گوگل به‌روزرسانی امنیتی فوریه ۲۰۲۵ را برای گوشی‌های پیکسل منتشر کرده است که شامل بهبودهای قابل‌توجهی در زمینه امنیت و پایداری سیستم می‌شود. از آنجایی که گوشی‌های شیائومی معمولاً به‌روزرسانی‌های امنیتی اندروید مشابهی را در به‌روزرسانی‌های HyperOS خود ادغام می‌کنند، در ادامه خلاصه‌ای از بهبودهای کلیدی و انتظارات از به‌روزرسانی‌های آینده‌ی شیائومی آورده شده است.
به‌روزرسانی‌های امنیتی کلیدی در پچ فوریه ۲۰۲۵
۱. جلوگیری از فاش شدن توکن‌های فعالیت:
یک ضعف که به موجب آن یک برنامه‌ی مخرب می‌توانست یک اپلیکیشن را به‌عنوان سازمان‌دهنده ثبت کند از طریق یک تماس یک‌طرفه Binder، به‌طوری که این برنامه به نظر برسد با PID 0 (فرآیند سیستمی با بالاترین دسترسی) اجرا می‌شود. این موضوع به برنامه‌های بدون مجوز اجازه می‌دهد کنترل‌های امنیتی را دور بزنند و عملیات با دسترسی بالا انجام دهند.
۲. افزایش امنیت API انتقال ژست‌های لمسی (TransferTouchGesture):
این پچ یک مشکل را برطرف می‌کند که در آن یک فرایند مخرب می‌توانست یک ژست لمسی در حال اجرا را از یک میزبان یا برنامه دیگر بدزدد. این قفل باعث می‌شود عملکردها تنها برای مالک اصلی InputTransferToken قابل‌دسترس باشند و از دسترسی غیرمجاز به اطلاعات ژست‌ها جلوگیری شود. این موضوع برای عملیات امنیتی حساس مانند باز کردن قفل دستگاه، استفاده از اپلیکیشن‌های بانکی و تأیید اثر انگشت اهمیت ویژه‌ای دارد.
۳. بهبود dm-crypt:
این تغییر امنیتی از افشای اطلاعات حساس کلیدهای رمزگذاری هنگام اجرای دستور GetTable جلوگیری می‌کند. این اقدام امنیت ویژگی رمزگذاری داده‌های اندروید را تقویت کرده و احتمال لو رفتن کلید و دسترسی غیرمجاز را کاهش می‌دهد.
۴. رفع مشکل صوتی Android Auto:
برخی کاربران قبلاً از مشکل قطع تصادفی صدای خروجی هنگام استفاده از اندروید اوتو شکایت داشتند. این به‌روزرسانی عملکرد صدا را در خودروها هنگام استفاده از Android Auto یکنواخت‌تر می‌کند.
۵. رفع مشکلات اتصال بلوتوث:
برخی از لوازم جانبی بلوتوث به دلیل مسائل سازگاری فریمور گاهی اوقات قادر به اتصال نبودند. این به‌روزرسانی، این مشکلات را برطرف کرده و سازگاری با سیستم‌های صوتی خودرو، هدست‌ها و سایر اسپیکرهای بلوتوث را بهبود می‌بخشد.
تأثیر اصلاحات بر به‌روزرسانی‌های HyperOS شیائومی:
شیائومی به‌روزرسانی‌های امنیتی ماهانه‌ی گوگل را در به‌روزرسانی‌های HyperOS خود ادغام می‌کند، اما زمان‌بندی آن برای هر دستگاه متفاوت است. پچ امنیتی مربوط به ژست‌های لمسی به‌ویژه برای گوشی‌های شیائومی با حسگر اثر انگشت زیر نمایشگر و ناوبری مبتنی بر ژست اهمیت دارد و امنیت دسترسی غیرمجاز را افزایش می‌دهد.
بهبودهای رمزگذاری در dm-crypt می‌تواند در رمزگذاری فایل‌های شیائومی نیز به کار رود تا امنیت اطلاعات ذخیره‌شده در دستگاه‌های HyperOS تقویت شود. همچنین به‌روزرسانی‌های Android Auto برای کاربرانی که به اتصال خودرو وابسته‌اند اهمیت دارند، چرا که در به‌روزرسانی‌های قبلی مشکلاتی در سازگاری MIUI و HyperOS با Android Auto گزارش شده بود. رفع مشکلات بلوتوث نیز برای گوشی‌هایی که از قطعی‌های تصادفی اتصال به لوازم جانبی بلوتوث شکایت داشته‌اند، مفید خواهد بود.
این به‌روزرسانی چه زمانی برای گوشی‌های شیائومی منتشر می‌شود؟
به‌روزرسانی امنیتی فوریه ۲۰۲۵ شیائومی طی چند هفته آینده منتشر خواهد شد. ابتدا این پچ برای گوشی‌های پرچم‌دار مانند شیائومی ۱۵، شیائومی ۱۴، سری ردمی K80 و غیره عرضه می‌شود و سپس برای تمام دستگاه‌های پشتیبانی‌شده. برخی از این دستگاه‌ها به جای دریافت به‌روزرسانی ماهانه، نسخه HyperOS 2 را دریافت خواهند کرد.
این به‌روزرسانی شامل بهبودهای امنیتی حیاتی و رفع باگ‌هایی است که امنیت سیستم، عملکرد بلوتوث و Android Auto را بهبود می‌بخشد. کاربران شیائومی می‌توانند انتظار داشته باشند در به‌روزرسانی بعدی از این بهبودها بهره‌مند شوند.
دیدگاه ها