أمان أكثر صرامة في أندرويد: تعطيل تقنية WebGPU في جوجل كروم
بناءً على تحليل برمجي عميق (APK Teardown) لنسخة حديثة من خدمات جوجل بلاي (Google Play Services)، يبدو أن جوجل تستعد لإضافة طبقة حماية صارمة جديدة داخل "وضع الحماية المتقدمة" (Advanced Protection Mode).
١. ما هي تقنية WebGPU؟ولماذا تُشكل خطراً؟
- أداء رسومي فائق: تقنية WebGPU هي واجهة برمجية حديثة مصممة لتشغيل رسوميات ثلاثية الأبعاد وعمليات معالجة معقدة مباشرة داخل متصفح الويب بسلاسة عالية.
- الباب الخلفي للقراصنة: نظراً لأن هذه التقنية تمنح مواقع الويب وصولاً مباشراً وعميقاً إلى معالج الرسوميات (GPU) في هاتفك، فقد أصبحت هدفاً للثغرات الأمنية. يمكن للمخترقين استغلال أخطاء الذاكرة في هذه الواجهة لتنفيذ تعليمات برمجية عن بُعد (RCE)، مما يهدد أمان بياناتك.
٢. كيف يتدخل "وضع الحماية المتقدمة"؟
"وضع الحماية المتقدمة" هو خيار أمني في أندرويد مُصمم خصيصاً للأشخاص المعرضين لخطر الهجمات السيبرانية المتطورة (مثل الصحفيين، والنشطاء، والسياسيين).
- إغلاق الثغرة: اكتشف المبرمجون خياراً جديداً يقوم تلقائياً بـ تعطيل واجهة WebGPU بالكامل في متصفح كروم بمجرد تفعيل هذا الوضع.
- المقايضة الذكية: الفكرة هنا هي التضحية بإمكانية تشغيل الألعاب أو الرسوميات المعقدة جداً داخل المتصفح، مقابل تقليل "مساحة الهجوم" (Attack Surface) وإغلاق أي منفذ قد يستغله القراصنة لاختراق الهاتف.
٣. جزء من استراتيجية أمنية أكبر
تأتي هذه الخطوة استكمالاً لجهود جوجل الأخيرة في هذا الوضع، حيث رُصدت سابقاً قيود صارمة على واجهات أخرى مثل (AccessibilityService) لمنع التطبيقات الخبيثة من التجسس على الشاشة، بالإضافة إلى تعطيل الاتصال بشبكات الجيل الثاني (2G) غير الآمنة.
ملاحظة هامة: بما أن هذا الاكتشاف جاء عبر تفكيك كود التطبيق (APK Teardown)، فهذا يعني أن الميزة لا تزال في مرحلة "قيد التطوير والاختبار"، وقد تتغير آليتها أو تتأخر قبل إطلاقها رسمياً للجمهور.
إرسال تعليق
تذكر قبل كتابه اى تعليق قول الله تعالى: مَا يَلْفِظُ مِنْ قَوْلٍ إِلَّا لَدَيْهِ رَقِيبٌ عَتِيدٌ [ق:18]؟