتعدّد أو نواة نظام التشغيل
  • تخطّي ميزة "التمهيد الآمن" على الجهاز
  • تجاوز شاشة القفل
  • إمكانية تجاوز متطلبات تفاعل المستخدم على الجهاز لإعدادات المطوّر الأساسية أو الأمان أو الخصوصية
  • تجاوز متطلبات تفاعل المستخدمين على مستوى الجهاز عند تثبيت الحزمة أو سلوك مماثل
  • حجب الخدمة المحلي المستمر (الحاسم الذي يتطلّب إعادة فلاش نظام التشغيل بالكامل أو إعادة ضبط الجهاز على الإعدادات الأصلية)
  • الوصول عن بُعد إلى البيانات المحمية (أي البيانات التي تقتصر على سياق مميَّز
  • تنفيذ رمز عشوائي عن بُعد في سياق غير مفوَّض
  • منع الوصول عن بُعد إلى خدمة شبكة الجوّال أو شبكة Wi-Fi بدون تفاعل المستخدم (مثل تعطيل خدمة شبكة الجوّال باستخدام حزمة مشوهة)
  • تجاوز متطلبات تفاعل المستخدم عن بُعد (الوصول إلى وظائف أو بيانات يجب أن تتطلّب بدء المستخدم أو إذن المستخدم)
  • منع الوصول إلى خدمات الطوارئ بشكل مستهدف
  • نقل معلومات حسّاسة عبر بروتوكول شبكة غير آمن (مثل بروتوكول HTTP وتقنية Bluetooth غير المشفّرة) عندما يتوقّع المُقدّم نقلاً آمنًا يُرجى العلم أنّ هذا لا ينطبق على تشفير Wi-Fi (مثل WEP).
  • الوصول غير المصرّح به إلى البيانات التي تحميها بيئة التنفيذ الموثوقة (TEE)، بما في ذلك الوصول الذي يتم تفعيله باستخدام مفاتيح ضعيفة في بيئة التنفيذ الموثوقة
معتدِلة
  • ميزة تجاوز عامة لتقنية الدفاع المتعدّد الطبقات أو تقنية الحدّ من استغلال الثغرات في سياق مميّز أو ميزة "الوصول إلى الخدمات المحمية" أو نواة نظام التشغيل
  • عملية تجاوز عامة لحماية نظام التشغيل التي تكشف حالة العملية أو البيانات الوصفية على مستوى التطبيق أو المستخدم أو حدود الملف الشخصي
  • تجاوز التشفير أو المصادقة في شبكة Wi-Fi
  • ثغرة تشفير في العناصر الأساسية للتشفير العادي تسمح بتسرُّب النص العادي (وليس العناصر الأساسية المستخدَمة في بروتوكول أمان طبقة النقل (TLS))
  • الوصول المحلي إلى البيانات المحمية (أي البيانات التي تقتصر على سياق امتياز)
  • تنفيذ رمز عشوائي محلي في سياق غير مفوَّض
  • تجاوز متطلبات تفاعل المستخدم على الجهاز (الوصول إلى وظائف أو بيانات تتطلّب عادةً بدء المستخدم أو إذن المستخدم)
  • الوصول عن بُعد إلى البيانات غير المحمية (أي البيانات التي يمكن لأي تطبيق تم تثبيته محليًا الوصول إليها عادةً)
  • تنفيذ رمز عشوائي عن بُعد في سياق مقيد
  • حجب الخدمة المؤقت عن بُعد للجهاز (تعليق الجهاز عن بُعد أو إعادة تشغيله)
منخفضة
  • تجاوز عام لتقنية الدفاع المتعدّد الطبقات على مستوى المستخدم أو تقنية الحدّ من استغلال الثغرات في سياق غير مفوَّض
  • تجاوز إذن مستوى الحماية العادي
  • ثغرة تشفير في الاستخدام غير العادي
  • تجاوز عام لميزات التخصيص على الجهاز، مثل التعرّف على الصوت أو التعرّف على الوجه
  • مستندات غير صحيحة قد تؤدي إلى ثغرة أمنية
  • تنفيذ رمز عشوائي محلي في سياق مقيد
  • نص محدّد من النظام يتضمّن وصفًا مضلِّلاً يخلق توقعًا خاطئًا للأمان
تأثير​ بسيط على الأمان (NSI​)
  • ثغرة أمنية تم تخفيف تأثيرها من خلال مُعدِّل تقييم واحد أو أكثر أو تغييرات في البنية الأساسية خاصة بالإصدار بحيث تكون الخطورة الفعلية أقل من "منخفضة"، على الرغم من أنّ مشكلة الرموز البرمجية الأساسية قد تظلّ قائمة
  • أي ثغرة أمنية تتطلّب نظامًا ملفات بتنسيق غير صحيح، إذا كان هذا النظام دائمًا متوافقًا/مشفَّرًا قبل الاستخدام
  • هجوم حجب الخدمة المؤقت على الجهاز، مثل الحالات التي يمكن فيها حلّ المشكلة من خلال إعادة تشغيل الجهاز أو إلغاء تثبيت التطبيق المشغِّل للهجوم

