كثرت في الآونة الأخيرة التطبيقات من سوق أندرويد والتي لا نستطيع تحميلها لسبب حجب هذه الخدمة في بعض البلدان مثل سوريا والسودان، لذلك يأتي اعتماد المستخدمين بتحميل البرامج من مواقع قرصنة البرامج أو التطبيقات المجانية التي يقدمها موقعنا لكم، لذلك قمت بإعداد هذا الموضوع للاستفادة من ميزة التحميل من الماركت إن شاء الله.

البرامج المطلوبة هي: DroidVPN – MarketAccess – TUN.ko installer

ملاحظة: طبعاً المستفيدون من هذه الميزة هم المستخدمون الذي لديهم صلاحيات الرووت على الجهاز Root.

كيفية تشغيل MarketAccess:

نقوم بتشغيل برنامج MarketAccess واختيار تبويب Providers.

نقوم بالضغط على أي مزود من القائمة واختيار Yes.

كيفية تشغيل DroidVPN:

أولاً نقوم بعمل حساب على الموقع: http://droidvpn.com/signup.php

يجب أن يكون تطبيق Superuser فعال على الهاتف.

تحميل تطبيق TUN.ko installer والضغط على زر Install للتحقق من وجود module على جهازك.

بعدها قم بالتحقق من أن ملف tun.ko موجود على كرت الذاكرة.
اضغط على زر Share my tun.ko حتى انتهاء عملية الرفع.

عند فتح البرنامج ضع بريدك الإلكتروني الذي قمت بالتسجيل به وكلمة مرورك التي أرسلت إليك بالبريد الإلكتروني.

اضغط على زر Connect وسيقوم البرنامج بالاتصال بمزود الخدمة خلال ثواني.

عندما ترى رسالة: DroidVPN is now connected اضغط على زر القائمة الرئيسية.

يمكنك الآن التصفح بأمان وتحميل البرامج من الماركت عن طريق مزود الخدمة.

مسنجر WhatsApp هو برنامج غني عن التعريف وقد أصبح متوفراً لنظام الأندرويد مع الأنظمة الأخرى مثل آيفون، بلاك بيري، ويندوز موبايل ومعظم أنظمة السيمبيان مثل النوكيا وغيرها.

ميزات مسنجر WhatsApp:

• من أهم الميزات لا تحتاج لتسجيل الدخول أو أي شيء آخر فبرنامج WhatsApp يعمل دائماً.
• حتى ولو كان جهازك مطفئاً فتستطيع إستقبال الرسائل عند تشغيل هاتفك أو الاتصال بالانترنت.

1. لا يوجد تكاليف: بعدما تقوم بتنزيل البرنامج أنت وأصدقاءك فسيصبح بإمكانك استخدام الدردشة بقدر ما تريد. قم بإرسال مليون رسالة لأصدقاءك يومياً مجاناً! WhatsApp يستخدم اتصال الانترنت: 3G أو Wifi عند توفرهما. استخدام البرنامج مجاناً لأول سنة فقط! وتستطيع الاشتراك لتفعيله من بعد السنة الأولى المجانية بمبلغ 1.99$ دولار سنوياً.
2. وسائط متعددة: قم بإرسال الصور والفيديو والملاحظات الصوتية لأصدقائك ولجهات الاتصال لديك.
3. دردشة جماعية: استمتع بالمحادثات الجماعية مع أصدقائك.
4. لا يوجد رسوم دولية: لا يوجد أي تكاليف إضافية لإرسال رسائلك الخاصة عبر البرنامج مثلما تستخدم بريدك الإلكتروني، ولا يوجد أي تكاليف لإرسال الرسائل لأصدقائك في غير دولة. دردش مع أصدقاءك في أي مكان بالعالم طالما برنامج WhatsApp مثبتاً لديهم.
5. لا داعي لكلمة مرور: لا تزعج نفسك بتذكر كلمة مرورك أو اسم المستخدم، فإن برنامج WhatsApp يعمل على رقم هاتفك الشخصي تماماً مثل الرسائل القصيرة، ويتكامل مع دفتر العناوين الموجود ضمن الهاتف.
6. لا تحتاج إلى تسجيل الدخول أو الخروج: مع ميزة دفع التنبيهات push notifications فبرنامج WhatsApp يعمل دائماً ومتصل بشكل دائم.
7. لا تحتاج لإضافة أصدقاء: يتم استخدام دفتر العناوين للاتصال تلقائياً مع أصدقائك. كل شخص موجود في دفتر عناوينك ومشترك في برنامج WhatsApp سيظهر تلقائياً في قائمة البرنامج. يمكنك دائماً تعديل قائمة الاتصال لديك بالطريقة التي تريدها.
8. الرسائل بدون اتصال: سيوفر لك الرسائل التي فقدتها سواءً كان جهازك مغلقاً أو غير متصل بشبكة الانترنت فجميع الرسائل ستصل فور تشغيل البرنامج أو الاتصال بالانترنت، هذه ميزة من ميزات دفع التنبيهات push notifications.
9. المزيد: مشاركة موقعك الجغرافي، تبادل جهات الاتصال، خلفيات مخصصة، أصوات تنبيهات مخصصة، وضع أفقي لعرض الشاشة، سجل لدردشة البريد الإلكتروني، رسائل متعددة الوسائط… الخ.

صور من البرنامج:

فيديو عن البرنامج:

إضافات البرنامج:

خلفيات رائعة للبرنامج

ما الجديد في الإصدار 2.7.174:

1. تم إضافة الموقع الجغرافي في معلومات الدردشة الجماعية.
2. تم إضافة دعم اللغة العربية والصينية التقليدية واليونانية.تم إزالة خيار “إرسال السجلات” من قائمة الإعدادات، يرجى استخدام الاتصال بنا عوضاً عن ذلك من قائمة “حول البرنامج”.
3. تم تغيير أيقونة المتصل للدردشة الفردية للون الأخضر والجماعية للون الأزرق.
4. تحسين إعدادات رؤية جهات الاتصال وخصوصاً أسماء بطاقة الهاتف SIM على هواتف LG.
5. تم تصليح العديد من الأخطاء والتحسينات.

تاريخ الإصدار: 1 كانون الأول 2011
تحميل الإصدار 2.7.174 | الرابط المباشر [ اضغط هنا ] | حجم الملف: 4.74 ميغابايت

QR CODE:

رابط النسخة في سوق أندرويد: اضغط هنا

اتصل وراسل من تحب في أي مكان مجاناً، برنامج Viber هو تطبيق للأندريد والآيفون والذي يمكنك من إجراء مكالمات هاتفية وإرسال رسائل نصية مجانية إلى مستخدمين آخرين بحيث يكون التطبيق مثبت لديهم أيضاً.

ميزات برنامج Viber:

مجاني وخالي من الإعلانات: كافة ميزات البرنامج مجانية بما فيها إرسال الرسائل النصية والمكالمات الهاتفية، فعندما يكون البرنامج مثبتاً لديك ولدى صديقك ستستطيع عندها استخدام المكالمات الهاتفية وإرسال الرسائل النصية بقدر ما تشاء. فقط يجب أن يكون لديك اتصال انترنت مثل 3G أو WiFi. وفوق كل هذا فإن برنامج Viber لا يحتوي على أي إعلان مزعج.

لا يوجد رسوم دولية: لا يهم أين مكان تواجدك أنت وأصدقائك، سواءً كان ذلك على نفس الشبكة أو في بلد مختلف. فيمكنك التحدث بقدر ما تريد مجاناً فقط تأكد بأن صديقك لديه البرنامج أيضاً.

لا داعي لكلمة المرور واسم للمستخدم أو للتسجيل: هل تعرف رقم هاتف صديقك؟ إذن لماذا تزعج نفسك بكلمات المرور؟ برنامج Viber يستخدم رقم هاتفك للتعريف عن هويتك فقط.

لا داعي لإضافة الأصدقاء: بعكس باقي التطبيقات مثل سكايب، وفرينغ فعند إضافة الصديق عن طريق بريده الإلكتروني والموافقة من الطرف الآخر فقط قم بإضافة رقم الهاتف وستشاهده بالقائمة لديك فتستطيع حينها التحدث معه فوراً بعدما يقوم بتفعيل حسابه من دون أن تقوم بدعوته.

لا تقم بإغلاق البرنامج: لتتأكد بأنك ستحصل على المكالمات الواردة وتنبيهات الرسائل، فنحن نوصي بشدة بأن تبقي البرنامج قيد التشغيل في الخلفية، هذه العملية لا تقوم بتخفيض مستوى البطارية أو استخدام قدر كبير من ذاكرة الجهاز.

جودة الصوت: برنامج Viber يستخدم تقنية جديدة من أجل التأكد من جودة الصوت التي ستحصل عليها فهي أفضل بكثير من مكالماتك الهاتفية العادية.

صور من البرنامج:

فيديو عن البرنامج:

تحديثات الإصدار 2.1.2.116554:

• إمكانية مشاركة الصور على موقع الفيس بوك. معرفة المزيد.
• يمكنك تحديد موقعك عن طريق مشاركة معلومات موقعك الجغرافي مع أصدقائك، أي يستطيع صديقك معرفة من أين تم إرسال الرسالة.
• إرسال واستقبال الصور.
• مؤشر الكتابة الجديد الذي يعلمك بأن صديقك يقوم بكتابة رسالة جديدة الآن.
• دعم الوضع الأفقي لقراءة الرسائل.
• يمكنك بسهولة نقل التطبيق إلى الذاكرة الخارجية لهاتفك (إذا كان هاتفك يدعم هذه الميزة). يمكنك قراءة المزيد عنها اضغط هنا.
• تم حل مشكلة “الإغلاق القسري” التي كانت تواجه البعض.
• إصلاح بعض الأخطاء.

• ملاحظة: قبل الترقية لهذا الإصدار عليك القيام بالخروج من البرنامج من قائمة الإعدادات وتنصيب النسخة الحديثة.

تاريخ الإصدار: 12 تشرين الأول 2011

تحميل الإصدار 2.1.2.116554

الرابط المباشر [ اضغط هنا ]

حجم الملف: 4.34 ميغابايت

QR CODE:

رابط النسخة في سوق أندرويد: اضغط هنا

مسنجر WhatsApp هو برنامج غني عن التعريف وقد أصبح متوفراً لنظام الأندرويد مع الأنظمة الأخرى مثل آيفون، بلاك بيري، ويندوز موبايل ومعظم أنظمة السيمبيان مثل النوكيا وغيرها.

ميزات مسنجر WhatsApp:

• من أهم الميزات لا تحتاج لتسجيل الدخول أو أي شيء آخر فبرنامج WhatsApp يعمل دائماً.
• حتى ولو كان جهازك مطفئاً فتستطيع إستقبال الرسائل عند تشغيل هاتفك أو الاتصال بالانترنت.

1. لا يوجد تكاليف: بعدما تقوم بتنزيل البرنامج أنت وأصدقاءك فسيصبح بإمكانك استخدام الدردشة بقدر ما تريد. قم بإرسال مليون رسالة لأصدقاءك يومياً مجاناً! WhatsApp يستخدم اتصال الانترنت: 3G أو Wifi عند توفرهما. استخدام البرنامج مجاناً لأول سنة فقط! وتستطيع الاشتراك لتفعيله من بعد السنة الأولى المجانية بمبلغ 1.99$ دولار سنوياً.
2. وسائط متعددة: قم بإرسال الصور والفيديو والملاحظات الصوتية لأصدقائك ولجهات الاتصال لديك.
3. دردشة جماعية: استمتع بالمحادثات الجماعية مع أصدقائك.
4. لا يوجد رسوم دولية: لا يوجد أي تكاليف إضافية لإرسال رسائلك الخاصة عبر البرنامج مثلما تستخدم بريدك الإلكتروني، ولا يوجد أي تكاليف لإرسال الرسائل لأصدقائك في غير دولة. دردش مع أصدقاءك في أي مكان بالعالم طالما برنامج WhatsApp مثبتاً لديهم.
5. لا داعي لكلمة مرور: لا تزعج نفسك بتذكر كلمة مرورك أو اسم المستخدم، فإن برنامج WhatsApp يعمل على رقم هاتفك الشخصي تماماً مثل الرسائل القصيرة، ويتكامل مع دفتر العناوين الموجود ضمن الهاتف.
6. لا تحتاج إلى تسجيل الدخول أو الخروج: مع ميزة دفع التنبيهات push notifications فبرنامج WhatsApp يعمل دائماً ومتصل بشكل دائم.
7. لا تحتاج لإضافة أصدقاء: يتم استخدام دفتر العناوين للاتصال تلقائياً مع أصدقائك. كل شخص موجود في دفتر عناوينك ومشترك في برنامج WhatsApp سيظهر تلقائياً في قائمة البرنامج. يمكنك دائماً تعديل قائمة الاتصال لديك بالطريقة التي تريدها.
8. الرسائل بدون اتصال: سيوفر لك الرسائل التي فقدتها سواءً كان جهازك مغلقاً أو غير متصل بشبكة الانترنت فجميع الرسائل ستصل فور تشغيل البرنامج أو الاتصال بالانترنت، هذه ميزة من ميزات دفع التنبيهات push notifications.
9. المزيد: مشاركة موقعك الجغرافي، تبادل جهات الاتصال، خلفيات مخصصة، أصوات تنبيهات مخصصة، وضع أفقي لعرض الشاشة، سجل لدردشة البريد الإلكتروني، رسائل متعددة الوسائط… الخ.

