تحذير أمني عاجل من جوجل لمستخدمي هواتف أندرويد حول العالم

أطلقت شركة جوجل الأمريكية تحذيراً أمنياً عاجلاً لجميع مستخدمي هواتف أندرويد حول العالم، وذلك بعد اكتشاف ثغرة برمجية خطيرة للغاية تتيح للمهاجمين والمخترقين تنفيذ تعليمات برمجية خبيثة على الهواتف المستهدفة، دون الحاجة إلى أي تفاعل من المستخدم ولا حتى ضغطة واحدة، مما يجعلها واحدة من أخطر أنواع الهجمات المعروفة عالمياً باسم هجمات "النقرة الصفرية" التي تهدد ملايين الأجهزة الذكية في الوقت الراهن.

تفاصيل الثغرة الأمنية الخطيرة ومكمن تهديدها

تؤثر الثغرة الأمنية الجديدة بشكل مباشر على أحد المكونات الأساسية والحيوية داخل بنية نظام تشغيل أندرويد. وتسمح هذه الثغرة للمهاجمين بتنفيذ أوامر عن بُعد دون الحاجة لدفع الضحية إلى الضغط على روابط مشبوهة، أو تحميل ملفات ضارة، أو حتى فتح رسائل نصية أو بريد إلكتروني، وهو ما يرفع من مستويات خطورتها بشكل غير مسبوق مقارنة بأساليب الاختراق التقليدية التي تعتمد بالدرجة الأولى على الخداع وهندسة المعرفة الاجتماعية لتوجيه المستخدمين للنقر على المرفقات الملغومة.

وفي سياق الحديث عن الأزمات التقنية العالمية والتهديدات الأمنية، لا يقتصر الأمر على الهواتف الذكية فحسب، بل يمتد ليشمل قطاعات صناعية كبرى تعتمد على التكنولوجيا المتطورة، حيث رصد الخبراء مؤخراً خسائر هوندا السنوية لأول مرة بسبب تعثر خطط السيارات الكهربائية، مما يعكس الأثر البالغ للثغرات والتحولات البرمجية على استقرار وتنافسية كبرى الشركات العالمية في أسواق التقنية الذكية والحديثة.

تقرير مجلة فوربس وحجم السيطرة الكاملة على الهواتف

وفقاً لتقرير متخصص نشرته مجلة فوربس الأمريكية المعنية بشؤون التكنولوجيا والاقتصاد، فإن الثغرة المكتشفة تمنح المهاجمين الذين يتواجدون على نفس الشبكة المحلية قدرة كاملة على التحكم في الهاتف المستهدف. هذا الاختراق يفتح الباب على مصراعيه للوصول إلى كافة البيانات الحساسة والشخصية المخزنة على الأجهزة، بما في ذلك الصور، الرسائل النصية، جهات الاتصال، والملفات المرفقة، إلى جانب السيطرة التامة على بعض وظائف النظام الأساسية دون علم أو شعور من الضحية.

واللافت للانتباه والمقلق في هذا النوع من التهديدات السيبرانية أنه لا يتطلب صلاحيات إضافية أو خطوات معقدة يتم تنفيذها من جانب الضحية، مما يجعله السلاح المفضل لشركات برامج التجسس المتطورة والهجمات الإلكترونية المنظمة التي تستهدف فئات معينة مثل الصحفيين، النشطاء السياسيين، رجال الأعمال، والمسؤولين الحكوميين البارزين حول العالم. وتذكرنا هذه الاختراقات بوقائع كبرى حدثت في الساحة الدولية مثل التقرير الذي كشف عن اختراق هائل يضرب قلب التكنولوجيا الصينية: 10 بيتابايت من الأسرار العسكرية والنووية في خطر، وهو ما يوضح أن الحروب السيبرانية بلغت ذروتها وتستهدف البنى التحتية والأجهزة الشخصية على حد سواء.