عوامل تعديل مستوى الخطورة

على الرغم من أنّه غالبًا ما يكون من السهل تحديد خطورة الثغرات الأمنية، قد تتغيّر التقييمات استنادًا إلى الظروف.

السبب التأثير
تتطلّب تنفيذ الهجوم التشغيل بصفتك سياقًا مفوَّضًا (لا ينطبق ذلك على TEE وSE وبرامج التشغيل الافتراضية مثل pKVM) -1 مستوى الخطورة
التفاصيل المتعلّقة بالثغرة الأمنية تحدّ من تأثير المشكلة -1 مستوى الخطورة
تجاوز المصادقة بالمقاييس الحيوية التي تتطلّب الحصول على معلومات المقاييس الحيوية مباشرةً من صاحب الجهاز -1 مستوى الخطورة
إعدادات المُجمِّع أو النظام الأساسي تقلّل من خطورة ثغرة في رمز المصدر خطورة متوسطة إذا كانت الثغرة الأساسية متوسطة الخطورة أو أعلى
يتطلّب الوصول المادي إلى الأجزاء الداخلية للجهاز، ولا يزال ذلك ممكنًا إذا كان الجهاز غير مفعَّل أو لم يتم فتح قفله منذ تشغيله -1 مستوى الخطورة
يتطلب الوصول إلى الأجزاء الداخلية للجهاز عندما يكون الجهاز مفعَّلاً وسبق أن تم فتح قفله درجة الخطورة: -2
هجوم محلي يتطلب فتح قفل سلسلة برنامج الإقلاع لا يزيد عن "منخفض"
هجوم على الجهاز يتطلّب تفعيل "وضع المطوّر" أو أي إعدادات دائمة في "وضع المطوّر" (وليس خطأ في "وضع المطوّر" نفسه) لا يزيد عن "منخفض"
إذا لم يكن بإمكان أي نطاق SELinux تنفيذ العملية بموجب سياسة SEPolicy التي تقدّمها Google تأثير بسيط في الأمان

المحتوى المحلي مقابل المحتوى القريب مقابل المحتوى البعيد

يشير متجه الهجوم عن بُعد إلى أنّه يمكن استغلال الخلل بدون تثبيت تطبيق أو بدون الوصول المادي إلى الجهاز. ويشمل ذلك الأخطاء التي يمكن أن يتم تشغيلها من خلال الانتقال إلى صفحة ويب أو قراءة رسالة إلكترونية أو تلقّي رسالة قصيرة أو الاتصال بشبكة معادية.

تُعدّ متجهات الهجوم القريبة عن الجهاز عن بُعد. وتشمل هذه الأخطاء تلك التي لا يمكن استغلالها إلا من قِبل مهاجم قريب جسديًا من الجهاز المستهدَف، على سبيل المثال، خطأ يتطلّب إرسال حزم Wi-Fi أو بلوتوث ذات تنسيق غير صحيح. نعتبر الهجمات المستندة إلى النطاق الفائق العرض (UWB) وNFC قريبة وبالتالي عن بُعد.

تتطلّب الهجمات المحلية أن يكون لدى المهاجم إذن وصول سابق إلى الضحية. في مثال افتراضي على البرامج فقط، يمكن أن يحدث ذلك من خلال تطبيق ضار ثبَّته الضحية أو تطبيق فوري وافق على تشغيله.

يتم اعتبار الأجهزة التي تم إقرانها بنجاح (مثل الأجهزة المتوافقة مع البلوتوث) محلية. نميز بين الجهاز المقترن والجهاز الذي يشارك في عملية الإقران.

  • إنّ الأخطاء التي تضعف قدرة المستخدم على تحديد الجهاز الآخر الذي يتم إقرانه به (أي المصادقة) تُعدّ قريبة وبالتالي تكون عن بُعد.
  • إنّ الأخطاء التي تحدث أثناء عملية الإقران ولكن قبل اكتمال موافقة المستخدم (أي التفويض) تُعدّ قريبة وبالتالي تكون بعيدة.
  • تُعتبر الأخطاء التي تحدث بعد الحصول على موافقة المستخدم أخطاء محلية، حتى إذا تعذّر الإقران في نهاية المطاف.