صور من البرنامج:

فيديو عن البرنامج:

تحديثات الإصدار 2.6.8990:

• إصلاحات بسيطة لترجمة اللغات التالية: التركية والإيطالية والفرنسية

• إصلاح في التنبيهات الناجمة عن الكتابة

• مزيد من التحسين في اعتماد وسرعة الرسالة

تاريخ الإصدار: 18 تشرين الأول 2011

تحميل الإصدار 2.6.8990

الرابط المباشر [ اضغط هنا ]

حجم الملف: 4.71 ميغابايت

QR CODE:

رابط النسخة في سوق أندرويد: اضغط هنا

برنامج القرآن الكريم الشهير وباللغة العربية يحتوي على ترجمة القرآن لعدة لغات. كما يمكنك الاستماع لقراءة القرآن الكريم آية تلو الآية بالصوت، ويمكنك تكرار الاستماع للآية أو السورة، كما يمكنك إضافة ملاحظاتك بالإضافة للعلامات المرجعية على الآيات بشكل غير محدود، والبحث عن كلمة أو جملة داخل القرآن.

ميزات الإصدار iQuran:

• دعم كامل لوضع الشاشة الأفقي فقط لأول خمسة أجزاء من القرآن.
• إمكانية إضافة خمسة علامات فقط.
• ترجمة إنكليزية واحدة لقاموس: Shakir
• نتائج البحث محدودة 20 نتيجة بحث فقط.
• تحميل ملفات الصوت للمقرئ: الشيخ الحصري فقط.

ميزات الإصدار iQuran Pro:

• دعم كامل لوضع الشاشة الأفقي لكافة أجزاء القرآن.
• علامات غير محدودة.
• ترجمة لعدة لغات وعدة قواميس.
• محرك بحث قوي، بحث غير محدود.
• تحميل أصوات المقرئين: أكثر من مقرئ.

صور من البرنامج:

الترجمات المتوفرة لبرنامج iQuran:

• اللغة الإنجليزية
• الألمانية – iQuran Pro فقط
• الفرنسية – iQuran Pro فقط
• الأندونيسية – iQuran Pro فقط
• الملايو – iQuran Pro فقط
• الإسبانية – iQuran Pro فقط
• التركية – iQuran Pro فقط
• الروسية – iQuran Pro فقط
• البوسنية – iQuran Pro فقط
• الهولندية – iQuran Pro فقط
• الإيطالية – iQuran Pro فقط
• الألبانية – iQuran Pro فقط
• الرومانية – iQuran Pro فقط
• اليابانية – iQuran Pro فقط

يشمل البرنامج القراء:

1. الشيخ الحصري
2. مشاري راشد العفاسي – iQuran Pro فقط
3. سعود الشريم – iQuran Pro فقط
4. أبو بكر الشاطري – iQuran Pro فقط
5. عبد الباسط عبد الصمد – iQuran Pro فقط
6. الغامدي – iQuran Pro فقط

تحديثات الإصدار 2.1.4:

• إضافة القارئ الشيخ ماهر المعيقلي – iQuran Pro فقط
• بعض الإصلاحات

تاريخ الإصدار: 22 آب 2011

تحميل الإصدار iQuran 2.1.4

الرابط المباشر [ اضغط هنا  ]

حجم الملف: 8.50 ميغابايت

QR CODE:

رابط النسخة iQuran Pro 2.1.4 للشراء في سوق أندرويد: اضغط هنا

قد يكون المحتوى العربي الاكتروني بطيء وغير كاف مقارنة بالمحتوى العالمي ، ولكن على الأقل يوجد مواقع تريد اللحاق بالمستوى العالمي ، ومن هذه المواقع جريدة الرياض.

مع أن جريدة الرياض لم تصمم نسخة مصغرة من موقعها للجوالات إلا أنها قامت ببديل عن طريق طرح تطبيق مستقل عن المتصفح . التطبيق لا يزال يحتاج بعض التحديثات و التعديلات ولكنه خطوة جيدة للمحتوى العربي الاكتروني عامة وللأندرويد خاصة ، ونأمل أن تقوم باقي المواقع أن تقوم بهذه الخطوة.

لن يكون عادلاً أن نقوم مقارنته بالصحف العالمية ، ولذلك من الأفضل أن نقارن التطبيق بصحيفة أخرى عربية. ولسوء الحظ لو نظرت إلى الماركت لرأيت أن التطبيقات العربية للأخبار –أو المفيدة بشكل عام- نادرة ، ولو نظرت إلى الصحف العربية لرأيت أنها محدودة جداً.

على أي حال ، لو أردنا أن نقارن تطبيق جريدة الرياض بتطبيق جريدة الاتحاد الإماراتية ، نجد أن تصميم جريدة الرياض معتنى به أكثر – بالرغم من ضعف التجاوب و البطء لكلا التطبيقان – ولكن جريدة الاتحاد استطاعت أن تفرز تصنيفات مواضيعها بشكل متناسق أكثر.

من اليمين نرى أن تطبيق جريدة الاتحاد قد فرز تصنيفات مواضيعه بشكل منظم ، ولكن عند فتح التصنيف نرى أن تصميم التطبيق بدائي و بسيط جداً ، مما يعطي الأفضلية لتطبيق جريدة الرياض برغم عدم تنظيم تصنيف المواضيع.

هنا يمكن القول أن تطبيق جريدة الرياض أفضل من تطبيق جريدة الاتحاد.

نقارن الآن تطبيق جريدة الرياض بتطبيق من جريدة سعودية أخرى وهي صحيفة السبق ، عند التجربة العملية يتضح أن تطبيق صحيفة سبق أكثر تجاوباً من تطبيق الرياض ، كما أنه أكثر تنظيماً لتصنيفات المواضيع.

كلا التطبيقين مصممين بشكل جيد ويحتويان على الصور الرمزية Thumbnails، ولكن تطبيق جريدة سبق يتفوق على تطبيق الرياض من ناحية تصنيف المواضيع ، كما أنه أسرع بالتجاوب

هنا يمكن القول أن تطبيق جريدة سبق أفضل من تطبيق جريدة الرياض

نأتي لآخر مقارنة وهو مقارنة تطبيق جريدة سبق بتطبيق الجريدة البحرينية الوسط ، عند النظرة الأولى قد يبدو أن تطبيق الوسط هو أفضل من ناحية الشكل و التصميم ، ولكن في التجربة العملية هناك بعض التأخير في التجاوب و حدوث أخطاء (force close) مما يعطي الأفضلية لجريدة سبق من ناحية التجاوب.

قد يتفوق تطبيق الوسط على تطبيق جريدة سبق من ناحية التصميم ولكن عند التجربة العملية هناك بعض الـتأخر و البطء في التجاوب ، يمكن اعتبار تطبيق جريدة الوسط أفضل عندما يأتي تحديث و يحل مشاكل الأداء

هنا يمكن القول أن هناك تعادل بين تطبيق سبق و بين تطبيق الوسط ، ولكن يمكن لتطبيق الوسط أن يكون الأفضل إذا صدر تحديث يحل مشكلة الأخطاء و بطء التجاوب.

على أي حال يأتي الرأي الشخصي هو الحاكم ، فتجربة كل شخص  – وكل جهاز – هي نسبية و قد تختلف من شخص إلى آخر. وبغض النظر عن المحتوى العربي نرى أن هناك تباين في تصميم التطبيقات الإخبارية و لا يوجد معيار واحد حتى تعتمد عليه الصحف و المجلات.

حسب رأيي الشخصي و تجربتي لعدة تطبيقات ، أرى أن تطبيق Huffingtonpost  هو التصميم الأنسب حتى الآن ، حيث استطاع أن يجمع بين سرعة التجاوب ، تنظيم التصنيفات ، مع المحافظة على تصميم جميل يشبه الموقع الرسمي. و أتمنى أن تقوم الصحف – عربية كانت أو عالمية – أن تتبع نفس الطريقة بالتصميم و الأداء.

تطبيق Huffingtonpost يجمع بين التصميم الجيد و تنظيم المواضيع و سرعة الأداء

نهايةُ ، برامج الأخبار عديدة و تتحسن مع التحديثات ، ما هو أفضل برنامج أخبار – أو صحف- الذي استخدمته حتى الآن؟ شارك برأيك؟

و قد ذكرت الشركة على صفحتها الخاصة بالمملكة المتحدة على الفيسبوك أن تاريخ صدور الجهاز و سعره سيحددان في آخر شهر تموز الحالي, و اكتفت بنشر استفتاءين عن Transformer و كيفية استخدامه. سنوافيكم بآخر الأخبار فور معرفتنا بها.

[Talk Android]

بعد أكثر من 4 أشهر من العمل و العديد من الليالي الطوال، والمساهمات من المطورين من جميع أنحاء العالم، أطلق فريق CyanogenMod 7 النسخة النهائية من الروم الشهيرة.
النسخة CM7 مبنية على الكود المصدري لنسخة أندرويد 2.3.3 (خبز الزنجبيل), مع إضافة الكثير من الميزات الرائعة من CM6 التي نعرفها ونحبها،  أخرى جديدة بما في ذلك دعم العديد من الأجهزة. اصبحت تدعم حاليا 30 جهاز تتضمن العديد من الحاسبات اللوحية! هذه النسخة مستقرة بشكل كافي للاستخدام العملي و المتقدم.

لمعرفة كل الميزات الجديد في هذه النسخة يمكنك أن تمر على هذه القائمة الكاملة. بالنسبة إلى الأجهزة المدعومة فيمكنك اختيار جهازك من هذه القائمة هنا,  عند اختيار  جهازك تستطيع الحصول على روابط التحميل و التعليمات لتركيب الروم أو التحديث من النسخة السابقة.

أما عن الهدية, فهو خبر سار لكل المستخدمين العرب, هذه النسخة تدعم اللغة العربية و بشكل كامل مع المحاذاة و خط عربي مميز و أنيق, نعم لقد تغلب المطورون و سبقوا غوغل بدعم اللغة العربية! ما رأيكم بالبرمجيات الحرة (مفتوحة المصدر) الآن!

إذا كنت لا تعرف ما هي CyanogenMod فهي نسخة أندرويد مخصصة مفتوحة المصدر مبنية على الكود المصدري لأندرويد ويقوم على تطويرها مجموعة من المطورين من مجتمع مستخدمي أندرويد, تتميز بأداء ممتاز مع إضافة العديد من الميزات و التعديلات غير المتوفرة بنسخة الأندرويد الأصلية أو الأخرى المقدمة من الشركات. و هي متوفرة لطيف واسع من الأجهزة و بشكل مجاني مع توفر الكود المصدري.

إذا كنت تستخدم هذه الروم فأخبرنا عن تجربتك الحالية أو السابقة عنها, و إن كنت تستطيع تقديم الدعم المادي لمطوريها فنحن نشجعك على ذلك أيضاً.

المصدر: CyanogenMod

هل فعلاً تريد الحصول على تطبيق متصفح Opera Mobile على هاتفك و لا تطيق الانتظار؟ كذلك نحن, و في الواقع لن يطول هذا الانتظار كثيراً, فقط 4 أيام و سيكون تطبيق اسرع متصفح في العالم خارج مرحلة البيتا لتتمكن من استخدامه دون أية مشاكل أو أخطاء.

هل ستستخدم التطبيق كمتصفخك الأساسي بعد صدوره؟ شاركنا برأيك.

[Opera][AndroidCentral]

هل فعلاً تحب الأندرويد و ترغب أن تراه في كل مكان؟ لقد تم طرح ثيم جديد للجيميل لكل محبي الأندرويد لتتمكن من الاستمتاع بالرويوت الأخضر في كل مكان. الثيم يدمج شعار الجيميل بالأندرويد و يحوي تلك اللمسات الخضراء و الروبوتات في كل مكان, مع خلفية دارات كهربائية جميلة.

لاستخدام الثيم, فقط إذهب إلى إعدادات الجيميل (Settings) » المظاهر (Themes) و اختر “Android”.

[phandroid]

من منا لا يعرف Foursquare؟ أحد أشهر الألعاب الاجتماعية على الانترنت في العالم كله… مبدأ اللعبة (إن لم تكن تعرفه) هو زيارة أكثر عدد ممكن من الأماكن في العالم الحقيقي (مطاعم, مقاهي, حدائق, …), و تسجيل تواجدك في تلك الأماكن أثناء تواجدك فيها. و كلما زرت أماكن أكثر و خرجت أيام أكثر, كلما ربحت “أوسمة” أكثر…

لقد حظيت Foursquare بشعبية كبيرة, فلاعبوها متواجدون في كل مكان في العالم, اليوم هنالك أكثر من 3 ملايين شخص مشترك بالموقع و هذ العدد في ازدياد مستمر. حتى أن بعض المقاهي (مثل StarBucks) بدأت بتقديم عروضات  و خصومات خاصة لمستخدمي Foursquare الذين يزورون المقهى باستمرار.

منذ عدة أيام, أعلنت Foursquare عن إطلاق الإصدار الثاني من تطبيقها الخاص بهواتف الأندرويد, و بحسب ما ذكره الموقع فالتطبيق سيعطيك تجربة سهلة و جديدة لاستخدام الخدمة. أهم التحسينات كانت على ميزة النصائح “Tips و To-Dos”, حيث تم تسهيل قراءة و إضافة النصائح بشكل كبير, مما يعني أن مستخدمين أكثر سيبدأون بإضافة نصائحهم إلى موقع التطبيق.

