شرکت شیائومی رسماً فرآیند عرضه بسته به‌روزرسانی امنیتی اندروید مربوط به سپتامبر ۲۰۲۶ را برای طیف گسترده‌ای از دستگاه‌های خود، شامل سری پرچم‌دار شیائومی، محصولات عملکردمحور پوکو و خانواده محبوب ردمی آغاز کرده است. این به‌روزرسانی مهم که به عنوان بخشی از رابط کاربری هایپرઓએ ۴ ارائه می‌شود، آسیب‌پذیری‌های حیاتی در چارچوب اندروید، معماری سیستم و اجزای سخت‌افزاری مختلف اختصاصی سازندگان را برطرف می‌کند.
دستگاه‌های دریافت‌کننده به‌روزرسانی سپتامبر ۲۰۲۶
مرحله اولیه این انتشار عمدتاً دستگاه‌های موجود در چین را به همراه نسخه‌های کلیدی جهانی (Global) و منطقه اقتصادی اروپا (EEA) هدف قرار می‌دهد. اگر یکی از دستگاه‌های واجد شرایط را در اختیار دارید، به‌روزرسانی هوایی (OTA) باید به دست شما برسد.
سری شیائومی
شیائومی ۱۵: نسخه جهانی (OS4.۰.۰.۷.XOCMIXM) | نسخه اروپا (OS4.۰.۰.۹.XOCEUXM)
شیائومی ۱۵ اولترا: نسخه جهانی (OS4.۰.۰.۶.XOAMIXM) | نسخه اروپا (OS4.۰.۰.۶.XOAEUXM)
شیائومی ۱۷تی: نسخه اروپا (OS4.۰.۰.۷.XPTEUXM)
شیائومی ۱۷تی پرو: نسخه اروپا (OS4.۰.۰.۶.XPSEUXM)
شیائومی میکس فلیپ ۲: چین (OS4.۰.۰.۱۰.XOHCNXM)
شیائومی پد ۷ اس پرو ۱۲.۵: چین (OS4.۰.۰.۱۱.XOTCNXM)
سری ردمی
ردمی کی۸۰: چین (OS4.۰.۰.۸.XOKCNXM)
ردمی کی۸۰ پرو: چین (OS4.۰.۰.۸.XOMCNXM)
ردمی کی۱۰۰ پرو مکس: چین (OS4.۰.۰.۸.XGNCNXM)
سری پوکو
پوکو اف۷ پرو: چین (OS4.۰.۰.۸.XOKCNXM)
پوکو اف۷ اولترا: چین (OS4.۰.۰.۸.XOMCNXM)
پوکو اف۹ اولترا: چین (OS4.۰.۰.۸.XGNCNXM)
مواردی که توسط بسته امنیتی سپتامبر ۲۰۲۶ اصلاح می‌شوند
بسته امنیتی این ماه بسیار حجیم است و ده‌ها آسیب‌پذیری شدید را در بستر پروژه متن‌باز اندروید (AOSP) و سخت‌افزارهای انحصاری فروشندگان برطرف می‌کند.
۱. چارچوب اندروید و سیستم (خطرات بحرانی اجرای کد از راه دور و ارتقای سطح دسترسی)
خطرناک‌ترین آسیب‌پذیری‌های برطرف‌شده در این بسته در بخش‌های چارچوب و سیستم اندروید شناسایی شده‌اند.
اجرای کد از راه دور (RCE): این به‌روزرسانی چندین آسیب‌پذیری «حیاتی» مربوط به RCE را اصلاح می‌کند. این نقص‌ها به این دلیل بسیار خطرناک هستند که می‌توانند به یک مهاجم از راه دور اجازه دهند بدون نیاز به هیچ‌گونه تعامل از سوی کاربر یا دسترسی‌های اضافی، کد مخرب را روی دستگاه اجرا کنند.
ارتقای سطح دسترسی (EoP): چندین آسیب‌پذیری چارچوب رفع شدند که پیش‌تر به برنامه‌های مخرب اجازه می‌دادند سطح دسترسی‌های سیستمی خود را به‌صورت پنهانی افزایش دهند و به اطلاعات خصوصی دسترسی غیرمجاز پیدا کنند.
