ثغرة قوقل البرمجية؛ كيف حدثت؟ وهل تم تصحيحها والقضاء عليها؟

بالحديث عن ثغرة قوقل الأخيرة، يمكننا القول بأنه بغض النظر عن اسم وكيان وسُمعة المُطور أو الشركة، سيكون هناك دائمًا أخطاء وثغرات في الأوامر البرمجية، لكن خللًا غريبًا جدًا في أندرويد تسبب في عرض تطبيق Google لرسائلك النصية (بنفس الطريقة التي يمكنك عرضها مع بحث “show me my text messages”) عندما يتوقع المستخدم بالتأكيد رؤية نتائج البحث.

أثناء البحث عن موقع ويب باستخدام شريط البحث على Pixel Launcher، كتب أجد المستخدمين على موقع Reddit أنّه عن طريق الخطأ عندما حاول كتابة موقع أحد الفرق الغنائية على الويب، فبدلًا من كتابة “the1975.com”، أضاف نقطة إضافية وقام بالبحث عن “the1975..com”، وبالطبع كان متفاجئًا جدًا عندما وجد رسائله النصية بدلًا من نتائج بحث قوقل.

اقرأ أيضًا: قوقل ستتوقف عن بيع أجهزة التابلت، فما مستقبل الأجهزة اللوحية بنظام أندرويد؟

لقد جربنا العديد من أشكال طلب البحث، بما في ذلك “the1976..com” و “thw1975..com” و “the1974..com”، والتي لم تستدعي جميعها نفس ثغرة قوقل.

ولتوضيح ذلك، لن تكون الشاشة التي ستراها بسبب هذا العيب جديدة على الإطلاق، فإنّها نفس شاشة مُلخص الرسائل النصية التي لطالما استطعت تنفيذها عن عمد من خلال مُطالبة قوقل بعرض رسائلك النصية، كما كانت تتطلب أيضًا الحصول على الأذونات المُناسبة للتطبيق حتى تتمكن من الوصول إليها، والتي يمكنك تعطيلها إذا كنت تريد ذلك.

إذا لم يكن هذا مألوفًا لديك، فإنّ الميزة تسحب رقم المرسل، ونص الرسالة بالكامل وزر الرد، وعندما تقوم بالنقر على الرسالة أو زر الرد، يتم نقلك مُباشرةً إلى تطبيق الرسائل القصيرة الافتراضي الخاص بالهاتف.

تم العثور على ثغرة قوقل بواسطة أحد الأشخاص الذي يستخدم Google Pixel، لكننا تأكدنا أنه يمكن أن يحدث أيضًا عند طلب البحث نفسه على جهاز OnePlus 6 وجهاز Pixel 2 XL الذي يعمل بنظام Android P، فمن المُحتمل أن يكون من الآمن افتراض أن هذا سيحدث على أي جهاز يعمل بنظام Android ويستخدم أحدث إصدار من تطبيق Google.

وقامت قوقل بالرد وأخبرت هيئة الإذاعة البريطانية BBC أنّ العبارة “the1975..com” تم تفسيرها خطأً على أنها طلب لعرض الرسائل النصية الحديثة، وتضمن قوقل للمستخدمين أنه تم إصلاح “اكتشاف أخطاء اللغة” وأنّ رسائلهم الخاصة لم تظهر إلا إذا تم منح التطبيق إذنًا لعرض الرسائل النصية للهاتف.