يمكنك تحميل التطبيق الآن عبر زيارة موقع التطبيق من هاتفك, مسح الكود في الأسفل أو تحميل ملف الـapk من سيرفرنا مباشرة.

[Foursquare]

في خطوة جديده من LG بعدما أعلنت أنها ستكون أول شركة تطرح أجهزة أندرويد بمعالجات ثنائية النواة هذا العام ها هي تعود لتعلن عن هاتفين جديدين من فئة OPTIMUS يمكننا وصفهما بأنها من الفئة المتوسطة . وسيتم طرح الهاتفين في دول شرق آسيا ودول الشرق الأوسط وإفريقيا فيما لا توجد أي أخبار عن عزم LG طرحهما في الأمريكيتين .

يتميز كلا الهاتفين بحملهما آخر إصدار من أندرويد (فرويو) كما يحتوي كلاهما على معالج بقوة 600 ميغاهرتز, وشاشة من نوع TFT . وأيضا يحتوي الهاتفان على وايرليس بالنطاقين b/g وأيضا راديو FM .وبعض التطبيقات المحملة مسبقا مثل Goggles وShopper وغيرها .

OPTIMUS ONE

يأتي الهاتف OPTIMUS ONE مجهزا بكاميرا بقوة 3 ميغابيكسل مع خاصية التركيز التلقائي Autofocus, كما يتميز ببطارية بقوة 1500 mAh , ويحتوي الجهاز على ذاكره داخلية بحجم 170 ميغا , كما يدعم بطاقات الذاكره SD بسعة تصل إلى 32 جيجا . ومن الأمور التي يتفر د بها هذا الهاتف وجود برنامج يدعى App Advisor والذي يقوم أسبوعياً بعرض البرامج المميزة بالنسبة لك حسب دولتك ولغتك .

OPTIMUS CHIC

يتفوق الهاتف CHIC على أخيه ONE بتصميمه وكونة يحمل لونين مختلفين . كما يتفوق عليه أيضا بكاميرا بقوة 5 MP .يحمل الهاتف بطارية بقوة 1250 mAh وذاكره داخلية بحجم 150 MB فيما عدا هذا فالجهازين يحملان نفس المواصفات الأخرى.

بشكل عام الجهازين جيّدين لمن يبحث عن جهاز أندرويد خفيف على الجيبة

[Androinica]

مرحبا..

بعد انقطاع طويل عن برمجة تطبيقات الأندرويد عدنا وفي جعبتنا التطويرية الكثير والكثير للحديث عنه. دعوني بداية أطلعكم على عدد من الأمور التي حصلت مؤخرا. تواصل معنا الأخ المدون الرائع محمد بدوي وعرض علينا المشاركة في إنشاء مجتمع عربي لتطوير الأندرويد أطلق عليه اسم DevDroid‪.‬org. تقوم فكرة المجتمع على التعريف ببرمجة تطبيقات الأندرويد للمهتمين واحتضان مطوري الأندرويد العرب بمختلف مستوياتهم وتكوين وسط تشاركي وتفاعلي خاص بتطوير تطبيقات الأندرويد وكل ماله علاقة تقنية بالأندرويد. تتنوع أنشطة مجتمع DevDroid‪.‬org (الذي سينطلق قريبا) لتشمل إصدار كتب وتطبيقات أندرويد إضافة الى دورات ومحاضرات ومسابقات والعديد العديد من الأنشطة والفعاليات.

طبعا وافقنا على الفور وبدأنا فعليا بعدد من المبادرات والأنشطة وأهمها:

- العمل على إصدار كتابنا الأول “أندرويد ببساطة” والذي يبدأ بشرح كيفية تهيئة البيئة البرمجية لأندرويد وينتهي بشرح كامل عن كيفية تطوير تطبيقين مختلفين يستخدمان تقنيات قواعد البيانات، الاتصال بالانترنت واستخدام الواجهات البرمجية API، خرائط غوغل، والتعرض بشكل سريع لتقنية تحديد المواقع GPS. وقد اقترح الأخ محمد فكرة كتاب “أندرويد ببساطة” وعملنا عليه سوية. الكتاب مازال قيد الاعداد والكتابة وسيصدر قريبا.

- تطوير تطبيق Application متكامل يستقي معلوماته من موقع “قيم” المعروف والذي يهتم بتقييم المطاعم في مدن العالم كاملة كأول تطبيق يطلقه المجتمع وموقعنا، موقع أردرويد. تم الانتهاء من تطوير التطبيق وعدد الأسطر البرمجية يفوق ال ١٠٠٠ سطر. ويمكنكم الاطلاع على عرض مرئي للتطبيق في أسفل المقال. التطبيق سيكون مفتوح المصدر بالكامل وسيتم شرح كيفية تطويره من الألف الى الياء على صفحات موقع مجتمع مطوري أندرويد وموقع أردرويد.

- التحضير لإقامة دورات عامة تناسب المطورين المبتدئين والمتقدمين كل على حدة.

(** سنطلعكم على آخر المستجدات باستمرار، فتابعونا **)

تطبيق RestDroid :

تطبيق RestDroid يتسخدم الواجهة البرمجية التطويرية API الخاصة بموقع “قيّم” ليبني عليها المزايا التالية:

- اختيار الدولة والمدينة والبحث عن المطاعم فيها.

- اختيار الدولة والمدينة وعرض أفضل ٥٠ مطعما فيها.

- اختيار الدولة والمدينة والبحث عن مطاعم باستخدام مواصفات معينة (مطعم ايطالي، صيني، نباتي، أسماك، …).

- عرض المطاعم التي تناسب معلومات البحث وبجانبها التقييمات الخاصة بها.

- عرض المطاعم على خرائط غوغل.

- إمكانية استعراض معلومات الفروع (وقد لا يظهر بعضها على الخريطة وذلك بسبب عدم تحديد مواقعها في الأصل في موقع قيم من قبل المستخدمين).

- إمكانية استعراض تعليقات المستخدمين على المطاعم.

التطبيق يستخدم التقنيات التالية:

- الاتصال بالانترنت واستخدام ال API.

- خرائط غوغل.

مع إمكانية دمج قواعد بيانات وتقنية تحديد المواقع GPS ولكننا تركناها للمطورين المتحمسين ليساعدونا فيها (وسنقوم بشرح كيفية استخدام هذه التقنيات في الشروحات التي سننشرها في موقع مجتمع تطوير أندرويد وموقع أردرويد).

سيكون التطبيق مفتوح المصدر بالكامل لذلك سيتمكن المبرمجون العرب من مساعدتنا في إضافة مزايا وخصائص إضافية للتطبيق.

بعض النقاط والمشاكل في التطبيق والتي ستعالج لاحقا:

- التطبيق يفترض ان الجهاز متصل بالانترنت (عبر الواي فاي أو شبكات الجوال أو غيرها) لذلك لن يعمل في حال تشغيله دون الاتصال بالانترنت مسبقا. (المعالجة يفترض أن تكون عبر اظهار رسالة خطأ للمستخدم تتيح له خيار تشغيل خاصية الشبكة اللاهوائية Wireless Network ومن ثم تشغيل التطبيق).

- التطبيق قد يتوقف عن العمل في حال تغيير وضع الجهاز من أفقي الى عمودي والعكس. (المعالجة تكون عبر التعامل الأمثل مع اختلاف وضع الجهاز بشكل برمجي).

يمكنكم البحث عن التطبيق في سوق الأندرويد “ابحث عن restdroid”. كما يمكنكم تحميل التطبيق مباشرة من مخدمنا كملف .apk بالضغط هنا.

نترككم مع مشاهدة العرض المرئي للتطبيق (الأحرف العربية في العرض لا تظهر بشكل ممتاز والسبب أننا قمنا بتشغيل التطبيق على محاكٍ غير معرب “في الواقع واجهنا مشاكل مع النسخة المعربة” فمعذرة على ذلك.. اذاً التطبيق تظهر أحرفه واضحة اذا كان جهازكم معربا بشكل سليم )

Click here to view the embedded video.

تحديث:

١- واجه أحد المستخدمين مشكلة عند البحث عن مطاعم باستخدام المواصفات، السبب هو إما عدم وجود مطاعم بتلك المواصفات في قاعدة بيانات موقع قيم، أو أن سرعة الاتصال بالانترنت بطيئة فحصل خطأ يسمى ب TimeOut.. الحل هو استخدام اتصال سريع “لأن عملية البحث في هذا النوع مكلفة وذلك لأن دعم ال API الخاص بقيم لهذا النوع من البحث يحتاج تعديلا”.

٢-واجه أحد المستخدمين مشكلة في دقة الشاشة Resolution حيث أن نجوم التقييم تظهر كبيرة وتغطي على علامات تقييم المطاعم. مراعاة دقة الشاشات هي عملية صعبة للمطور خصوصا وأن الشركات المستخدمة لأندرويد لا تتبع معيارا واحدا لهذه الخاصية. الحل سيكون قريبا جدا بطرح نسخة تظهر فيها النجوم بحجم أصغر.

تابعنا في الفترة الماضية عددا كبيرا من الأخبار التي تدور حول أمن نظام الأندرويد، وتزامن ذلك مع صدور عدد من الأوراق والأبحاث في المؤتمرات المختصة بمواضيع الأمن والحماية ك Defcon و Blackhat والتي كشفت عن وجود عدد من التطبيقات التي تستغل ثغرات متواجدة في ذلك النظام. وقد قمنا بنشر دراسة أمنية شاملة عن نظام الأندرويد ورد فيها وصف متعمق عن المشاكل الأمنية التي يواجهها النظام بالفعل والاجراءات المتوجب اتباعها لتعزيز أمن نظام الأندرويد.

أثارت هذه الأحداث ردودا وتفاعلا أوصلها بشكل طبيعي لطرح السؤال التالي: هل نظام الأندرويد أفضل من نظام الآيفون iOS من الناحية الأمنية أم العكس؟ستحاول هذه المقالة الإجابة على هذا التساؤل بشكل موضوعي مستعينة بعدد من المصادر التي سنذكرها في أسفل المقالة.

احتدم النقاش في الفترة الأخيرة حول أمن نظامي الأندرويد والآيفون، فمن جهة الآيفون، لعب ال Jailbreak (الذي يقوم بتفعيل خصائص كانت مغلقة في نظام التشغيل، ما يجعلها عرضة لسوء الاستخدام من بعض التطبيقات) دورا في هذا النقاش، ومن جهة الأندرويد، لعب التطبيق الخاص بلوحات الخلفية Wallpaper والذي اتضح بأنه يتحصل على معلومات سرية (ولكن مطوريه في النهاية أعلنوا بأنهم لم يستخدموا تلك المعلومات بشكل مسيء) دوره في هذا الشأن. ولكن مجلة PCWorld الشهيرة وقفت بجانب الأندرويد وقالت بأنها تؤمن بأن تطبيقات الأندرويد أفضل أمنيا من تطبيقات الآيفون للأسباب التالية: (بحسب المصدر الأول)

أذونات التطبيق Application Permission:

في الأندرويد، كل تطبيق يتم تشغيله في عملية process مستقلة ما يجعله غير قادر بشكل افتراضي من دخول بيانات التطبيقات الأخرى، ويقترن بهذا عدد من الأذونات التي تخبر النظام صراحة بالموارد التي يمكن للتطبيق استخدامها. (للاستزادة حول هذه الآلية، ننصحكم بمراجعة الدراسة الأمنية التي نشرناها في أردرويد). أما في الآيفون فالموضوع مختلف. فالتطبيقات متماثلة ويمكنها استخدام عدد من موارد الجهاز افتراضيا و دون الرجوع للمستخدم أو إخباره. بمعنى أن مستخدمي الآيفون لا يعرفون الموارد وطبيعة المعلومات التي سيستخدمها التطبيق فعليا بعكس الموجود في تطبيقات الأندرويد والتي نعلم ما تريد استخدامه ونمنحها الإذن عند عملية التنصيب.

أسواق التطبيقات App Markets:

كما نعرف فإن سوق الأندرويد يمنح المستخدمين حرية التحكم واختيار التطبيق الذي يريدونه، وتقع عليهم المسؤولية في قراءة تقييمات المستخدمين السابقين ومنح الأذونات التي يطلبها التطبيق عند تنصيبه (وربما رفض منحه اياها). ولكن في سوق الآيفون، نرى أن أبل تمارس دور الوصاية بمنح نفسها حرية التحكم بالتطبيقات المتواجدة في السوق، وهذه العملية قد يبررها البعض بأنها لتعزيز الأمن والحماية، ولكنها في الواقع عملية غامضة وغير واضحة الآلية ما يجعلنا نتساءل عن الجوانب التي تتحقق منها أبل قبل منح تطبيق معين إذن الدخول الى السوق. من المنطقي أن نتساءل أيضا عن مدى إمكانية أبل من التحقق من مئات وآلاف التطبيقات الجديدة التي يتم التقدم بطلب رفعها الى السوق يوميا! ربما في أفضل الحالات، بحسب المجلة، ما تقوم به أبل هو التحقق من هوية المطور وبأن تطبيقه ينفذ ما وعد بتنفيذه. وهذا يجعل من السهولة الشديدة لمطور سيء إضافة كود برمجي خبيث في تطبيقه الذي سيمنح رخصة الدخول الى السوق.