تُعدّ قنوات الهجوم المادية محلية. وتشمل هذه الأخطاء ما لا يمكن استغلاله إلا من قِبل مهاجم لديه إمكانية الوصول المادي إلى الجهاز، مثل خطأ في شاشة القفل أو خطأ يتطلب توصيل كابل USB. بما أنّه من الشائع أن تكون الأجهزة مفتوحة أثناء توصيله بمنفذ USB، فإنّ الهجمات التي تتطلّب اتصالاً بمنفذ USB تكون بنفس الخطورة بغض النظر عمّا إذا كان مطلوبًا فتح قفل الجهاز أم لا.

أمان الشبكة

يفترض Android أنّ جميع الشبكات معادية ويمكن أن تُطلق هجمات أو تتجسّس على حركة البيانات. على الرغم من أنّ أمان طبقة الربط (مثل تشفير Wi-Fi) يؤمن الاتصالات بين الجهاز ونقطة الوصول التي يتصل بها، إلا أنّه لا يفعل شيئًا لتأمين الروابط المتبقية في السلسلة بين الجهاز والخوادم التي يتواصل معها.

في المقابل، يحمي بروتوكول HTTPS عادةً عملية الاتصال بالكامل من البداية إلى النهاية، من خلال تشفير البيانات في مصدرها، ثم فك تشفيرها والتحقّق منها فقط بعد وصولها إلى وجهتها النهائية. ولهذا السبب، يتم تصنيف الثغرات التي تؤدي إلى اختراق أمان شبكة طبقة الربط على أنّها أقل خطورة من الثغرات في بروتوكول HTTPS/TLS، لأنّ تشفير شبكة Wi-Fi وحده لا يكفي لمعظم عمليات الاتصال على الإنترنت.

مصادقة المقاييس الحيوية

تُعدّ المصادقة باستخدام المقاييس الحيوية مجالًا صعبًا، ويمكن خداع حتى أفضل الأنظمة باستخدام مطابقة قريبة (راجِع مدوّنة مطوّري تطبيقات Android: تحسينات على شاشة القفل والمصادقة في Android 11). تُميِّز تقييمات الخطورة هذه بين فئتين من الهجمات، وتهدف إلى توضيح الخطر الفعلي الذي يواجهه المستخدم النهائي.

تسمح الفئة الأولى من الهجمات بتجاوز المصادقة بالمقاييس الحيوية بطريقة عامة، بدون الحصول على بيانات مقاييس حيوية عالية الجودة من المالك. على سبيل المثال، إذا تمكّن المهاجم من وضع قطعة علكة على أداة استشعار بصمة الإصبع، ومنح إمكانية الوصول إلى الجهاز استنادًا إلى بقايا علكة على أداة الاستشعار، هذا هجوم بسيط يمكن تنفيذه على أي جهاز معرّض للاختراق. ولا تتطلب هذه العملية أي معرفة بمالك الجهاز. وبما أنّه يمكن تعميمه ويُحتمَل أن يؤثر في عدد أكبر من المستخدمين، يحصل هذا الهجوم على تقييم الخطورة الكامل (على سبيل المثال، "مرتفع" لتجاوز شاشة القفل).

تشمل الفئة الأخرى من الهجمات بشكل عام أداة هجوم على العرض (التزوير) استنادًا إلى مالك الجهاز. في بعض الأحيان، يكون من السهل نسبيًا الحصول على هذه المعلومات الحيوية (مثلاً، إذا كانت صورة الملف الشخصي لشخص ما على وسائل التواصل الاجتماعي كافية لخداع المصادقة الحيوية، سيحصل تجاوز المقاييس الحيوية على تقييم الخطورة الكامل). ولكن إذا كان المهاجم يحتاج إلى الحصول على بيانات حيوية مباشرةً من مالك الجهاز (على سبيل المثال، مسح ضوئي بالأشعة تحت الحمراء لوجهه)، هذا حاجز مهم بما يكفي للحد من عدد الأشخاص المتأثرين بالهجوم، لذلك هناك مُعدِّل -1.

SYSTEM_ALERT_WINDOW وهجوم tapjacking

للحصول على معلومات عن سياساتنا المتعلقة SYSTEM_ALERT_WINDOW و"الاختراق من خلال النقر"، يُرجى الاطّلاع على قسم "الاختراق من خلال النقر/الاختراق من خلال التراكب SYSTEM_ALERT_WINDOW على شاشة غير حاسمة من حيث الأمان" في صفحة الأخطاء التي لا تؤثّر في الأمان في BugHunter University.

