خلال حفل إطلاق سلسلة هواتف P40 الجديدة، قدم الرئيس التنفيذي لشركة هواوي Richard Yu تحديثاً حول طموحات
برامج الشركة من خلال مجموعة Huawei Mobile Services (HMS).
حيث يتم استخدام بدائل الشركة لخدمات Google Mobile Services (GMS) التي تشمل متجر AppGallery و Huawei
Video و Huawei Music
و Huawei Wallet الآن من قبل أكثر من 400
مليون مستخدم نشط شهرياً عبر 170 دولة.
بالإضافة إلى ذلك، تفاخر Yu
بوجود أكثر من 1.3 مليون مطور على للتطبيقات، والألعاب وأدوات البرامج الأخرى
لأجهزة هواوي Huawei.
تتعاون هواوي Huawei أيضاً مع كل من الشركاء العالميين والمحليين لتوفير محتوى مخصص لمستخدميها، وأحد الأمثلة هو التعاون مع وسائل الإعلام الإخبارية والرياضية في المملكة المتحدة مثل The Sunday Times و News UK و Talksport.
وفيما يخص جانب الفيديو، تشارك هواوي Huawei مع أمثال Universal Pictures و Sony
Pictures Entertainment و Paramount
و BBC Studios وقنوات المحتوى المتميزة
الأخرى لتوسيع مكتبة المحتوى الخاصة بها.
أما بالنسبة للموسيقى، فتعمل هواوي Huawei جنباً إلى جنب مع Warner Music Group و Sony
Music و Universal Music
Group وغيرها.
كرر ريتشارد يو أيضاً استعداد هواوي Huawei للعمل مع المزيد من
مطوري التطبيقات ودعاهم بحرارة للانضمام إلى صفوف HMS
Ecosystem.
في حين أن هذه كلها خطوات رائعة في استراتيجية هواوي Huawei لتقديم حلول بديلة لبيئة نظام جوجل Google المعمول بها، فإن الوقت فقط هو الذي سيحدد ما إذا كانت طموحات هواوي Huawei ستجعلها منافساً حقيقياً.
ستبقى تحديثات أندرويد Android نقطة خلاف بين المستخدمين المتعصبين، وذلك لأن معظم الشركات المصنعة للهواتف ترسل التحديثات الكاملة لفترة ثم تنقطع عنها وخاصة تحديثات جوجل Google، لكن مع ذلك، هذا لا يعني أن هاتفك سيبقى بدون تحديثات، تابع المقالة.
على الرغم من أن بعض الميزات تتطلب التحديثات الكاملة، فإن جوجل Google لديها نظام خاص بإبقاء أغلب هواتفها مرتبطين بشكل أو بآخر بخدمات جوجل بلاي Google Play Services.
العديد من تطبيقات النظام أصبحت متاحة على متجر جوجل بلاي Google Play Store، مما يعني سهولة تحميل آخر تحديثاتهم بسهولة، وهذا يعني أن هاتفك سيبقى مُحدثاً حتى ولو أوقفت الشركة ارسال التحديثات بشكل أوتوماتيكي.
تحديث خدمات جوجل بلاي Google Play Services
عندما تقوم شركة مصنعة للهواتف بإطلاق جهاز أندرويد Android، فإنها تقوم أولاً بالتعاقد مع شركة جوجل Google للحصول على تطبيقات ومتجر جوجل Google على الجهاز. جزء من تلك الاتفاقية ينص على أن لجوجل Google الحق بتحديث خدمات جوجل بلاي Google Play Services بشكل أوتوماتيكي وتلقائي في الخلفية.
على سبيل المثال، أضافت غوغل خدمة “اعثر على هاتفي” أو “Find My Device” تقريباً لجميع أجهزة أندرويد Android بفضل تحديث خدمات جوجل بلاي Google Play Services.
للوصول إلى هذه الميزة توجه إلى الضبط Settings، ثم جوجل Google
وبعدها الأمان Security
ثم تأكد من تشغيل خيار العثور على جهازي. بالتأكيد تتطلب هذه الخدمة تشغيل الـ GPS دائماً.