وبحسب المجلة أيضا، أعلنت مؤسسة بحثية في مجال أمن المعلومات وهي Lookout أن احتمالية تمكن تطبيق على نظام الأندرويد من دخول معلومات جهات الاتصال Contact List أو استخدام الجي بي اس لتحديد مكان المستخدم أقل من الاحتمالية الموجودة في تطبيقات الآيفون!

الانفتاح (مفتوح المصدر) Openness:

الأندرويد نظام مفتوح المصدر، ومن ناحية أمنية هذه ميزة جبارة ونرى تأثيراتها من حولنا. فمهما بلغ عدد القائمين على نظام الآيفون “مغلق المصدر” ومهما بلغت كفاءتهم، لن تتغلب خبراتهم على الآلاف والملايين من المطورين الذين يمكنهم قراءة الشفرة المصدرية لنظام الأندرويد وتعديلها.

أثناء إعدادي لهذه المقالة، ولكي أكون موضوعيا، بحثت عن مقالات ترى تفوق الآيفون أمنيا على الأندرويد، فوصلت لإحداها (المصدر الثاني) والتي ترى في تحكم أبل بسوق التطبيقات وما ينشر فيه نقطة تفوق على الأندرويد. وذكر الكاتب بأن فريقا من أبل يقيم التطبيق قبل طرحه في السوق، وبأن ما نسبته ١٠٪ من التطبيقات المقدمة يتم رفضها كونها تحاول الاستيلاء على معلومات شخصية أو احتوائها على محتوى غير ملائم، أو أنها تساعد المستخدم على كسر القانون. ولكن المقالة لم تجب على كيفية عمل هذه الآلية، أي آلية التقييم، ولم تجب على السؤال المنطقي الخاص بكيفية مواكبة فريق أبل لتقييم العدد الهائل من التطبيقات المتقدم بها يوميا.

قامت المقالة أيضا بانتقاد آلية الأذونات Permissions الموجودة في تطبيقات أندرويد وذكرت بأن من عيوبها أن التطبيقات قد تتحصل على أذونات لا يكون المستخدم ملما بخطر منحها، كما أن التطبيق قد يستغل إذنا من صلب عمله لأغراض أخرى (مثلا تطبيق لعبة يتحصل على إذن استخدام الانترنت، ولكنه إضافة الى إرسال معلومات متعلقة باللعبة، يقوم بإرسال معلومات أخرى الى جهات أخرى). بالإضافة الى ذلك، ذكر كاتب المقالة أن المستخدم قد لا يرغب بالتفكير وإجهاد نفسه في المخاطر الأمنية التي قد تنتج بتنصيب تطبيق معين.

نعم هذه المخاطر ممكنة الحصول ولكن لا يمكن اعتبارها نقاط ضعف تمنح الآيفون تفوقا على الأندرويد وذلك لسبب بسيط وهو اعتماد كاتب المقال وثقته المطلقة بفريق أبل، بل يبدو أن الكاتب يمتدح ثقافة تصدير الفكر الى جهات أخرى لتقرر بدلا عنك ما يناسبك ومالا يناسبك، بدلا من مشاركتك بصنع ذلك الخيار ودعوتك للتثقف أمنيا.

تعتبر هذه المقالة أن امكانية مسح محتويات الآيفون تلقائيا بعد عشر محاولات خاطئة لإدخال رمز الدخول (وهي خاصية يمكن تفعيلها في الآيفون) ميزة إيجابية تتغلب على الأندرويد، بالإضافة الى إمكانية اجراء عملية مسح للبيانات عن بعد في الآيفون. وقذ ذكر الكاتب بأن هذه الخواص غير موجودة في نظام الأندرويد بشكل افتراضي، على أن هناك تطبيقات على الأندرويد (كال Wave Secure) توفر هذه الخصائص، ولكن الكاتب ذكر أن هذه التطبيقات لا تتكامل وتندمج جيدا بنظام الأندرويد (ولكنه لم يبين كيفية توصله لهذا الاستنتاج ولا الجوانب التي اعتمدها في تقييمه!!).

خصائص أخرى يتميز بها الآيفون، بحسب المقالة، هي إمكانية تحديد وقت طلب إدخال رمز الحماية\القفل أي بعد دقيقة، ١٥ دقيقة، وغيرها على عكس الأندرويد الذي يطلبها منك كل مرة تشغل بها الشاشة.

انتهت المقالة بتمني الكاتب من ان تنتهج أبل آلية الأذونات واقتران الموارد بها للتطبيقات كقيمة مضافة على ما تفعله أصلا من تقييم للتطبيقات قبل نشرها في السوق، ولكن برأينا هذا تمنٍ يصعب تحقيقه والسبب يكمن في عمارة Architecture نظام الآيفون الذي يمنح كل تطبيق صلاحيات يمكن اعتبارها صلاحيات الجذر root بشكل افتراضي بعكس الأندرويد، وتغيير هذه العمارة هو أمر ليس بالسهل.

ما رأيكم؟

(نحن نعرف حساسية هذا النوع من المواضيع، لذلك نطلب منكم النقاش بهدوء)

[المصدر الأول] [المصدر الثاني]

اليوم, لدينا لكم شيء جديد, هل أعجبك الـDroid X؟ أو هل أنت من أصحابه؟ إذا كنت من أصحاب الـDroid X و قمت بعمل رووت لجهازك و تنزيل ROM معدلة, فسيتم إزالة كل تلك الخلفيات الرائعة التي تأتي محملة مسبقاً مع الجهاز. لكن الخبر الرائع اليوم هو أنه يمكنك إعادة تنزيل هذه الخلفيات مجدداً.

أما إذا لك تكن من أصحاب الـDroid X, فلا يزال بإمكانك الاستمتاع بجميع الخلفيات, و على أي هاتف أندرويد أو غيره, نرجوا أن تعجبكم.

[TechCredo]

معرض صور Cooliris 3D هو أحد التطبيقات الأساسية الموجودة على أجهزة النيكسوس ون, و هو من أفضل تطبيقات عرض الصور على هواتف الأندرويد, برأيي إن الطبيق جميل… بل رائع, لذلك أحب أن أخبركم بأنه يمكن تنزيله على أي جهاز أندرويد 2.1+, و بفضل xda-developers مرة أخرى.

فقط قم بتنزيل ملف الـ.apk و تنصيب التطبيق في هاتفك, و ستحصل على أروع معرض صور لهواتف الأندرويد, يمكنك مشاهدة الفيديو التالي لمعرفة المزيد عن التطبيق: (الروابط في الأسفل)

Click here to view the embedded video.

إصدار أندرويد 2.1

إصدار أندرويد 2.2

روابط ملفات الـ.apk:

• أندرويد 2.1
• أندرويد 2.2 (فرويو)

نقدم لكم الجزء الثالث والأخير من الدراسة التي كنا قد نشرنا جزأيها الأول والثاني وفيهما تحدث معدوا الدراسة عن الآليات الأمنية لنظام الأندرويد والتقييم الأمني لإطار عمل الأندرويد. وكما وعدناكم، ها نحن نضع بين أيديكم الدراسة كاملة في ملف PDF تجدون رابطه في آخر الجزء الثالث.

الباب الثالث

حلول أمنية لتحسين أمن وحماية نظام الأندرويد

أفصحت العديد من الشركات عن نواياها لتقديم حلول خاصة بالأندرويد. على سبيل المثال في ٢٠٠٨، طرحت SMobile حلا أمنيا على أجهزة الأندرويد يتضمن برنامجا للحماية من الفيروسات والسرقات. كما قامت شركة Savant Protection المتخصصة في حلول منع التطفل Intrusion Prevention في مارس ٢٠٠٨ بالإعلان عن توفير نسخة من برنامجها Savant Technology على الأندرويد. وشركة Mocana دخلت المجال أيضا بتوفير حل تقني على الأندرويد يملك الميزات التالية: متصفح آمن، عميل آمن للشبكات الافتراضية VPN، حماية من البرمجيات الضارة، تحديث آمن للبرامج وقدرة على إقلاع نظام التشغيل بشكل آمن Secure Boot، التعامل مع الوثائق الأمنية بشكل آمن Digital Certificates Handling للقيام بعملية مصادقة Authenticate الأجهزة و الشبكة والأفراد. وهناك حل أمني آخر مقدم من DroidHunter.

يفترض الباحثون في هذه الدراسة امكانية تصدير Porting الحلول الأمنية للشركات المعروفة (Symantec, F-Secure, McAfee,…) على منصة الأندرويد ومن أهم المزايا التي ستملكها هذه الحلول في حال تم نشرها خاصيتي الحماية من الفيروسات والكشف عن وجود متطفلين IDS.

يمكن للمستخدمين، بالإضافة للتطبيقات والحلول السابقة، اتخاذ اجراءات إضافية لتعزيز الحماية. وقد قام معدوا الدراسة باختبار عدد منها. فعلى سبيل المثال، قاموا بتصدير خاصية SELinux على الأندرويد والتي تعنى بفرض سياسيات أمنية للتحكم بالدخول Access Control Security Ploicies وذلك بقصد تعزيز حماية عمليات النظام. كما قاموا بتفعيل جدار ناري يعتمد على خاصية NetFilter والتي تتعامل مع حزم البيانات في الشبكة network packets ودراسة كيفية قفل الجهاز وحمايته بكلمات مرور وآليات أخرى. بالإضافة الى كل ذلك، يقوم الباحثون بتطوير واختبار تطبيق يكشف عن وجود الدخلاء والمتطفلين IDS واسمه Andromaly.

الجدول ١ يستعرض الحلول الأمنية القابلة للتطبيق والبرامج والتطبيقات الموجودة لتفعيلها.

جدول ١

الآليات التي ذكرها الباحثون في الجدول ١ يمكن تقسيمها وتصنيفها في خمس مجموعات\تكتلات (جدول ٢)، كل مجموعة تمثل خطرا أمنيا واحدا تندرج تحته الآليات المناسبة لحله أو التقليل من أثره وذلك على النحو التالي: (ويتضح مدى فعالية كل آلية واسهامها في تقليل الخطر في المجموعة التي هي جزء منها)

جدول ٢

مجموعة التهديدات الأمنية الأولى: استخدام الأذونات الممنوحة لتطبيق تم تنصيبه بشكل ضار وخبيث

هذه المجموعة من التهديدات تستهدف إلحاق الضرر بتوفر الخدمة Availability، السرية، وتكامل المعلومات عبر استخدام الأذونات الممنوحة بشكل خبيث. سيناريو الهجوم المقترن بهذه المجموعة محتمل الحدوث وأضراره كبيرة. وتتضمن آليات الحل ما يلي:

١- نظام كشف ومنع المتطفلين IDS:

هذا النظام يعتمد عليه في تحديد السلوك الطبيعي لنظام الأندرويد، التطبيقات، أو المستخدم ويقوم بالكشف عن أي نمط استخدام يشذ عنه، وهذا يكافيء وجود نمط سلوكي لبرنامج خبيث دخيل على النظام. ولكن البرمجيات الخبيثة عادة تتكيف بسرعة وتغير من أنماطها بشكل يجعلها تفلت من نظام ال IDS وهذا ما يقلل من فعالية النظام مع مرور الوقت.

بناء على الجهد الذي بذله معدوا الدراسة في تطوير Andromaly IDS، قاموا بتصنيفه بالمتوسط من ناحية الجهد المبذول لتطويره وبرمجتمه وتفعيله.

٢- الجدار الناري:

يمثل الجدار الناري حلا للهجمات المتعلقة بالشبكات التي يتصل بها الهاتف بحيث يعترض مثلا تسريب المعلومات الذي قد يقوم به برنامج خبيث. كما يمكن لجدار النار الحماية من بعض الهجمات غير المتعلقة بالشبكات.

صنف الباحثون صعوبة تطوير وتفعيل هذه الآلية بالمنخفض وذلك لأن العملية لا تتطلب سوى تفعيل خاصية NetFilter في نواة اللينكس بالإضافة الى عمل تطبيق بسيط يسهل عملية التحكم بهذه الخاصية.

٣- شهادة الأمان للتطبيقات:

هذه الآلية تعتبر مثالية جدا لحل مجموعة التهديدات الأولى. السبب يكمن في أن التطبيقات يتم اختبارها بشكل مكثف وتحديد العواقب الناتجة عن منحها الأذونات التي تطلبها قبل أن يتم توقيعها بالمفتاح والوثيقة الالكترونية التي تضمن خلو التطبيق من أي خطر. اذا، فشل أي تطبيق في الاختبار يعني عدم منحه لشهادة الأمان، وهذا الأمر مطلوب لحل التهديدات الأمنية. ولكن لا شيء يأتي بدون مقابل، فهذه الاختبارات كما هو واضح مكلفة.

٤- أذونات منتقاة:

هذه الآلية تسمح للمستخدم بالموافقة على أذونات محددة من المجموعة التي يطلبها التطبيق عند تنصيبه. تفعيلها يتطلب اجراء تعديل على برنامج تنصيب التطبيقات الموجود في النظام، وقد تم التأكيد مسبقا في هذه الدراسة على أهمية هذه الآلية التي تحمي المستخدم العادي وتقي المستخدم غير الملم بخطورة منح إذن معين لأحد التطبيقات.

تطوير وتطبيق هذه الآلية منخفض عموما و يحتاج الى تعديل طفيف وربما تغييرات سطحية في تصميم النظام.