أمان المستخدمين المتعدّدين في نظام التشغيل Android Automotive

يتّبع نظام التشغيل Android Automotive نموذج أمان متعدّد المستخدمين يختلف عن أشكال الأجهزة الأخرى. يُفترض أن يستخدم كل مستخدم حساب Android شخص مختلف. على سبيل المثال، يمكن منح إذن وصول مؤقت لمستخدم ضيف لصديق يستعير المركبة من مالك السيارة. لاستيعاب حالات الاستخدام هذه، يمكن للمستخدمين تلقائيًا الوصول إلى المكوّنات اللازمة لاستخدام المركبة، مثل إعدادات Wi-Fi وشبكة الجوّال.

المكوِّن المتأثّر

يعتمد فريق التطوير المسؤول عن إصلاح الخطأ على المكوّن الذي يتضمّن الخطأ. وقد يكون مكوّنًا أساسيًا لنظام Android الأساسي أو برنامج تشغيل نواة يوفّره أحد المصنّعين الأصليين للأجهزة، أو أحد التطبيقات المُحمَّلة مسبقًا على أجهزة Pixel.

يعالج فريق مهندسي Android الأخطاء في رمز AOSP في مستودعاتنا الداخلية.

ويشكّل المكوّن أيضًا عاملاً في كيفية حصول المستخدمين على التحديثات. خطأ في إطار العمل أو النواة يتطلّب تحديثًا للبرامج الثابتة عبر شبكة غير سلكية (OTA) على كلّ مُصنّع أصلي إجراؤه إذا كان هناك خطأ في تطبيق أو مكتبة تم نشرهما على Google Play (مثل Gmail أو "خدمات Google Play" أو WebView)، يمكن إرسال هذا الخطأ إلى مستخدمي Android كتحديث من Google Play.

إشعار الشركاء

عند إصلاح ثغرة أمنية في AOSP في نشرة أمان Android، سنُعلم شركاء Android بتفاصيل المشكلة ونوفّر لهم الرموز البرمجية الإصلاحية. تتغيّر قائمة الإصدارات المتوافقة مع ميزة "الإصدار المتوافق مع الإصدارات القديمة" مع كل إصدار جديد من Android. يمكنك التواصل مع الشركة المصنّعة لجهازك للحصول على قائمة بالأجهزة المتوافقة.

طرح الرمز البرمجي في AOSP

إذا كان الخلل في الأمان موجودًا في أحد مكوّنات AOSP، يتم طرح الإصلاح في AOSP بعد طرح التحديث OTA للمستخدمين.

تلقّي تحديثات Android

يتم عادةً طرح تحديثات نظام Android على الأجهزة من خلال حِزم التحديث عبر شبكة غير سلكيّة (OTA). وقد تأتي هذه التحديثات من الشركة المصنّعة الأصلية للجهاز أو مشغّل شبكة الجوّال الذي يقدّم الخدمة للجهاز. تأتي تحديثات أجهزة Google Pixel من فريق Google Pixel بعد اجتياز إجراءات اختبار القبول الفني لمشغّل شبكة الجوّال (TA). تنشر Google أيضًا صور Pixel الأصلية التي يمكن تثبيتها على الأجهزة من مصدر غير معروف.

تحديث خدمات Google

بالإضافة إلى توفير تصحيحات لأخطاء الأمان، يراجع فريق أمان Android أخطاء الأمان لتحديد ما إذا كانت هناك طرق أخرى لحماية المستخدمين. على سبيل المثال، يفحص Google Play جميع التطبيقات ويزيل أي تطبيق يحاول استغلال خطأ أمني. بالنسبة إلى التطبيقات المثبَّتة من خارج Google Play، قد تستخدم الأجهزة التي تم تثبيت "خدمات Google Play" عليها أيضًا ميزة التحقّق من التطبيقات لتحذير المستخدمين من التطبيقات التي قد تتسبّب بضرر.

مراجع أخرى

معلومات لمطوّري تطبيقات Android: https://developer.android.com

تتوفّر معلومات الأمان في جميع المواقع الإلكترونية التي تخصّ "الإصدار المفتوح من Android" ومطوّري التطبيقات. إليك بعض الخطوات الجيدة للبدء:

التقارير

ينشر فريق أمان Android أحيانًا تقارير أو أوراق بيضاء. يمكنك الاطّلاع على تقارير الأمان للحصول على مزيد من التفاصيل.