ویژه‌نامه تحلیلی تبیینی عماد
۰۱ دی ۱۴۰۳ - ۱۷:۴۲
هشدار به کارمندان دولت
شکافی امنیتی در موبایل‌های پیکسل ردیابی شده که دولت آمریکا را نگران کرده و به همین دلیل به کارمندانش دستور داده به سرعت موبایل‌های خود را آپدیت یا استفاده از آن را متوقف کنند.
به گزارش پایداری ملی به نقل از خبرگزاری مهر، فون آرنا نوشت؛ گوگل در جدیدترین فرایند ماهانه آپدیت گوشی‌های پیکسل متوجه شکاف امنیتی CVE-۲۰۲۴-۳۲۸۹۶ شد که احتمالا مورد سواستفاده قرار گرفته است. این یک شکاف امنیتی روز صفر است. به بیان ساده‌تر چنین شکافی به معنای اختلالی است که در زمان کشف شرکت سازنده موبایل از آن خبر نداشته و ترمیمی برای آن نداشته است.
در همین راستا شکاف CVE-۲۰۲۴-۳۲۸۹۶ در بولتن آپدیت پیکسل «بسیار شدید» دسته بندی شده است. به نوشته نشریه فوربس، این شکاف امنیتی سبب اضطراب دولت آمریکا شده، به حدی که به کارمندان فدرالی که موبایل پیکسل دارند، اعلام کرده باید قبل از چهارم جولای دستگاه خود را آپدیت کنند یا از آن محصول استفاده نکنند. هرچند این هشدار برای آژانس‌های آمریکایی صادر شده، اما احتمالا شرکت‌ها نیز از همین روند پیروی کنند. حتی افرادی که از وای فای شرکت برای اتصال به اینترنت استفاده می‌کنند، باید جدیدترین وصله امنیتی را در اسرع وقت نصب کنند.
هشدار دولت آمریکا مربوط به فهرست شکاف‌های مورد سواستفاده شناخته شده (KEV) است که توسط آژانس امنیت سایبری و زیرساخت امنیتی مدیریت می‌شود. این سازمان اعلام کرد دستگاه‌های پیکسل اندروید حاوی یک شکاف امنیتی ناشناخته است که به هکر‌ها اجازه می‌دهد از یک اپ برای دسترسی به اطلاعاتی استفاده کنند که در وضعیت نرمال برای سارقان قابل دسترسی نبود.
هرچند به نظر می‌رسد دولت آمریکا روی کاربران پیکسل متمرکز است، اما به نظر می‌رسد این شکاف برای کاربران نگران کننده نیست، زیرا با آپدیت ارائه شده در ماه ژوئن برطرف شده است. همچنین شکاف امنیتی مذکور همراه اندروید ۱۵ روی دستگاه‌های دیگر ترمیم می‌شود.
مهمترین راهکار نهادینه سازی الزامات و ضوابط پدافند غیرعامل در دستگاه‌های اجرایی را چه می دانید؟!