مجموعة التهديدات الأمنية الثانية: استغلال ثغرة في نواة اللينكس أو مكتبات النظام البرمجية

تستهدف هذه المجموعة استغلال ثغرة في نواة اللينكس أو مكتبات النظام وبالتالي السيطرة والتحكم بتوفر الخدمة، السرية، وتكامل المعلومات (نتيجة مشابهة لما تحدثه المجموعة الأولى). هذا السيناريو تم اثبات احتمالية تحققه من قبل معدي الدراسة كما أثبتت تحليلاتهم وجود ثغرات أمنية إضافية قابلة للانكشاف عبر هذا الهجوم. ولكن تبقى احتمالية التعرض لهذا النوع من الهجوم منخفضة على أنها في حال تحققت فستخلف أثرا مدمرا.

الحل الأساسي هو خاصية SELinux التي تحد من وتتحكم في مقدرات الكيانات المختلفة في نظام التشغيل (مستخدمين، عمليات،…) والتي تطال مثلا ما يمكن للعمليات الأساسية وعمليات النظام عمله. إمكانية التحكم بهذا الشكل تضمن عدم إجبار النظام من قبل المهاجم للقيام بعمليات غير مصرح بها. ولكن تبقى هناك أوامر Commands اعتيادية لا يمكن ل SELinux منعها والخطر اذا من المدى الذي تعطيه هذه الأوامر العادية للمهاجم وكيفية استغلاله لها لتنفيذ هجومه.

تفعيل SELinux يتطلب جهدا منخفضا بالإضافة الى وضع سياسة\قاعدة Policy ملائمة.

مجموعة التهديدات الأمنية الثالثة: كشف المحتويات الخاصة\الشخصية

تهدف هذه التهديدات الى السيطرة والتحكم بتوفر، سرية، وتكامل المعلومات والمحتويات الخاصة. أي تطبيق يمكنه قراءة محتويات كرت الذاكرة SD Card والتنصت على الاتصالات اللاسلكية عن بعد. آليات الحل:

١- الدخول Login:

الآلية المتاحة حاليا سواء لإدخال كلمة مرور أو رسم نمط معين هي آلية فعالة. في حال سرق الجهاز وكانت هذه الآلية مفعلة، فلن يكون هناك خوف مقابل ما اذا كانت هذه الآلية غير مفعلة أو تمت سرقة الجهاز عندما كان غير مقفل. الحل هو أن يتمكن المستخدم من فرض آلية ادخال النمط (تلك التي تظهر عند تشغيلنا للجهاز) على تطبيقات معينة من شأنها الدخول على المعلومات الخاصة.

٢- الجدار الناري:

الجدار الناري من شأنه الحماية من تسرب المعلومات وذلك بمراقبته لحزم البيانات الصادرة والواردة عبر شبكات الاتصال التي تربط الجهاز بجهة أخرى. هذا يمكن الجدار الناري من ايقاف الاتصال في حال الاشتباه بتسريب معلومات خاصة. ما يميز الجدار الناري هو أنه يعمل على مستوى منخفض في هيكل النظام، بمعنى أنه يعمل على مستوى النواة وهذا ما يضمن له تحكما وكفاءة أكبر. وجه القصور في الجدار الناري هو عدم تمكنه من إيقاف الهجوم الذي يقوم بإرسال المعلومات السرية والخاصة عبر رسائل SMS/MMS.

٣- تشفير البيانات:

تعتبر هذه الآلية أفضل حل للحماية من كشف المعلومات الخاصة وذلك لأن المالك هو وحده من يعرف مفتاح فك تشفير البيانات. أي أن البيانات تبقى محمية طالما أن الكلمة السرية\مفتاح فك التشفير ليس بحوزة السارق وتخمينه يتطلب جهدا ووقتا كبيرين.

أعطيت لهذه الآلية درجة الصعوبة (الجهد المبذول)” منخفض” لأنها بسيطة التطبيق في الأصل كما أنها تتطلب تعاونا من مطوري التطبيقات ليقوموا بحفظ البيانات التي تستخدمها تطبيقاتهم مشفرة. وهذا بدوره يضع مسؤولية أخرى على عاتق غوغل لتحسين النظام في هذا الجانب بجعل التطبيقات الخاصة بال SMS ومعلومات جهات الاتصال Contacts مثلا تحفظ بياناتها مشفرة.

٤- التحكم بالدخول بشكل تفاعلي ديناميكي: Context-Aware Access Control

تتيح هذه الآلية التحكم بالدخول الى المعلومات الخاصة بشكل متغير يعتمد على حالة ووضع الجهاز. من ضمن عوامل السماح بالدخول الى المعلومات: المكان الحالي، الوقت، الشبكة الخلوية، واذا ما كان الجهاز متصلا عبر الواي فاي Wi-Fi وغيرها من العوامل. تخيل لو أن الجهاز سرق وحاول اللص الدخول الى المعلومات الخاصة، ولكن لحسن الحظ، كان المستخدم قد عرف الأماكن الجغرافية التي بالتواجد فيها يمكن دخول البيانات (كالمكتب والبيت)، ففي هذه الحالة لن يتمكن اللص من دخول المعلومات.

الجهد المبذول في هذه الآلية متوسط، فعملية انتقاء القواعد والسياسات Policies التي يتم بها التحكم بعملية الدخول ليست بسيطة.

٥- الإدارة عن بعد:

هذه الآلية تكتسب قوتها في حال تم دمجها مع بعض أو كل الآليات التي ذكرت في هذه المجموعة. الهدف من هذه الآلية هو ابقاء التحكم بالجهاز وضبط إعداداته قائما لتقليل الأخطار في حال السرقة مثلا. وهذه العملية مكلفة من ناحية أن التدخل البشري مطلوب بشكل دوري للتأكد من عمل الجهاز، كما أن التدخل في الوقت المناسب لحماية الجهاز عن بعد ضد هجوم معين (يصعب على الانسان القيام بهذا التدخل في الوقت المناسب) يعني وجود تطبيق يقوم بمراقبة الجهاز بشكل مستمر، وهذا مكلف أيضا. ولكن لا شيء يأتي بدون مقابل، لأنه عادة تعزيز الحماية والأمان يقتضي تكلفة أكبر.

مجموعة التهديدات الأمنية الرابعة: تجفيف\استنزاف الموارد

تستهدف هذه المجموعة من التهديدات اساءة استخدام موارد الجهاز بشكل يؤدي الى استنزافها. بالوضع الطبيعي، لا يتم تخصيص حصص معينة من قدرة المعالج وذاكرة الجهاز RAM للتطبيقات مما يعني أن وجود تطبيق ضار قد يمكنه من استنزاف هذه الموارد. هناك آليتان لحل هذه المجموعة من التهديدات:

١- إدارة الموارد:

توفر هذه الآلية امكانية تلافي الخطر المتأتي من تطبيق ضار يستنزف الموارد. تقوم إدارة الموارد بتخصيص حصص عادلة للتطبيقات بشكل يتناسب مع احتياجاتها وأهميتها (فمثلا تطبيق الهاتف أكثر أهمية من الألعاب). من شأن هذه الآلية الحماية من هجمات الحرمان من الخدمات DoS في حال كانت قادرة على التحكم بالمخصصات في موارد الجهاز: معالج، ذاكرة RAM، ذاكرة تخزينية، معدل تبادل المعلومات I/O…

يعيبها صعوبة التطبيق وذلك لأنها تتطلب إدخال تعديلات عديدة على النظام.

٢- نظام كشف ومنع المتطفلين IDS:

هذه الآلية تسهم في كشف عمليات استنزاف البطارية أو المعالج عبر ملاحظة الأنشطة غير الطبيعية في استعمال الموارد. في العادة، تتطلع البرمجيات الخبيثة الى عدم إثارة الانتباه، لذلك يتوجب تشغيل ال IDS بشكل مستمر لضبط أي زلة تقع بها هذه البرمجيات.

مجموعة التهديدات الأمنية الخامسة: السيطرة والتحكم بالشبكات الداخلية والمحمية التي يتصل بها الجهاز

يلجأ المخترق عادة الى استخدام جهاز الأندرويد الذي سيطر عليه للسيطرة على أجهزة أخرى، كمبيوترات، وحتى شبكات عبر تشغيل عمليات مسح\فحص للشبكات ومنافذها أو نشر ديدان عبر الايميل أو SMS/MMS وغيرها. آليات الحلول تتضمن:

١- الشبكات الافتراضية الخاصة VPN:

تعتمد هذه الشبكات على فكرة تشفير الاتصال لحمايته. البروتوكولات التالية: PPTP, L2TP,IPSec والمستخدمة في ال VPN تم تفعيلها على الأندرويد ابتداء من إصدارة 1.6. تفعيل المزيد من حلول ال VPN يتطلب جهدا منخفضا.

٢- الإدارة عن بعد:

القيام بفرض قواعد وسياسات Policies عند الاتصال بشبكات داخلية أو محمية يكون سهلا في حال تم التحكم به بشكل مركزي وذلك بأن يقوم عليه مسؤول شبكات Network Administrator. ولكن هذه الآلية ذات حدين، فكلما زادت كفاءة المسؤول، يرتفع مستوى تعزيز الأمان والحماية والعكس صحيح.

٣- التحكم بالدخول بشكل تفاعلي ديناميكي:

يتم تفعيل هذه الآلية بالشكل التالي: عندما يتم رصد اتصال بشبكة معينة، تقوم هذه الآلية بفرض عمليات من شأنها ضمان أمن الجهاز. مثلا تقوم بفرض عملية تشفير الاتصال، المصادقة، وغيرها.

الخاتمة

هذه الدراسة التحليلية وضحت بأن الحماية الموجودة على الأندرويد كانت قد صممت بشكل متأن وممتاز لتضمن حماية النظام من العديد من التهديدات والأخطار. وهذا البحث قدم عدد من الآليات والحلول لتعزيز ورفع مستوى الحماية والأمان وقام بتقييمها وتصنيفها.

للإطلاع على معلومات الباحثين الستة الذين أعدوا هذه الدراسة والمصادر التي استعانوا بها: هنا

== نهاية الدراسة ==

لتحميل الدراسة كاملة: اضغط هنا.

تحية

نقدم لكم الجزء الثاني من الدراسة التي كنا قد نشرنا جزأها الأول وفيه تحدث معدوا الدراسة عن الآليات الأمنية لنظام الأندرويد. وكما ذكرنا فإن ترجمة الدراسة تقع في ١٥ صفحة، وسيتم نشرها على ٣ أجزاء وفي الجزء الأخير سنقوم بإرفاق الدراسة كاملة على شكل ملف PDF.

الباب الثاني

التقييم الأمني لإطار عمل الأندرويد

قام معدو البحث بعمل تقييم شامل لعدد من الجوانب الأمنية في أندرويد باستخدام جهاز HTC G1. طرق التقييم تشمل ما يلي:

- مراجعة الكود الخاص بعناصر متعددة في الأندرويد.

- تحليل لآلية منح الأذونات في التطبيقات وعملية تنصيبها.

- تقييم جدوى الأمان والحماية ضد البرمجيات الخبيثة المتوفرة حاليا في لينكس وجافا.

جهاز الأندرويد في حالته العادية محمي بشكل جيد علما أن المهاجم\المخترق لا يمكنه استبدال عناصر النظام الأساسية أو نواة اللينكس دون التلاعب والتدخل المباشر بعتاد الجهاز، وهذا صعب. فإذا السبيل الوحيدة للتلاعب بعناصر نظام التشغيل (سواء النواة أو العناصر الأساسية core components) هو بتحديد ثغرة في أحد أجزاء النواة أو العناصر الأساسية ومكتباتها البرمجية مما يتيح للمخترق الحصول على صلاحيات عالية قد تصل لصلاحيات مستخدم الجذر root. وبمجرد تمكن المخترق من استغلال هذه الثغرة فإن بإمكانه تشغيل كود ضار بأعلى درجات الأذونات\الصلاحيات وقد يمكنه هذا الهجوم من التحكم بكل موارد الجهاز، وذلك لأن العديد من عمليات النظام system processes تعمل تحت صلاحيات مرتفعة (صلاحيات الجذر عادة).

يبقى الأندرويد نظاما مفتوح المصدر، مما يمكن المخترق من توجيه ضربات أقوى لعلمه بكيفية عمل النظام برمجيا. ولكن بالمقابل، هذا يكسبه مزايا أمنية عديدة من ناحية تمكين أي شخص عارف بأمور الحماية والأمان تحديد الثغرات المحتملة وتعديلها برمجيا وتعزيز حماية النظام. وهذا يدفعنا لأن نؤمن بأن عدد الثغرات والأخطاء البرمجية آخد في الاضمحلال الى حد التلاشي نوعا ما مع مرور الزمن. ولكن يبقى احتمال التعرض للهجوم بسبب ثغرات من هذا النوع قائما مهما كان.

مهاجمة جهاز الأندرويد “عن بعد” تتطلب عمل خدمة service معينة فيها ثغرات أمنية على الانترنت. وهذا السيناريو غير متوقع الحدوث لأنه وبشكل افتراضي، لا تقوم أي خدمة عاملة في النظام بالاستماع لأي اتصال قادم من الانترنت listening for incoming connections. لذا، يمكن اعتبار أن الجهاز معرض فقط لاختراقات على المستوى المحلي host-based عبر الثغرات المحتملة في النواة والخدمات المحلية local services والبرامج التشغيلية وغيرها.