۲. هسته سیستم و به‌روزرسانی‌های گوگل پلی
این به‌روزرسانی نقص‌های سطح هسته لینوکس را که می‌توانند به ارتقای سطح دسترسی در ماشین مجازی مبتنی بر هسته محافظت‌شده (pKVM) و زیرسیستم‌های NFC منجر شوند، اصلاح می‌کند. علاوه بر این، ماژول‌های پروژه پلاینلاین مانند چارچوب رسانه، کُدک‌های رسانه، وای‌فای و فناوری فوق‌عریض (UWB) اصلاحات هدفمندی را از طریق به‌روزرسانی‌های سیستم گوگل پلی دریافت کرده‌اند.
۳. آسیب‌پذیری‌های سخت‌افزاری اختصاصی سازندگان
از آنجایی که دستگاه‌های اندرویدی به سخت‌افزارهای سازندگان مختلف متکی هستند، بسته سپتامبر شیائومی شامل اصلاحات اجباری مستقیماً از سوی تولیدکنندگان تراشه‌ها و پردازنده‌های گرافیکی است:
کوالکام: یک آسیب‌پذیری حیاتی در اجزای انحصاری و چندین مسئله امنیتی با شدت بالا که محیط اصلی تراشه را تحت تأثیر قرار می‌دهند، برطرف شد.
مدیاتک: چندین آسیب‌پذیری با شدت بالا در بخش‌های مودم، رمزگشای HEVC، واحد پردازش هوش مصنوعی (APU)، حافظه امن و اجزای پردازش تصویر اصلاح شدند.
آرم و ایمجینیشن تکنولوجی: نقص‌های متعددی با شدت بالا در پردازنده‌های گرافیکی مالی آرم و پاوروی‌آر برطرف شدند و خطوط لوله رندر گرافیکی در برابر حملات خرابکاری حافظه ایمن گشتند.
یونیسوک و تسینگتنگ میکرو: چندین آسیب‌پذیری مودم برای دستگاه‌های مجهز به تراشه‌های یونیسوک و یک نقص ماژول امنیتی StrongBox ارائه شده توسط تسینگتنگ میکرو حل شد.
چرا باید دستگاه خود را بلافاصله به‌روزرسانی کنید
وجود نقص‌های اجرای کد از راه دور «بدون نیاز به کلیک» در سیستم اندروید، این بسته را به یک به‌روزرسانی ضروری و غیرقابل چشم‌پوشی تبدیل می‌کند. به کاربران اکیداً توصیه می‌شود به محض در دسترس قرار گرفتن این سفت‌افزار، آن را بارگیری و نصب کنند. برای بررسی دستی آماده بودن بسته هوایی، به بخش تنظیمات، درباره تلفن و سپس به‌روزرسانی‌های سیستم مراجعه کنید. طبق معمول، پیش از شروع فرآیند نصب اطمینان حاصل کنید که شارژ دستگاه حداقل ۵۰ درصد باشد و به یک شبکه وای‌فای پایدار متصل باشید.
برای پیگیری وضعیت انتشار بسته امنیتی سپتامبر ۲۰۲۶ شیائومی برای دستگاه خود و اطلاع از آخرین تحولات، می‌توانید به صفحه پیگیری زنده امنیتی سر بزنید. علاوه بر این، چنانچه تمایلی به انتظار برای انتشار منطقه‌ای ندارید، می‌توانید از اپلیکیشن توسعه‌داده‌شده اختصاصی ما یعنی میم‌او‌اس ان‌هنسر برای بارگیری زودهنگام آخرین نسخه سفت‌افزار دستگاه خود استفاده کنید.
در نهایت، انتشار این بسته امنیتی جامع نشان‌دهنده تعهد شیائومی به حفظ ایمنی و حریم خصوصی کاربران در اکوسیستم‌های مختلف نرم‌افزاری خود است و نصب سریع آن تضمین‌کننده پایداری و امنیت دستگاه خواهد بود.
