ثغرات أمنية في نظام أندرويد تعرض الصور وكلمات المرور لمخاطر الاختراق

كشف باحثون من جامعة جراتس للتكنولوجيا في النمسا عن وجود ثغرات أمنية واسعة النطاق في تطبيقات نقل البيانات المستخدمة في هواتف أندرويد.

وأوضح الفريق البحثي، الذي ضم خبراء من معهد أمن المعلومات بجامعة جراتس والمركز النمساوي لتكنولوجيا المعلومات الآمنة، أن الثغرات شملت تطبيقات نقل البيانات التي توفرها سبع شركات كبرى لصناعة هواتف أندرويد، وهي جوجل، وسامسونج، وشاومي، وأوبو، وفيفو، وهواوي، وهونر، مما يجعل المشكلة واسعة الانتشار نظراً لشعبية هذه الشركات عالمياً.

وأشار الباحثون إلى أن معظم هذه الثغرات يمكن استغلالها من قبل المهاجمين بمجرد تواجدهم داخل نطاق اتصال الواي فاي المستخدم أثناء نقل البيانات، بدون الحاجة إلى الوصول المادي للهاتف.

ثغرات في عمليات نقل البيانات الحساسة

تكمن خطورة هذه الثغرات في استهدافها لواحدة من أكثر العمليات حساسية في الهواتف الذكية، إذ تنطوي عملية الانتقال إلى جهاز جديد على نقل الصور، والرسائل، وجهات الاتصال، والتطبيقات، والإعدادات الشخصية، إضافة إلى بيانات تسجيل الدخول والمعلومات الصحية المخزنة في الجهاز القديم في بعض الحالات.

تعتمد أدوات نقل البيانات، التي تعرف أيضاً بتطبيقات استنساخ الهواتف، على إقامة اتصال لاسلكي مباشر بين الهاتفين، مما يسمح بانتقال المعلومات دون الحاجة إلى خوادم خارجية، وعلى الرغم من سرعتها وسهولة استخدامها، فقد أظهرت النتائج أن الاتصال المباشر لا يوفر حماية كاملة للبيانات من الاعتراض.

اختبر الباحثون سبعة تطبيقات هي: Android Switch من جوجل، وSmart Switch من سامسونج، وMi Mover من شاومي، وClone Phone من أوبو، وEasyShare من فيفو، وPhone Clone من هواوي، وDevice Clone من هونر، ووجدوا نقاط ضعف أمنية في جميعها.

وأظهرت التجارب إمكانية اعتراض البيانات المنقولة بين الهواتف من مسافة تتراوح بين 20 و45 متراً داخل المباني، وهي مسافة قد تسمح لشخص في متجر مجاور أو غرفة قريبة بالتجسس على عملية النقل دون أن يكتشف المستخدم ذلك.

ولا تتطلب هذه الهجمات معدات متطورة، حيث استخدم الباحثون أجهزة بتكلفة أقل من 100 يورو، مما يشير إلى إمكانية استغلال الثغرات من قبل جهات لا تمتلك موارد تقنية أو مالية كبيرة.

البيانات المعرضة للخطر ومخاطر إضافية

تمكن الفريق خلال الاختبارات من الوصول إلى الرسائل النصية، وسجلات المكالمات، وجهات الاتصال، والصور، بالإضافة إلى بيانات أكثر حساسية مثل المعلومات الصحية، وكلمات مرور التطبيقات، وبيانات الاتصال بشبكات الواي فاي المحفوظة على الهواتف.

ولم تقتصر المخاطر على التجسس وسرقة المعلومات، بل كشف البحث عن إمكانية حقن برمجيات خبيثة في بعض الحالات أثناء عملية النقل، من خلال التلاعب بحزم التطبيقات المنقولة، مما قد يعرض الجهاز الجديد للاختراق خلال مرحلة إعداده الأولى.

وحذر الفريق من أن متاجر الهواتف ومراكز بيع الأجهزة الإلكترونية قد تكون بيئات معرضة بشكل خاص لهذه المخاطر نظراً لعدد عمليات النقل المتكررة ولوجود العديد من الأجهزة والمستخدمين في أماكن محدودة.

الإجراءات وردود الشركات

قال فلوريان دراشباخر، الباحث في معهد أمن المعلومات بجامعة جراتس والمؤلف المشارك في الدراسة، إن الانتشار الواسع لهذه التطبيقات وتثبيتها مسبقاً على الهواتف وسهولة استخدامها يجعل التأثير المحتمل للثغرات كبيراً.

وأشار الباحثون إلى أن مجموع مرات تنزيل التطبيقات التي خضعت للتحليل تجاوز 12 مليار مرة، فضلاً عن وجودها مثبتة مسبقاً على العديد من أجهزة أندرويد، مما يعكس اتساع نطاق الأدوات المتضررة، مع التنويه بأن هذا العدد لا يعني بالضرورة تعرض جميع المستخدمين للاختراق.

وقد تم عرض نتائج البحث في المؤتمر الأوروبي لأبحاث أمن الحاسوب والمعلومات الذي عقد في روما، حيث صنفت خمس من الثغرات المكتشفة بأنها ذات خطورة مرتفعة.

وأبلغ الباحثون الشركات السبع المعنية بنتائج الفحص قبل الإعلان العام عنها، وفق آلية الإفصاح المسؤول التي تتيح للمطورين فرص معالجة المشكلات الأمنية قبل نشر التفاصيل.

وأكد الفريق أن الشركات أصدرت بالفعل تحديثات أمنية لمعالجة الثغرات المكتشفة، مما يشير إلى أن الإصدارات الحالية من التطبيقات قد لا تكون معرضة للاستغلال ذاته.

ونصح الباحثون مستخدمي هواتف أندرويد بالتأكد من تحديث تطبيقات نقل البيانات على الجهازين القديم والجديد قبل بدء عملية التحويل، مشيرين إلى أن بعض الإصلاحات الأمنية قد تتطلب تحديث نظام التشغيل كاملاً.

تسلط النتائج الضوء على مخاطر أمنية قد لا ينتبه لها المستخدمون عند تغيير هواتفهم، مؤكدة أن الاعتماد على التطبيقات الرسمية وحده لا يكفي لحماية المعلومات الشخصية إلا إذا كانت مزودة بأحدث التحديثات الأمنية.