كما أن جوجل Google قامت بإضافة ميزة فحص التطبيقات التي تحمي من الملفات الضارة، هذه الخاصية تمت اضافتها لنظام أندرويد Android عبر خدمات جوجل بلاي Google Play Services بدون أي تدخل من شركات التصنيع أو من المستخدم نفسه.
إن هذه الميزات قد تتطلب تحديث كامل للنظام على المنصات الأخرى، أما بالنسبة للأندرويد Android، فإن تحديث خدمات جوجل بلاي Google Play Services يكفي.
تطبيقات جوجل Google الرسمية في متجر جوجل Google Store
كما ذكرت سابقاً، فإن جوجل Google قامت بإصدار جميع تطبيقاتها في المتجر الرسمي مما يسمح لك بتحديثهم دون الحاجة لتحديث كامل النظام، حتى على أنظمة الأندرويد Android القديمة.
جميع تلك التطبيقات الخاصة بجوجل Google يتم تحديثها باستمرار بشكل تلقائي أو حتى يدوياً و على الأجهزة القديمة، أما في نظام IOS في أجهزة أبل Apple على سبيل المثال، فإن تحديث تطبيق واحد فقط من تطبيقاتها الرسمية كالبريد Mail أو المتصفح Safari يتطلب تحديث كامل لنظام IOS.
لكن في الوقت نفسه هنالك بعض الميزات في أندرويد Android التي يتطلب تحديثها تحديثاً كاملاً للنظام، لكن تلك الميزات تتناقص مع الوقت لأن جوجل Google تقوم بإضافة أكبر عدد ممكن من الميزات إلى خدماتها Google Play Services، فهي تقوم بشكل دائم بإصدار العديد من تطبيقات نظام أندرويد Android مما يجعل من تحديثهم أمراً سهلاً من المتجر.
الحقيقة، إذا كان نظامك أندرويد 6 مارشميلو Android 6 Marshmallow أو أعلى، فإنك بالفعل تمتلك أحدث ميزات أندرويد Android.
اكتشف باحثون من شركة ESET الشهيرة في مجال مكافحة البرمجيات الخبيثة نوعاً جديداً من البرمجيات الخبيثة التي تطلب فدية ransomware ، و لكن هذه المرة تستهدف أجهزة الأندرويد Android و ذلك للمرة الأولى .
ما هي هذه البرمجية ؟
البرمجية الجديدة و التي تحمل الاسم دوبل لوكر DoubleLocker ( القفل المضاعف ) ، و كما هو واضح من اسمها فإنها تقوم بعمل قفل ثنائي معاً فهي تقفل ( تشفر )البيانات في الأجهزة المصابة ، و تقفل الشاشة برقم بين PIN عشوائي ، لذلك فإن أجهزة الضحايا تبقى مقفلة حتى يتم دفع الفدية للهاكرز .
و يمكن لهذه البرمجية الخبيثة أن تصيب أي جهاز أندرويد Android بما فيها الأجهزة المروتة ( ذات صلاحيات الروت أو الجذر Root ) و الغير مروتة مما يُفقد المستخدم القدرة على استخدام هاتفه الشخصي .
و يقول الباحثون في شركة الحماية ESET أن هذه هي المرة الأولى التي تستطيع فيها برمجية خبيثة من الجمع بين تشفير البيانات و تغيير رقم PIN معاً .
كيف تتم الإصابة بها ؟
و تتم الإصابة بهذه البرمجية عن طريقة تحميل برنامج أدوب فلاش بلاير مزور Adobe Flash Player من خلال بعض المواقع على شبكة الإنترنت
ما هي آلية عمل هذه البرمجية ؟
عند فتح برنامج أدوب فلاش بلاير Adobe Flash Player المزور فإنه يطلب تفعيل و استخدام خدمات جوجل بلاي “Google Play Service.” ليستغل سلسلة من الأذونات من خلال خدمات الوصول – و هي الخدمات المصممة لمساعدة ذوي الاحتياجات الخاصة لاستخدام هاتفهم .( فيديو في أسفل المقالة يشرح مبدأ عمل هذه البرمجية ) .
