أعلنت جوجل أن ميزة Quick Share أصبحت متوافقة مع AirDrop، بما يتيح مشاركة الصور ومقاطع الفيديو والملفات في الاتجاهين بين أجهزة Android وiOS، على أن يبدأ الإطلاق مع عائلة Pixel 10. وتقول الشركة إن التصميم ركز على حماية البيانات الشخصية خلال عملية النقل، إلى جانب تسهيل التواصل بين المستخدمين الذين يمتلكون هواتف من منصات مختلفة.
تأتي الميزة ضمن جهود Android لتقليل الحواجز بين المنصات، لكنها لا تقدم توافقاً كاملاً مع جميع أوضاع AirDrop حتى الآن. ففي صورتها الحالية، تعمل Quick Share مع وضع Everyone for 10 minutes في AirDrop، بينما قالت جوجل إنها تأمل في التعاون مع Apple لإتاحة وضع Contacts Only مستقبلاً.
حماية متعددة الطبقات
توضح جوجل أن دعم AirDrop مر بمراحل تطوير أمنية تتبع نهجها المعروف باسم Secure by Design. وتشمل هذه المراحل نمذجة التهديدات لتحديد المخاطر المحتملة ومعالجتها مبكراً، ومراجعات داخلية لتصميم الأمن والخصوصية، إضافة إلى اختبارات اختراق داخلية واسعة النطاق لاكتشاف الثغرات وإصلاحها.
وتعتمد الميزة على طبقات حماية من الاتصال نفسه ومن نظامي التشغيل. فقد طورت جوجل قناة الاتصال باستخدام لغة Rust، التي تصفها بأنها لغة آمنة للذاكرة وتوفر حماية من فئات من الثغرات، مثل تجاوز سعة المخزن المؤقت ومشكلات تلف الذاكرة. كما تستفيد العملية من وسائل الحماية المدمجة في Android وiOS، بما في ذلك Google Play Protect على Android، فضلاً عن بنية الأمان في iOS التي تساعد في الحد من الملفات الخبيثة ومحاولات الاستغلال.
ولا تُستقبل الملفات تلقائياً؛ إذ يتطلب وصول الملف موافقة المستخدم، ما يمنحه القدرة على التحكم فيما يقبله. وعند مشاركة الملفات بين أشخاص غير موجودين ضمن جهات الاتصال، توصي جوجل بالتأكد من اسم جهاز الطرف الآخر بشكل مباشر قبل إتمام النقل.
دور Rust في طبقة الاتصال
تقول جوجل إن اختيار Rust كان مقصوداً بسبب طبيعة الميزة التي تستقبل بيانات وتحللها عبر بروتوكول لاسلكي من جهاز آخر. وأوضحت أن أخطاء تحليل البيانات في اللغات غير الآمنة من ناحية الذاكرة يمكن أن تؤدي إلى تجاوزات في الذاكرة أو تلفها، ما قد يفتح المجال أمام تنفيذ تعليمات برمجية عند استغلال حزم بيانات مصممة بطريقة خبيثة.
وبحسب الشركة، تفرض Rust قواعد صارمة للملكية والاستعارة أثناء عملية التجميع، ما يساعد على منع فئات كاملة من أخطاء أمان الذاكرة. وتربط جوجل استخدام اللغة في هذه الميزة بمبادرة أوسع لمعالجة أخطاء أمان الذاكرة في Android، مشيرة إلى أن Rust أصبحت عنصراً أساسياً في هذا المسار.
اتصال مباشر وتقييم مستقل
تعمل المشاركة بين Quick Share وAirDrop عبر اتصال مباشر من جهاز إلى جهاز، ولا تمر البيانات عبر خادم، كما تقول جوجل إن المحتوى المشترك لا يُسجل ولا تُرسل بيانات إضافية. ويعني ذلك أن الملفات تنتقل بين الجهازين مباشرة، مع بقاء المستخدم مسؤولاً عن التأكد من هوية الجهاز المستلم عند استخدام وضع المشاركة المتاح حالياً.
بعد تنفيذ نمذجة التهديدات ومراجعات الخصوصية واختبارات الاختراق الداخلية واختبارات الفريق الأحمر، استعانت جوجل بشركة NetSPI لإجراء تقييم أمني مستقل واختبار اختراق من طرف ثالث. وذكرت الشركة أن التقييم خلص إلى أن التوافق بين Quick Share وAirDrop آمن، وأنه «أقوى بشكل ملحوظ» من تطبيقات أخرى في القطاع، دون تسريب معلومات.
كما طلبت جوجل رأياً خارجياً من Dan Boneh، الخبير الأمني والأستاذ في جامعة ستانفورد، الذي قال إن استخدام Rust الآمنة للذاكرة في طبقة الاتصالات الأساسية يمثل مثالاً قوياً على بناء توافق آمن بين المنصات، ودعا Google وApple إلى مواصلة التعاون في هذا المجال.
تمثل الميزة خطوة أولى في خطة جوجل لتوسيع المشاركة العابرة للمنصات لتشمل مزيداً من الأجهزة. ولم تحدد الشركة في المادة موعداً لإضافة وضع Contacts Only أو قائمة الأجهزة التي ستدعم الميزة بعد عائلة Pixel 10.