هشدار فوری گوگل: دو آسیب‌پذیری جدی اندروید مورد سوءاستفاده قرار گرفته‌اند

جزئیات آسیب‌پذیری‌های کشف شده

این دو نقص امنیتی، تهدیدی جدی برای حریم خصوصی و امنیت کاربران اندروید محسوب می‌شوند:

۱. آسیب‌پذیری CVE-2025-38352: نقص در هسته اندروید

این آسیب‌پذیری به هسته اندروید مربوط می‌شود و ناشی از نقص در بخش مدیریت تایمرهای داخلی برنامه‌ها است. در شرایطی که دو بخش از سیستم به طور همزمان تلاش کنند تا تایمرها را پاک کنند، یک مهاجم می‌تواند کنترل بخش‌های عمیق‌تر و حیاتی سیستم را به دست گیرد. این نقص می‌تواند به مهاجمان اجازه دهد تا به سطوح دسترسی بالاتری در سیستم دست یابند و اقدامات مخربی را انجام دهند.

۲. آسیب‌پذیری CVE-2025-48543: نقص در Android Runtime

این نقص جدی در Android Runtime (محیط اجرایی اندروید) قرار دارد. این آسیب‌پذیری به اپلیکیشن‌ها اجازه می‌دهد تا فراتر از دسترسی‌های مجاز خود عمل کرده و به داده‌های شخصی و اطلاعات حساس برنامه‌ها، از جمله رمزهای عبور، دسترسی پیدا کنند. این بدان معناست که حتی یک برنامه به ظاهر بی‌ضرر می‌تواند از این نقص برای سرقت اطلاعات محرمانه شما سوءاستفاده کند.

نحوه سوءاستفاده و اقدامات لازم

گوگل تأکید کرده است که این نوع حملات می‌توانند بدون هیچ اقدام خاصی از سوی کاربر، مانند باز کردن یک لینک یا فایل، انجام شوند. بدافزارهای بهره‌بردار از این آسیب‌پذیری‌ها معمولاً به صورت یک برنامه مخرب در پس‌زمینه اجرا می‌شوند و نیازی به تعامل مستقیم کاربر ندارند، که این امر خطر آن‌ها را دوچندان می‌کند.

برای محافظت از دستگاه خود در برابر این تهدیدات، کاربران باید اقدامات زیر را انجام دهند:

• به‌روزرسانی فوری سیستم‌عامل: گوشی خود را به آخرین نسخه اندروید موجود به‌روزرسانی کنید.
• نصب به‌روزرسانی‌های امنیتی: اطمینان حاصل کنید که جدیدترین به‌روزرسانی امنیتی، به ویژه نسخه سپتامبر ۲۰۲۵ یا بالاتر، بر روی دستگاه شما نصب شده باشد. برای بررسی، به مسیر Settings > About Phone > Android version > Android security update مراجعه کنید.
• استفاده از منابع معتبر: فقط از برنامه‌های معتبر و شناخته شده استفاده کنید و از نصب اپلیکیشن‌های جانبی و ناشناس از منابع غیررسمی خودداری کنید.
• فعال‌سازی Google Play Protect: اطمینان حاصل کنید که Google Play Protect فعال است تا برنامه‌های مخرب قبل از ایجاد مشکل شناسایی و مسدود شوند.

حتی اگر به طور معمول به‌روزرسانی‌های ماهانه را جدی نمی‌گیرید، نصب سریع این به‌روزرسانی‌ها برای محافظت از گوشی شما در برابر حملات سایبری حیاتی است.