و حالما تحصل على الأذونات المناسبة تنصب نفسها كتطبيق أساسي لانشر Launcher يتمتع بصلاحيات تمكن من تغيير قفل الشاشة.
كما تقوم بصنع اختصار غير مرئي يتم تنشيطه ذاتياً كلما تم الضغط على زر القائمة أو الهوم home ليتم عرض رسالة من الهاكرز تطالب بدفع الفدية بعملة البيتكوين كما توضح طريقة الدفع .
و تقوم البرمجية أيضا بتغيير رقم البين PIN إلى رقم عشوائي دون أن يتم إرساله إلى المخترقين ، جاعلاً من المتسحيل افتراضاً أن يتم استعادة رقم ال PIN دون الخضوع لمطالب الهاكرز . و الذين يقومومون ب إعادة تعيين رقم ال PIN عن بعد حالما تدفع الفدية .
و تقوم أيضاً بتشفير الملفات على جهازك باستخدام خوارزمية تشفير AES و التي لسوء الحظ يتم تطبيقها بشكل فعال جاعلة من الصعب فك تشفيرها دون وجود مفتاح التشفير .
و يملك الضحايا مهلة 24 ساعة لكي يقوموا بدفع الفدية و التي تبلغ قيمتها حوالي 0.0130 بيتكوين من أجل فك تشفير البيانات . و لحسن الحظ فإنه لا يتم حذف الملفات في حال لم تقم بالدفع خلال المهلة المطلوبة و لكن تبقى الملفات مشفرة و الهاتف مقفول برمز غير معروف .
و يمكن معرفة إذا كانت ملفاتك مصابة أم لا من خلال رؤية اللاحقة .cryeye في نهاية الملفات المصابة .
هل هناك حل دون دفع الفدية ؟؟
في الوقت الحالي فإنه يمكن إزالة هذه البرمجية الخبيثة عن طريقة عمل ضبط مصنع factory reset و لكنك ستخسر كل ملفاتك في هذه الحالة .
طريقة أخرى خاصة بالهواتف المروتة ( ذات صلاحيات الروت أو الجذر Root ) و التي يكون وضع تصحيح USB أو debug mode مفعلاً قبل أن تتمكن البرمجية من قفل الهاتف فإنه يمكن تجاوز رمز الPIN من دون ضبط المصنع و ذلك من خلال ما يعرف ب جسر تصحيح أندرويد Android Debug Bridge (adb) و الذي يتم من خلاله إزالة ملف النظام المسؤول عن تخزين رقم PIN ، و من ثم يتم الدخول إلى الهاتف بالوضع الآمن Safe Mode من أجل تعطيل صلاحيات الأدمن المعطاة للبرمجية الخبيثة و من ثم إزالتها .
و هذه العملية ليست سهلة و ينصح بعد إجرائها القيام بنقل الملفات المهمة إلى مكان آخر ثم عمل ضبط مصنع لإزالة كل الملفات و التأكد من زوال البرمجية الخبيثة .
و لكن تبقى الطريقة الأفضل لتجنب مثل هكذا برمجيات هي الوقاية بعدم تحميل الملفات من مصدر خارجي ، و تحميل البرامج فقط من المتجر الرسمي جوجل بلاي Google Play و للمطورين الموثوقين .
و كانت شركة أدوبي Adobe قد قامت في عام 2012 بإزالة برنامج الفلاش بلاير Flash Playe من متجر جوجل بلاي Google Play منهية بشكل رسمي تطوير هذا البرنامج لأجهزة الموبايل .
و كان ستيف جوبز Steve Jobs قد انتقد فيما سبق و بشدة برنامج الفلاش بلاير Flash Player كونه يستنزف البطارية و يحوي العديد من الثغرات للاختراق .