المشاكل الأخرى تكمن في أن آلية منح الأذونات تظل غير محمية بحيث أن سيناريو، على سبيل المثال، منح إذن معين لتطبيق ضار عبر مستخدم غير متنبه للخطورة المتوقعة تبقى قائمة. كما أن وجود خاصية رفع التطبيقات على الجهاز بواسطة أمر adb (وهو أمر نستخدمه في الوحدة الطرفية terminal في الكمبيوتر لرفع التطبيقات الى جهاز الأندرويد) وتنصيبها دون أخذ التصريحات والأذونات التي سيستخدمها التطبيق من المستخدم بشكل مباشر تشكل خطرا (وهذا خطر لمسته بنفسي حيث أنك بالفعل تستطيع رفع أي تطبيق -وقد يكون ضارا- الى جهازك الأندرويد عند وصله بالكمبيوتر بسلك اليو اس بي عبر هذا الأمر وسيتم تنصيب التطبيق دون حتى إظهار قائمة الأذونات المطلوبة والتي تظهر عادة عند تحميل وتنصيب تطبيق من سوق الأندرويد). أضف الى كل ذلك (١) أن الأذونات التي يطلبها التطبيق لا يمكن الموافقة على عدد منها ورفض الباقي، هي أحد أمرين، إما الموافقة على الكل، أو رفض الكل، وهنا تكمن الخطورة في منح الأذونات دون التنبه لأخطار بعضها (٢) التطبيقات التي تشترك في نفس ال user ID أي أن خاصية sharedUserID مفعلة تجعل التطبيقات تتبادل التصاريح والأذونات الممنوحة لإحداها فيما بينها بشكل تلقائي دون إعلام المستخدم (راجع الجزء الأول من الدراسة).

المشاكل الأخرى التي وجدها الباحثون تتعلق بمتصفح الويب. محرك الويب WebKit المفتوح المصدر والذي يستعمله الأندرويد له تاريخ طويل مع الثغرات التي يتم فيها حقن أكواد ضارة. بعض الهجمات الحالية تتضمن هجوم ال buffer overflow الذي يستغل المكتبات البرمجية الأصيلة القديمة (والتي تكون بحاجة الى تحديث) إضافة الى الهجوم المعروف ب cross-site scripting XSS وهذه الاختراقات تمكن المهاجم من تشغيل أكواد ضارة على الجهاز بالصلاحية الممنوحة لتطبيق متصفح المواقع.

بالنسبة لحقن أكواد وتطبيقات ضارة عبر البلوتوث، فهذا صعب الحدوث لوجود الآليات التالية:

- يمكن وضع الجهاز في طور “غير مرئي not discoverable” عند تشغيل البلوتوث.

- اذا كان الجهاز في طور “مرئي discoverable” فهذا الوضع يستمر لدقيقتين فقط.

- المستخدم يقوم بالموافقة على إنشاء واستقبال اتصال (لا توجد اتصالات دون علمه).

- على المستخدم تنصيب التطبيق أو تشغيل الملف المتلقى يدويا.

بخصوص ما يتعلق بالهجوم المعروف الخاص بحقن جمل ال SQL، أي ال SQL Injection attack، وجد معدوا البحث أن الجهاز محمي منه بشكل جيد. ولكن بنفس الوقت، تكون بعض المعلومات مكشوفة بالكامل للمهاجم (كمحتويات كرت الذاكرة SD card). ولكن تبقى آلية فرض رقم مستخدم user ID لكل تطبيق بشكل منفصل فعالة في الحماية من التعديل والتلاعب بقواعد بيانات التطبيقات والنظام (وهذا ما قد يحاول هجوم ال SQL عمله).

يوضح الشكل ٢ نتائج تحليل المخاطر النوعية التي قد يتعرض لها الجهاز بالإستناد الى تقييم الأثر الناتج (المحور الصادي العمودي) واحتمالية حصول استغلال لهذه الثغرات (المحور السيني الأفقي) التي من شأنها الحاق الضرر، أو تعطيل، أو إساءة استخدام (١)الخصوصية أو (٢)السرية أو (٣)تكامل المعلومات أو (٤)طبيعة عمل ما يلي:

- المحتوى الشخصي\الخاص المخزن (صور، ملفات، فيديو، رسائل ايميل،…)

- التطبيقات والخدمات (الهاتف، الرسائل القصيرة، الانترنت،…)

- موارد الجهاز (طاقة البطارية، هوائي الاتصال وعمله، قدرة المعالج،..)

- العتاد (الجهاز نفسه، الذاكرة الخارجية\الداخلية، البطارية، الكاميرا،…)

الشكل ٢ (مستوحى من الدراسة الأصلية)

١- إساءة استخدام وظيفة مكلفة (ارسال رسائل قصيرة\وسائط متعددة MMS، اجراء مكالمات هاتفية، تحويل المكالمات الواردة الى رقم ذو تكلفة عالية) باستغلال ثغرة متواجدة في عنصر أساسي في النظام، وهذه الثغرة يمكن الولوج اليها عن بعد عبر الانترنت. ΞΞ

٢- تفعيل نشاط خبيث ضد الشبكة وأجهزتها (ارسال رسائل سبام، الحاق العدوى بالأجهزة الأخرى “بنشر فايروس”، التجسس على حزم المعلومات المتبادلة على الشبكة) باستغلال ثغرة متواجدة في عنصر أساسي في النظام، وهذه الثغرة يمكن الولوج اليها عن بعد عبر الانترنت. ΞΞ

٣- إساءة استخدام وظيفة مكلفة (ارسال رسائل قصيرة\وسائط متعددة MMS، اجراء مكالمات هاتفية، تحويل المكالمات الواردة الى رقم ذو تكلفة عالية) عبر تشغيل تطبيق مضر يستغل ثغرة متواجدة في عنصر أساسي في النظام. ΞΞ

٤- تفعيل نشاط خبيث ضد الشبكة وأجهزتها (ارسال رسائل سبام، الحاق العدوى بالأجهزة الأخرى “بنشر فايروس”، التجسس على حزم المعلومات المتبادلة على الشبكة) عبر تشغيل تطبيق مضر يستغل ثغرة متواجدة في عنصر أساسي في النظام. ΞΞ

٥- إساءة استخدام وظيفة مكلفة (إرسال رسائل قصيرة\وسائط متعددة MMS، اجراء مكالمات هاتفية، تحويل المكالمات الواردة الى رقم ذو تكلفة عالية) عبر استغلال الأذونات الممنوحة أثناء تنصيب تطبيق معين بشكل ضار. ΞΞ

٦- تفعيل نشاط خبيث ضد الشبكة وأجهزتها (ارسال رسائل سبام، الحاق العدوى بالأجهزة الأخرى “بنشر فايروس”، التجسس على حزم المعلومات المتبادلة على الشبكة) عبر استغلال الأذونات الممنوحة أثناء تنصيب تطبيق معين بشكل ضار. ΞΞ

٧- تعطيل الجهاز أو التطبيقات عبر استغلال ثغرة متواجدة في عنصر أساسي في النظام، وهذه الثغرة يمكن الولوج اليها عن بعد عبر الانترنت. ΞΞ

٨- تعطيل الجهاز أو التطبيقات عبر تشغيل تطبيق مضر يستغل ثغرة متواجدة في عنصر أساسي في النظام. ΞΞ

٩- تعطيل الجهاز أو التطبيقات عبر استغلال الأذونات الممنوحة أثناء تنصيب تطبيق معين بشكل ضار. ΞΞ

١٠- تعطيل أو تعديل معلومات ومحتويات خاصة، حجب أو تعديل أو استراق السمع على اتصالات الجهاز مع الشبكة (ارسال رسائل قصيرة، اجراء مكالمات، الانترنت،…) عبر استغلال ثغرة متواجدة في عنصر أساسي في النظام، وهذه الثغرة يمكن الولوج اليها عن بعد عبر الانترنت. ΞΞ

١١- تعطيل أو تعديل معلومات ومحتويات خاصة، حجب أو تعديل أو استراق السمع على اتصالات الجهاز مع الشبكة (ارسال رسائل قصيرة، اجراء مكالمات، الانترنت،…) عبر تشغيل تطبيق مضر يستغل ثغرة متواجدة في عنصر أساسي في النظام. ΞΞ

١٢- تعطيل أو تعديل معلومات ومحتويات خاصة، حجب أو تعديل أو استراق السمع على اتصالات الجهاز مع الشبكة (ارسال رسائل قصيرة، اجراء مكالمات، الانترنت،…) عبر استغلال الأذونات الممنوحة أثناء تنصيب تطبيق معين بشكل ضار. ΞΞ

١٣- التحصل على أو تخريب أو تعديل ملفات ومحتويات خاصة عند تصفح موقع ضار\مشبوه. ΞΞ

١٤- حجب أو تعديل أو استراق السمع (التنصت) على اتصالات الجهاز مع الشبكة في حال اتصال الجهاز بشبكة مشبوهة. ΞΞ

١٥- استلام رسائل مزعجة (سبام)، رسائل قصيرة ووسائط متعددة SMS/MMS، أو ايميلات. ΞΞ

١٦- ظهور إعلانات في تطبيق متصفح المواقع browser application عند تصفح الانترنت. ΞΞ

١٧- فقد وضياع أجزاء من العتاد.

١٨- إحداث أعطاب في أجزاء العتاد الخاص بالجهاز.

== نهاية الجزء الثاني ==

الجزء الثالث والأخير سيستعرض حلولا أمنية مهمة لتحسين أمن وحماية نظام الأندرويد. انتظرونا

هذا البحث يطرح تقييما من الناحية الأمنية لإطار عمل نظام الأندرويد ككل. البحث من إعداد ٦ باحثين من جامعة بن-غوريون العبرية وتم نشره في مجلة IEEE Security & Privacy العريقة في عددها الخاص بشهري مارس/أبريل ٢٠١٠ تحت عنوان:

Google Android: A Comprehensive Security Assessment

في هذا البحث، قام الباحثون بتحديد عدد من التهديدات والثغرات عالية الخطورة، وقدموا عددا من الاقتراحات الأمنية التي من شأنها تخفيف هذه المخاطر. قمنا في أردرويد بترجمة البحث كاملا لإيماننا بأهميته في تعريف قرائنا الأعزاء بالجوانب الأمنية المرتبطة بنظام الأندرويد. وقد حاولنا إضافة بعض الجمل التوضيحية التي من شأنها تقريب المعنى الذي قصده الباحثون وتذليل سوء\صعوبة الفهم الذي قد ينشأ بسبب عملية الترجمة وصعوبة إيجاد المصطلحات العربية التي تؤدي المعنى (وهذا قصور من المترجم وليس ذما بلغتنا العربية الحبيبة ).  ترجمة الدراسة تقع في ١٥ صفحة، وسيتم نشرها على ٣ أجزاء وفي الجزء الأخير سنقوم بإرفاق الدراسة كاملة على شكل ملف PDF.

مقدمة

نظام الأندرويد معرض لهجمات واختراقات أمنية اعتيادية حاله حال أي هاتف ذكي. مثل هذه الهجمات قد يعطل الجهاز جزئيا أو كليا، أو يقوم بإرسال رسائل قصيرة ووسائط متعددة غير مرغوب بها (مما يضيف تكاليف الإرسال الى الفاتورة)، او يكشف معلومات خاصة. وتتضمن مجالات ومنافذ الهجمات: الشبكات الخلوية، بلوتوث، الانترنت (Wi-Fi و 3G)، منفذ ال USB، وغيرها.

تطور البرمجيات الضارة والفيروسات ومقاومتها لبرامج الحماية سريع جدا بحكم أن مبرمجيها اكتسبوا خبرة عالية من التطور الحاصل في البرمجيات الخبيثة Malware المتواجدة في أجهزة الكمبيوتر الشخصية. يقول أحد باحثي أمن المعلومات أليكساندر جوستيف: سنتان هو المقدار الكافي من الزمن لتتطور فيه فيروسات الأجهزة الذكية المحمولة الى مستوى مقارب لدرجة التطور التي وصلتها فيروسات الأجهزة الشخصية خلال ٢٠ سنة. وهذا ما يعني أن التحديات المتعلقة بصد هذه الفيروسات شبيه بتلك الموجودة في الكمبيوترات الشخصية. ولعل أبرز البرمجيات الخبيثة للهواتف الذكية هي من نوع Lasco/Cabir و Commwarrior/Mabir  (ديدان ضارة worms ) إضافة الى FlexiSpy و RedBrowser و Skulls (أحصنة طروادة) و WinCE.Duts  و CardTrap (فيروسات) ومؤخرا دودة iPhone ikee وأداة الاختراق iPhone/Privacy.A التي تستغل العيوب والثغرات التي تنشأ في أنظمة الآيفون المفتوحة Jail-Broken.

حتى الآن لم تحدث هجمات كارثية تستهدف عددا كبيرا من المستخدمين وذلك لمحدودية عدد الضحايا المكشوفين للهجمات. ولكن ومع الازدياد المتصاعد لعدد مبيعات الأجهزة الذكية (في ٢٠٠٨، مثلت الأجهزة الذكية ١١٪ من نسبة الأجهزة الخلوية المباعة ككل، وهذه النسبة تعدت ال ١٧٪ في  ٢٠٠٩ “المصدر بحسب الدراسة“) يصبح من المتوقع جدا أن يتم توجيه أنشطة الاختراق بشكل موسع نحو هذه الأجهزة.

