APVI  أو (Android Partner Vulnerability Initiative) هو قسم داخل غوغل ، وهو مسؤول عن اكتشاف العيوب الأمنية في نظام التشغيل والخدمات المرتبطة به ، وإبلاغ غوغل عنها حتى يمكن تصحيحها.

في الآونة الأخيرة ، أبلغ أحد أعضائها عن وجود ثغرة خطيرة في النظام الأساسي ، مما يعرض للخطر بشكل خطير أجهزة من علامات تجارية مثل  شياومي أو سامسونغ أو LG ، وكذلك تلك التي لديها معالج MediaTek.

تنشأ الثغرة الأمنية من تسريب الشهادات التي تستخدمها هذه الشركات لتوقيع تطبيقات النظام ، وقد تم اكتشاف  الهجوم الذي يستفيد من هذا التسرب لتوقيع التطبيقات الضارة ومحاولة تنفيذ أنواع مختلفة من الهجمات.

- لماذا هذه الشهادات مهمة جدا؟

يستخدم  الأندرويد ، مثل أنظمة التشغيل الأخرى ، شهادات الأمان التي يتم استخدامها لتوقيع التطبيقات. تُستخدم هذه التوقيعات ، على سبيل المثال ، لضمان أن إصدار الأندرويد المستخدم بواسطة جهاز ما شرعي ، أو أن التطبيقات المثبتة مسبقًا في النظام تأتي من الشركة المصنعة للجهاز نفسها.

بفضل هذه التوقيعات ، يمكن لنظام الأندرويد أن يوفر على نفسه عمل إجراء فحوصات أمنية أخرى عند تثبيت أحد التطبيقات. وبالتالي ، إذا اكتشف النظام أن توقيع الشركة المصنعة قد تم استخدامه ، فإن الأندروويد يسمح بتثبيته ويمنح التطبيق الإذن الكامل على مستوى النظام. بشكل تقريبي ، فإن التطبيق الخبيث الموقع بإحدى هذه الشهادات سيكون له نفس الوصول إلى النظام مثل العملية نفسها المسؤولة عن تنفيذ كل شيء في نظام التشغيل الأندرويد (تُعرف هذه العملية باسم android.iud.system).

- الهواتف الذكية من شياومي أو سامسونغ أو LG أو مع معالج MediaTek معرضة للخطر

حتى الآن ، تم بالفعل العثور على أنواع مختلفة من البرامج الضارة التي تستخدم هذا النوع من الشهادات لإصابة أجهزة الأندرويد . وعلى الرغم من عدم مشاركة القائمة الكاملة  للشركات المصنعة التي تم تسريب شهاداتهم في الوقت الحالي ، فقد كان من الممكن اكتشاف أن العلامات التجارية مثل  سامسونغ أو LG أو MediaTek أو  شياومي  مدرجة ضمن المتأثرين.

غوغل من جهتها ، حذرت بالفعل الشركات المصنعة من ضرورة تبادل الشهادات المستخدمة في تنفيذ التوقيعات ، وعدم إعادة استخدام تلك التي تم تسريبها. يُنصح أيضًا بتجنب استخدام الشهادات لتوقيع تطبيقات الطرف الثالث كلما أمكن ذلك. بالإضافة إلى ذلك ، فقد أصدرت بيانًا تطلع فيه على وجود إجراءات أمنية مختلفة تهدف إلى منع تضرر أجهزة الضحايا.

تم اكتشاف القرائن الأولى حول التهديد في مايو 2022. ومع ذلك ، تم العثور على تهديدات نشطة منذ عام 2016 استفادت من هذه الفجوة.

- كيف تحمي نفسك

في ما يتعلق   ، لا يوجد الكثير الذي يمكن القيام به لحماية نفسك بخلاف الحفاظ على تحديث إصدار الأندرويد دائمًا إلى أحدث إصدار متاح ، بالإضافة إلى تثبيت تصحيحات الأمان المتاحة. يوصى أيضًا بتجنب تثبيت التطبيقات من مصادر خارج غوغل بلاي كلما أمكن ذلك.