كتب: إسلام السقا
أصدرت شركة جوجل تحذيرًا أمنيًا خطيرًا لمستخدمي نظام أندرويد، حيث تم اكتشاف ثغرة أمنية تتيح للمهاجمين تنفيذ تعليمات برمجية على الهاتف دون الحاجة إلى أي تفاعل من المستخدم. تُعرف هذه الثغرة باسم “Zero-Click”، وتُعتبر واحدة من أكثر الهجمات خطورة.
تفاصيل الثغرة الجديدة
تتعلق الثغرة، التي تحمل الرمز CVE-2026-0073، بأحد مكونات النظام الأساسية في نظام أندرويد. تتيح هذه الثغرة للمهاجمين تنفيذ أوامر عن بُعد دون الحاجة للضغط على رابط أو تحميل ملف أو حتى فتح رسالة. يزيد هذا النوع من الهجمات من مخاطر الأمان مقارنة بالهجمات التقليدية التي تعتمد على خداع المستخدم بشكل مباشر.
مدى خطورة الهجمات
تمكن الثغرة القراصنة من الوصول إلى البيانات الحساسة أو السيطرة على بعض وظائف الجهاز دون علم المستخدم. اللافت للأمر أن هذه الهجمات لا تتطلب صلاحيات إضافية أو خطوات معقدة من الضحية، مما يجعلها من أخطر التهديدات الأمنية، خاصة مع زيادة عدد الهجمات المتطورة التي تستهدف الصحفيين ورجال الأعمال والشخصيات العامة.
إجراءات جوجل لمعالجة المشكلة
أعلنت جوجل أنها أصدرت تحديثًا أمنيًا لمعالجة هذه الثغرة ضمن تحديثات مايو 2026. لكن التحدي يكمن في أن وصول هذه التحديثات إلى الغالبية العظمى من هواتف أندرويد قد يستغرق وقتًا طويلاً، نظرًا للطبيعة الخاصة بنظام أندرويد وضرورة معالجة الشركات المصنعة للتحديثات قبل وصولها للمستخدمين.
الهواتف المتأثرة وسرعة التحديثات
تعد هواتف Pixel التابعة لجوجل من أوائل الأجهزة التي تحصل على التصحيحات الأمنية. أما بالنسبة للأجهزة الأخرى مثل سامسونج وشاومي وأوبو وريلمي، فإن سرعة وصول التحديثات تختلف وفقًا لكل شركة وسوق.
التقنيات المستخدمة في الاستغلال
تشير التقارير الأمنية إلى أن المشكلة ترتبط بخدمة “Android Debug Bridge” المعروفة اختصارًا بـ ADB، والتي تُستخدم للتواصل بين الهاتف وأجهزة الكمبيوتر خلال مراحل التطوير والاختبارات. يمكن استغلال هذه الخدمة لتنفيذ أوامر داخل الجهاز، دون الحاجة إلى أي تفاعل من المستخدم.
تداعيات واستجابة المجتمع الأمني
رغم تأكيدات جوجل بعدم وجود دلائل على استغلال واسع للثغرة في هجمات حقيقية حتى الآن، إلا أن خبراء الأمن السيبراني يعتبرونها شديدة الحساسية. الحيوانات غالبًا ما يستغل المهاجمون مثل هذه الثغرات بشكل سري قبل أن تصل التحديثات الأمنية بشكل كامل إلى المستخدمين.
زيادة الثغرات الأمنية في أندرويد
التحذير الجديد يأتي في وقت تشهد فيه منصة أندرويد تصاعدًا ملحوظًا في عدد الثغرات الأمنية المعقدة. أصدرت جوجل خلال الأشهر القليلة الماضية تحديثات ضخمة عالجت العديد من الثغرات، بما في ذلك ثغرات “Zero-Day” التي تم استغلال بعضها في هجمات محدودة.
خطوات لحماية الهواتف
ينصح خبراء الأمن مستخدمي هواتف أندرويد بالتأكد من تثبيت أحدث تحديثات الأمان فور وصولها. يجب أيضًا توخي الحذر عند تحميل التطبيقات، والاعتماد على متجر Google Play الرسمي فقط. ينصح بتفعيل خدمات الحماية مثل Google Play Protect لتعزيز أمان الأجهزة.
مشكلة تجزئة أندرويد
ترتبط هذه الحادثة مجددًا بمشكلة “تجزئة أندرويد”، حيث يحصل بعض الهواتف على التحديثات الأمنية بشكل أسرع، في حين تظل أجهزة أخرى مهددة لفترات طويلة بسبب تأخر وصول التصحيحات الأمنية إليها.
يمكنك قراءة المزيد في المصدر.
لمزيد من التفاصيل اضغط هنا.