المخاطر الأمنية التي تواجه الأندرويد لا يمكن الاستهانة بها، وذلك كونه مفتوح المصدر وهذا ما يتيح للمخترقين دراسة النظام عن كثب وتحديد مواطن الضعف. هذا البحث يشرح ويقيم الآليات الأمنية المتبعة في إطار عمل نظام الأندرويد وتحديد مدى ملاءمتها للتحديات والمخاطر المتزايدة التي تهدد الأجهزة الذكية.

الباب الأول

الآليات الأمنية لنظام الأندرويد Android Security Mechanisms

سنبدأ بتوضيح بعض المعلومات المهمة عن هيكلة نظام الأندرويد وبعدها سنتطرق للآليات الأمنية المتبعة.

الأندرويد هو بيئة تشغيلية لتطبيقات الأجهزة النقالة. ويتضمن: نظام تشغيل + إطار عمل للتطبيقات + تطبيقات أساسية Core Applications. المكدس البرمجي للأندرويد The Android Software Stack مبني على نواة لينكس والتي تقوم بالتالي:

- التحكم ببرامج تشغيل الأجهزة والملحقات Drivers.

- إدارة الذاكرة Memory Management.

- إدارة العمليات Process Management.

- إدارة الشبكات وغيرها (انظر الشكل ١).

الشكل ١

المستوى الذي يعلو نواة اللينكس يحتوي على مكتبات الأندرويد البرمجية الأصيلة Android Native Library، والتي يتم استخدامها من قبل العناصر الموجودة في المستويات الأعلى. هذه المكتبات مكتوبة بلغة ال C++/C (تمثل اللون الأخضر في الشكل ١) وهذا يعني تواجد واجهات مكتوبة بالجافا Java Interfaces.

يأتي فوق هذا المستوى، المستوى التشغيلي Android Runtime والذي يحوي آلة افتراضية من نوع دالفيك Dalvik Virtual Machine والمكتبات الأساسية Core Libraries. الآلة الافتراضية Dalvik تشغل ملفات بامتداد .dex وهي مصممة لتكون مدمجة وأكثر فعالية من ناحية الذاكرة المستخدمة مقارنة بملفات مجموعات الجافا العادية Java Class Files. المكتبات الأساسية مكتوبة بالجافا وتوفر مجموعات جزئية غنية من حزمة Java 5 SE بالإضافة الى بعض المكتبات المخصصة للأندرويد.

المستوى الذي يعلو المستويات السابقة هو مستوى إطار عمل التطبيقات Application Framework Layer وهو مكتوب بالجافا بالكامل ويحتوي على الأدوات والخدمات المتاحة من غوغل بالإضافة لامتدادات وخدمات أخرى (انظر الشكل ١).

المستوى العلوي النهائي هو مستوى التطبيقات Application Layer والذي يوفر التطبيقات على شاكلة الهاتف، المتصفح، تطبيق الإيميل،…

كل تطبيق من تطبيقات الأندرويد يتم تشكيله على هيئة حزمة بامتداد .apk  قابلة للتنصيب. هذه الحزمة تشابه الى حد ما حزم الجافا المعروفة jar من ناحية احتوائها على جميع المصادر من كود برمجي الى ملفات الصور والصوت وغيرها الخاصة بالتطبيق. التطبيقات مكتوبة بالجافا باستخدام الحزمة التطويرية البرمجية SDK الخاصة بالأندرويد.

بعد هذه المقدمة التوضيحية، نأتي الى سرد الآليات الأمنية المتبعة في نظام الأندرويد. سيقوم هذا البحث بتقسيم الآليات الى ٣ أقسام: آليات مرتبطة بنظام اللينكس، آليات خصائص البيئة التشغيلية، آليات مختصة بالأندرويد.

أولا: آليات مرتبطة بنظام اللينكس:

هناك آليتان أمنيتان أساسيتان في هذا القسم (على مستوى نواة اللينكس في نظام الأندرويد): ١- آلية المستخدمين تحت معيار POSIX ٢- آلية دخول الملفات. العنصر الأساسي لهاتين الآليتان هو المستخدم User (ويسمى كيانا). وكل كائن/غرض Object (كعملية معينة أو ملف) مملوك من قبل كيان\مستخدم (يتم تمثيل المستخدم برقم خاص به، ID). المستخدمين يمكن تجميعهم وضمهم بمجموعات Groups.

- المستخدمين تحت معيار POSIX:

كل حزمة أندرويد .apk منصبة على الجهاز لديها رقم مستخدم فريد Unique POSIX User ID. وهذا يعني أن أي حزمتين\تطبيقين مختلفين لا يمكن تشغيلهم في نفس العملية (لا تنس ما ذكرناه في المقطع السابق بأن كل عملية مملوكة من قبل مستخدم واحد). هذا يخلق نوعا ما صندوقا Sand Box حول كل تطبيق يمنعه من التداخل مع تطبيق آخر. ولكن مع ذلك، توجد إمكانية تشغيل تطبيقين في عملية واحدة Single Process بشرط أن يكون كلا التطبيقين يحملان نفس رقم المستخدم User ID وهذا لا يتم الا عبر:

(١) تفعيل خاصية sharedUserID في ملف المانيفست AndroidManifest.xml الذي تعرضنا له في السلسلة البرمجية التي قمنا بنشرها في أردرويد.

(٢) توقيع التطبيقين الكترونيا بنفس المفتاح الالكتروني الخاص بالمبرمج (لم نتعرض لهذه النقطة في السلسلة البرمجية التي نشرناها في أردرويد ولكن لتصدير التطبيق على صيغة .apk يتوجب على المبرمج توقيع التطبيق بمفتاح الكتروني Digital Key خاص به -وبالمناسبة يقوم الاكليبس بهذه المهمة ضمنيا قبل رفع التطبيق على المحاكي، ولكن اذا أراد المبرمج نشر تطبيقه في سوق الأندرويد، فيتوجب عليه القيام بهذه المهمة يدويا وباستخدام مفتاح خاص به مختلف عن ذلك الذي يستعمله الاكليبس-).

وبالإضافة الى كون تفعيل هذه الخاصية يسمح بعمل التطبيقين (أو أكثر) تحت نفس العملية Process، فإنه يمكن للتطبيقين أن يستعملا معلومات بعضهما البعض، أي باستطاعة التطبيق الأول الدخول مباشرة الى معلومات التطبيق الثاني (قاعدة بياناته مثلا) والعكس صحيح.

- دخول الملفات:

ملفات النظام والتطبيقات في أندرويد تتبع آليات تصاريح\أذونات لينكس Linux Permissions Mechanisms. كل ملف مقترن برقم مستخدم يملكه Owner User Id ورقم المجموعة التي يتبع لها هذا المستخدم، وتصاريح خاصة بالقراءة، الكتابة، والتشغيل Read Write eXecute rwx. وتقوم نواة لينكس بفرض هذه التصاريح بالشكل التالي: التصاريح الخاصة بمالك الملف (٣ قيم)، التصاريح الخاصة بالمستخدمين الذين ينتمون لمجموعة المالك (٣ قيم)، التصاريح الخاصة بباقي المستخدمين (٣ قيم).

مثال: لدينا ملف اسمه whatever.txt، والصلاحيات المعطاة لمالك الملف هي القراءة والكتابة والتنفيذ rwx، وللمستخدمين الذين ينتمون لمجموعة المالك القراءة والتنفيذ فقط rx، ولباقي المستخدمين القراءة والتنفيذ فقط rx، يصبح لدينا التصريح المقترن بهذا الملف:

rwxr-xr-x.

مع هذه التصاريح، يتم فرض الجانب الأمني بالشكل المطلوب على المستخدمين عند تعاملهم مع الملفات (التطبيقات وملفات النظام). وبالإضافة لذلك، يتعامل اللينكس مع برامج التشغيل، الصوت، الحساسات Sensors، لوحة المفاتيح، وغيرها كما يتعامل مع الملفات، وهذا يعني إضافة التصاريح على إستخدام هذه الوحدات! وهو أمر يعزز جانب الحماية والأمان.

ثانيا: خصائص ومزايا البيئة التشغيلية:

البيئة التشغيلية تعني البيئة التقنية المحيطة كالعتاد Hardware، لغة البرمجة، والبنية التحتية لمزود الخدمة ومشغلها. ولهذه البيئة التشغيلية آليات لتعزيز أمن جهاز الأندرويد نبدأ بأولها:

- وحدة إدارة الذاكرة Memory Management Unit:

من المهم تواجد هذه الوحدة والتي يفترض وجودها العديد من أنظمة التشغيل المعاصرة وعلى رأسها اللينكس.  وهي وحدة الكترونية “هاردوير\عتاد” تنظم عملية فصل الفراغات والمساحات المخصصة للعمليات Processes في الذاكرة. تستخدمها أنظمة التشغيل للتأكد من أن عملية “س” لا تقرأ ماهو مكتوب في المساحة المخصصة للعملية “ص” في الذاكرة، أو أن تقوم بالكتابة عليها وتعطيلها. هذا من شأنه تقليل احتمالية حصول العملية “س” على صلاحيات أكبر مما تملكه Privilege Escalation  عبر تعديل المعلومات المتعلقة بها في المساحة المخصصة لنظام التشغيل في الذاكرة.

- أمن النوع Type Safety:

هذه خاصية من خصائص لغات البرمجة وفيها يتم فرض ضوابط على محتويات المتغيرات Variables لتتماهى مع نمط Format معين يضمن عدم تحقق أخطاء واستعمال غير مسؤول. الخطر المتأتي من غياب هذه الخاصية يتمثل في حصول عطب في الذاكرة وبالتالي احتمال حصول هجوم Buffer-Overflow Attack وتشغيل كود ضار (وهذا الهجوم يعتبر من أشد أنواع الهجمات خطرا في عالم أمن المعلومات).

تعتبر الجافا أقل عرضة لهذا السيناريو، ولكن التطبيقات والبرامج المكتوبة بلغة سي C (والأندرويد يسمح بتشغيل برامج\تطبيقات فيها أكواد مكتوبة بلغة السي) تبقى معرضة لهذا الخطر لأن خاصية Type Safety غير مفعلة بشكل افتراضي.

في آليات الاتصال بين العمليات Inter-Process Communication IPC يتم تفعيل هذه الخاصية أيضا للتحقق من أمن نوع البيانات المتبادلة بين العمليات.

- المزايا الأمنية لمزود الخدمة ومشغلها:

تقتبس منصة الأندرويد المزايا الأمنية التي يستخدمها مزودي الخدمة (المصادقة، التفويض، المحاسبة Authentication, Authorization, Accounting) فمثلا المصادقة والتأكد من الأصالة تتم عبر الشريحة SMS.

ثالثا: آليات مختصة بالأندرويد:

يقدم الأندرويد الآليات الثلاث التالية: تصاريح\أذونات التطبيق، تغليف العناصر Component Encapsulation، التوقيع Signing.

- تصاريح\أذونات التطبيق:

يفرض الأندرويد قيودا على التطبيقات التي تسعى للقيام بوظائف معينة ويطلب منها وجود إذن وتصريح. يوجد حوالي ١٠٠ إذن مختلف لتنظيم تنفيذ الوظائف منها على سبيل المثال إذن اجراء اتصال، استعمال الكاميرا، استخدام الانترنت، وحتى إذن توقيف الجهاز عن العمل نهائيا Brick! يتوجب على التطبيق إذاً توجيه استئذان صريح لتشغيل وظيفة معينة، وهذه التصاريح والأذونات مرتبطة بدرجات حماية:

الدرجة العادية: على مستوى التطبيق نفسه (ليس من الخطر الحصول على إذن لتشغيل عملية ضمن التطبيق نفسه).

الدرجة الخطرة: طلب الحصول على إذن قد يفضي إلى مخاطر معينة كدخول التطبيق إلى بيانات خاصة أو القيام بوظائف معينة، ولذا لا يمكن للتطبيق الحصول على هذا التصريح دون موافقة المستخدم صراحة.

درجة التوقيع: وهو تحصيل أذونات من قبل تطبيقات موقعة بنفس المفتاح الالكتروني لتطبيق آخر َتَحصّل مسبقا على نفس الأذونات من المستخدم.

درجة التوقيع-أو-النظام: حالة خاصة من النقطة السابقة ويتم فيها منح الأذونات بما يشابه النقطة السابقة بالإضافة الى أي حزمة منصبة في ملفات النظام.

إذا أثناء التنصيب، يتم التحقق مما اذا كان التطبيق موقعا بنفس المفتاح لتطبيق سابق (وبالتالي تحقيق الدرجة الثالة أو الرابعة) وإن لم يكن، يتم طلب تصريح المستخدم نفسه (الدرجة الأولى والثانية). وإذا لم يمنح هذه الأذونات أثناء التنصيب، سيفشل في العمل. ولا يمكن لتطبيق أن يطلب مزيدا من التصاريح بعد تنصيبه.

- تغليف العناصر Component Encapsulation:

يقوم كل تطبيق بإحاطة عناصره وتغليفها في سياقه الخاص مانعا بذلك استخدامها من قبل تطبيقات أخرى (على فرض أن له رقم مستخدم مختلف عن التطبيقات الأخرى POSIX User ID وهو ما ذكرناه سابقا). وهذا يتم بتعطيل خاصية “تصدير exported” العنصر وجعل قيمتها المنطقية “خطأ Flase” وطبعا يمكن للمطور تعديلها الى “صواب True” لعناصر معينة يود تصديرها وإتاحتها للتطبيقات الأخرى.