أزمة تأخر التحديثات الأمنية في منظومة أندرويد

أعلنت شركة جوجل أنها قامت بالفعل بإصدار تصحيح أمني عاجل لمعالجة هذه الثغرة الخطيرة، وضمنت الحل ضمن تحديثات الأمان الشهرية المخصصة لشهر مايو من عام ألفين وستة وعشرين، وهو ما دفعها مؤخراً للإعلان عن طرح تحديثات أمنية عاجلة من جوجل تطلقها لإصلاح ثغرات خطيرة في أندرويد. ورغم هذه الاستجابة السريعة من الشركة الأم، إلا أن الأزمة الحقيقية والأكثر تعقيداً تكمن في طبيعة نظام أندرويد المفتوح؛ حيث يستغرق وصول التحديثات الأمنية إلى غالبية الهواتف المنتشرة حول العالم أسابيع طويلة أو ربما أشهراً، وذلك بسبب اعتماد الشركات المصنعة (مثل سامسونج، شاومي، أوبو، ريلمي، فيفو، نوكيا، وغيرها) على تعديل واجهات النظام واختبار التحديثات قبل إرسالها رسمياً للمستخدمين.

وتعتبر هواتف جوجل بكسل هي الأجهزة الأولى والوحيدة التي تحصل عادة على هذه التصحيحات الأمنية فور صدورها وخلال أيام معدودة، في حين تتباين سرعة وصول التحديثات لبقية الهواتف الذكية بشكل حاد بناءً على الفئة السعرية للهاتف، منطقته الجغرافية، والسياسة البرمجية التي تتبعها الشركات المصنعة، مما يترك ملايين المستخدمين عرضة للخطر لفترات غير قصيرة.

ارتباط الثغرة بخدمة المطورين اللاسلكية

أشارت التقارير الفنية المتخصصة التي قامت بتحليل الثغرة الأمنية إلى أن المشكلة ترتبط بخدمة حساسة للغاية داخل النظام تعرف باسم "جسر تصحيح أخطاء أندرويد". وتُعد هذه الأداة وسيلة برمجية قوية تستخدم للتواصل بين الهواتف وأجهزة الكمبيوتر أثناء عمليات التطوير واختبار التطبيقات وتصحيح الأخطاء من قبل المطورين. واستغلال هذه الخدمة بشكل غير آمن، وتحديداً ميزة التصحيح اللاسلكي، سمح للمهاجمين المتواجدين على نفس شبكة الواي فاي بتمرير الأوامر الخبيثة والسيطرة على الأجهزة دون أي قيود.

ورغم تأكيد جوجل في بيانها الرسمي عدم وجود أدلة ملموسة حتى الآن تفيد باستغلال واسع النطاق لهذه الثغرة في هجمات حقيقية موجهة ضد عامة المستخدمين، إلا أن خبراء الأمن السيبراني ينظرون إلى هذا الإعلان بحذر شديد، نظراً لأن الثغرات صفرية النقر تحظى بسرية تامة وتُباع بمبالغ طائلة في الأسواق السوداء للاستغلال الرقمي من قبل جهات استخباراتية وجهات اختراق دولية، بما فيها مراكز التجسس التابعة للاحتلال الإسرائيلي التي دأبت على استهداف هواتف النشطاء والحقوقيين حول العالم لسنوات طويلة.

إجراءات فورية لحماية هاتفك الأندرويد الآن

يتوجب على مستخدمي أنظمة أندرويد (خاصة الإصدارات الحديثة أندرويد أربعة عشر وأندرويد خمسة عشر وأندرويد ستة عشر) اتخاذ خطوات احترازية عاجلة لتأمين بياناتهم الشخصية من الاختراق، وتتمثل هذه الإجراءات فيما يلي:

أولاً، الدخول بشكل دوري إلى إعدادات الهاتف، ثم الانتقال إلى قسم "تحديث البرامج"، والتحقق من توافر أي تحديثات أمنية جديدة وتثبيتها فوراً دون تأجيل. ثانياً، تجنب الاتصال تماماً بشبكات الواي فاي العامة أو المفتوحة وغير الموثوقة في المقاهي والمطارات، حيث يمثل التواجد على نفس الشبكة المحلية نقطة الانطلاق الأساسية لاستغلال هذه الثغرة. ثالثاً، تفعيل ميزة الحماية الشهيرة (جوجل بلاي بروتكت) من داخل إعدادات متجر تطبيقات جوجل بلاي، والتي تعمل على فحص التطبيقات المثبتة والعمليات الخلفية بشكل مستمر لحظر ومكافحة التهديدات البرمجية الضارة والأنشطة المشبوهة على الهاتف.

المصدر: يلا نيوز نت