- التوقيع Signing:

توقيع التطبيقات وحزم ال .apk كما ذكرت في الأعلى يعتبر صمام حماية حيث أن التطبيق يكون صالحا طالما أن وثيقته الأمنية Certificate متوافقة مع المفتاح الالكتروني العام Public Digital Key .

== نهاية الجزء الأول ==

الجزء الثاني من الدراسة سيخوض في موضوع التقييم الأمني لإطار عمل الأندرويد بالتفصيل، والجزء الثالث والأخير سيستعرض حلولا أمنية لتحسين أمن وحماية نظام الأندرويد. انتظرونا

كل جهاز أندرويد يحوي على مجموعة من الأزرار الأساسية في الأسفل تمكنك من القيام بالعمليات الأساسية للجهاز, و كمستخدم للأندرويد, لا بد من أن تعرف عمل كافة هذه الأزرار لتعرف كيف تتعامل مع جهازك, قد تختلف هذه الأزرار من جهاز لآخر, قد تكون فيزيائية و قد تكون لمسية, و قد يختلف ترتيبها, لكن يبقى عملها واحد, إليكم أزرار الأندرويد الأساسية مع وظيفة كل منها:

• الشاشة الرئيسية: يعيدك إلى الشاشة الرئيسية, اضغط طويلاً لترى آخر التطبيقات المستخدمة.
• الرجوع: يعيدك إلى الصفحة السابقة في البرنامج, أو الصفحة السابقة في متصفح الويب, الضغطة الطويلة ستعرض المفضلة و آخر الصفحات المفتوحة.
• القائمة: يعطيك خيارات إضافية في البرامج, أو في الشاشات الرئيسية. إضغط طويلاً لتظهر لوحة المفاتيح.
• البحث: يظهر لك ميزة البحث, قد تكون داخل التطبيق, بحث غوغل, أو بحث في الأسماء و العلامات و التطبيقات… إضغط طويلاً للبحث الصوتي.

قد يقوم بعض المصنعين بإزالة زر البحث من الهاتف, لكن على الأغلب ستجد الأربعة أزرار.

[المصدر Android Central]

هل تحب ماريو ؟؟ إذا إليك خلفية ماريو الحية ! الخلفية عبارة عن شخصيتنا المحبوبة ماريو وهو يقوم بحل مراحل لعبة , ما رأيك بتركيبها والإستمتاع بمشاهدته ؟

توجد العديد من المراحل المختلفة يقوم ماريو بحلها في الخلفية , ومن الملاحظ خفة الخلفية وعدم إستهلاك موارد الجهاز .

ومن الميزات الجميلة لهذه الخلفية :

• عدد معين من الفريمات لكل ثانية بحسب قوة موارد الجهاز .
• تقليل أولوية الخلفية لتسريع باقي التطبيقات .
• الحفاظ على ماريو في الوسط حتى عند التنقل بين الشاشات الرئيسية.

وغيرها الكثير وهي من البرامج المجانية . (ملاحظة لا تعمل إلا مع إصدارات أندرويد فوق 2.1 )

للتحميل إمسح الكود التالي :

مرة أخرى, قام مبرمجوا الأندرويد في AndroidGamer بعمل خلفية حية جديدة و رائعة تظهر جنون عشاق الموسيقى, قد تتذكر خلفية الخرائط الحية المتقدمة و كم أحببناها, و كذلك اذا كنت تحب الموسيقى فستروق لك هذه الخلفية الجديدة المسماة Album art live wallpaper, كل ما تقوم به هو إحضار جميع صور الألبومات من مكتبتك الموسيقية و جمعها لتصبح خلفية لجهازك. و بحسب المطورين فمن ميزات الخلفية:

• حجم صور الألبومات قابل للتغيير
• ترتيب عشوائي
• تحديث تلقائي
• حافظ للبطارية
• تأثيرات حركة سلسة
• دعم لبرنامج LauncherPro

يمكنك الحصول على الخلفية من متجر الأندرويد مقابل 99 سنتاً أو تحميل إصدار التجربة demo المجاني! (الخلفيات الحية متوافقة فقط مع أندرويد 2.1+)

و كالكثير من تلك التطبيقات الرائعة, الأشخاص وراء هذه الخلفية هم xda-developers و يمكنك التحقق من مقالتهم الأصلية من هنا. هاهي بعض الصور و الروابط.

النسخة الكاملة

النسخة التجريبية

AppBrain, هو أحد أشهر المواقع لتنزيل برامج الأندرويد. و إذا كنت لا تعرفه فيجدر بك زيارته فوراً! الموقع عبارة عن متجر للأندرويد, بواجهة ويب للحواسيب و الهواتف. كما بمتلك تطبيقاً خاصاً به و يمكنك من البحث في أكثر من 68,000 تطبيق للأندرويد.

بالتأكيد جميعنا قرأنا عن الميزات الجديدة التي سيقدمها لنا الأندرويد. و منها ميزة تثبيت التطبيقات دون لمس هاتفك المحمول من خلال متجر الأندرويد. لكن اليوم يمكنك الحصول عليها دون انتظار! لقد قام الـAppBrain بطرح تطبيق جديد يمكنك من هذا.

يبدوا شيقاً, صحيح؟ يمكنك مشاهدة مقطع الفيديو التالي الذي يريك عمل البرنامج, فعلاً إن لم تملك جهاز أندرويد فستتمنى حصولك على واحد!

الآن طريقة التشغيل, يجب في البداية أن تنصب برنامج الـAppBrain على هاتفك, إذهب إلى http://appbrain.com و قم بتسجيل الدخول (sign in) بحساب غوغل الخاص بك. ثم تحميل البرنامج (الرابط في الأسفل) و تثبيته و ستظهر لك شاشة الترحيب:

الآن قم البحث في خيارات و إعدادات البرنامج حتى تصل إلى المزامنة Sync و من ثم إضغط الزر في الأسفل Resync with server و تابع ما يطلبه منك:

الأن, لقد أصبحت قريباً قم بتحميل برنامج Fast Web Installer (الرابط في الأسفل), و حين يسألك للحصول علا الصلاحيات قم بالقبول… سيفعل كما يفعل تطبيق الفيسبوك و التويتر.

بعد هذا, ستتمكن من التمتع بتلك الميزة الرائعة! تنصيب البرامج على هاتفك دون لمسه حتى لابد لغوغل أن تشتري الـAppBrain!!!

كدت أنسى! روابط التحميل…

AppBrain

Fast Web Installer

إذا كنت من مستخدمي ياهو فلا بد أنك تتسائل عن تطبيقهم الرسمي للأندرويد. إليك خبراً سيفرحك, لقد قامت Yahoo! بطرح التطبيق الخاص بالبريد Yahoo! Mail و الماسنجر Yahoo! Messenger أخيراً لأجهزة الأندرويد, و هو متاح بشكل مجاني و لكل الدول في سوق الأندرويد، و كذلك برنامج Yahoo! Search لإضافة ويدجت البحث إلى سطح مكتبك. يمكنك تحميل التطبيقات عبر مسح الكودات في الأسفل على جهازك.

و حسب ما نشرت ياهو عن التطبيقات على مدونتها الرسمية، فسيمكنك تطبيق البريد Yahoo! Mail من عمل الآتي:

• تلقي تنبيهات فورية (push notifications) عن الرسائل البريدية الجديدة.
• إرسال رسائل للأسماء من دفتر عناوين ياهو أو الأسماء من جهازك.
• البحث في الرسائل حسب المرسل أو المستقبلأو العنوان أو محتوى الرسالة.
• رفع الصور كمرفقات من معرض الصور أو الكاميرا مباشرة.
• عرض و تنزيل المرفقات.
• ترتيب الرسائل و تصنيفها في المجلدات.
• إدخال رموز (emoticons) و تعديل غني للنص.
• التبديل بسهولة بين تطبيق البريد Yahoo! Mail و المحادثة Yahoo! Messenger.

أما عن تطبيق المحادثة Yahoo! Messenger، فسيمكنك من عمل الآتي:

• محادثة الأصدقاء بسهولة، التحقق من التحديثات و حالة الاتصال. و تغيير الحالة و الرسالة الشخصية (psm).
• إرسال رسائل فورية عبر الرسائل النصية القصيرة SMS.
• تعدد المهام و البقاء متصلاً أثناء العمل على الجهاز، و ستتلقى تنبيهات فورية عن الرسائل التي تصلك في المحادثة.
• تحكم كامل في إدخال الرموز (emoticons) و التعديل غني للنص.
• إرسال الصور إلى أصدقائك فوراً من الكاميرا أو معرض الصور.

[androidcentral]

غداً الأربعاء, سيكون الطرح الرسمي للجهاز الجديد من موتورولا, فالشركة لم تكتفي بالنجاح الأول للجهاز درويد بل ستقوم هي و غوغل و فيريزون بطرح الإصدار الثاني منه, Motorola Droid 2. الهاتف يشبه سابقه كثيراً من الخارج, لكنه مزود بمعالج 1GHz من الداخل.

التالي معاينة دقيقة للجهاز قام بها أصدقائنا في Android And Me في مختبرهم. أحببت نقلها بسبب انتشار خبر الجهاز الجديد و طلب القراء لذلك. يمكنك القراءة لمشاهدة إن كان Droid 2 فعلاً يستحق الحصول عليه.

الشكل

الشكل لم يختلف كثيراً عن شكل الدرويد 1 بحيث سيصعب عليك التمييز بينهما و ستضييع الأمور بسرعة, فللجهازين نفس القياس و نفس الشاشة, حتى أن الوزن نفسه و البطارية نفسها.

الفروق الأساسية هي في الإطار العلوي حول الشاشة و لوحة المفاتيح المعاد تصميمها. لقد تم تغيير لون الإطار إلى الفضي و أصبح يغطي كامل الجزء السفلي, فلم يعد هناك جزء بارز كما في الـDroid 1.

بالنسبة للإطار, فقد قام المصممون بالتخلص من لوحة التنقل D-Pad مما أعطى مساحة أكبر لبقية المفاتيح, فبقيت أربعة صفوف لكن مفاتيح أعرض و أعلى ارتفاعاً مما يعطي احساساً أفضل عند الكتابة.

اللون الأساسية للدرويد الأصلي كانت الأسود مع اللمسات الذهبية, أما الدرويد 2 فلونه أزرق داكن مع لمسات فضية معدنية.

Click here to view the embedded video.

الأداء

الأداء كان الجزء الذي نال نصيبه الأكبر من التحديث, فتم استبدال المعالج القديم 550MHz TI OMAP3430 بمعالج 1GHz TI OMAP3630. المعالجان مبنيان على النواة نفسها ARM Cortex-A8 و لهما نفس معالج الرسومات PowerVR SGX530.

بالإضافة إلى السرعة الأعلى, يعتبر المعالج الجديد OMAP3430 من أول المعالجات المصنوعة بتنقنية 45نانومتر (مقابل 65نم للمعالج القديم) و الموجودة في الأجهزة المحمولة. التقنية الأدق تعني ترانزيستورات أصغر و استهلاك طاقة أقل.

و في اختبار لوحدة معالحة الرسومات GPU وجد أن الدرويد 2 لديه تقريباً ضعف عدد الإطارات في الثانية مما يبدو غريباً لأن للجهازين نفس معالج الرسومات. لكن يبدو أن ضِعف حجم الذاكرة و سرعة المعالج الأكبر ساعدت في رفع الأداء.

لقياس أداء النظام تم استخدام الأداة الأكثر شهرة في هذا المجال Quadrant, و النتائج كانت أن الدرويد 2 وصل للـ1199 (373 للدرويد 1). أعلى رقم وصل له جهاز أندرويد بالإصدار 2.1 حيث وصل النكسوس ون لـ500 و مع الأندرويد 2.2 إلى 1489.

من المتوقع أن يتم طرح الجهاز الجديد بنظام أندرويد 2.1 ثم يتم تحديثه بعد فترة وجيزة إلى أندرويد 2.2, الجهاز جاهز للنظام 2.2 بعتاده و بيئته, فإن اختارت موتورولا تأجيل موعد طرح الجهاز إلى بعد نزول Droid X, فعلى الأغلب سيمتلك الاصدار 2.2 من أندرويد.

إذا كنت من أصحاب الدرويد و كنت تبحث عن جهاز جديد فلربما تفضل الانتظار, فموتورولا تعد بجيل جديد من الأجهزة بمعالجات بسرعة 2GHz و كاميرات أمامية. الدرويد 2  تقدم جيد من موتورولا لكنه لا يستحق التخلص من جهازك القديم للحصول عليه, إذا كنت تملك هاتف أندرويد بالفعل فالأفضل لك هو الانتظار.

و إذا قارنا الجهاز الجديد Droid 2 بالجهاز Droid X فستلاحظ أن الأداء نفسه, لكن بالتخلص من لوحة المفاتيح سيحصل مستخدموه على شاشة بمقاس 4.3 إنش, كاميرا بدقة 8MP, التقاط فيديو بدقة 750p و مدخل micro HDMI. فإن كنت تبحث عن جهاز للميديا فالدرويد إكس هو ما تبحث عنه.

معرض الصور