ثغرات أمنية خطيرة في تطبيقات نقل البيانات تهدد مئات الملايين من هواتف أندرويد

كشف فريق بحثي من جامعة "جراتس" للتكنولوجيا والمركز النمساوي لتكنولوجيا المعلومات الآمنة عن ثغرات أمنية واسعة النطاق في تطبيقات نقل البيانات واستنساخ الهواتف لدى 7 من أكبر الشركات المصنعة لهواتف أندرويد. 

وأظهرت النتائج أن هذه الثغرات، التي صُنّف 5 منها كمرتفعة الخطورة، تتيح للمهاجمين اعتراض البيانات الشخصية الحساسة أو حقن برمجيات خبيثة أثناء نقل المحتوى بين الأجهزة.

نطاق التهديد والتطبيقات المتأثرة

استهدفت الدراسة، التي عُرضت خلال المؤتمر الأوروبي لأبحاث أمن الحاسوب والمعلومات في روما، تطبيقات تجاوز مجموع مرات تنزيلها 12 مليار مرة، فضلاً عن تثبيتها مسبقاً على ملايين الأجهزة. وشمل الفحص تطبيقات رئيسية وهي: Android Switch من جوجل، وSmart Switch من سامسونج، وMi Mover من شاومي، وClone Phone من أوبو، وEasyShare من فيفو، وPhone Clone من هواوي، وDevice Clone من هونر، حيث كشف الباحثون عن نقاط ضعف أمنية في جميع الأدوات السبع الخاضعة للاختبار.

آلية الاختراق والتكلفة المنخفضة

تكمن خطورة الثغرات في استهدافها لعملية نقل البيانات التي تتضمن محتوى حساساً ك الصور، والرسائل، وسجلات الاتصال، والبيانات الصحية، وكلمات المرور المخزنة. وبيّنت التجارب العملية إمكانية اعتراض الاتصال اللاسلكي المباشر عبر الواي فاي من مسافة تتراوح بين 20 و45 متراً داخل المباني دون الحاجة للوصول المادي للهاتف.

وأوضح الباحث المشارك في الدراسة فلوريان دراشباخر أن تنفيذ الهجمات التجريبية لم يتطلب معدات معقدة، حيث استخدم الفريق تجهيزات بسيطة تقل تكلفتها عن 100 يورو، مما يسهل إمكانية استغلالها. كما حذر الباحثون من أن متاجر الهواتف ومراكز البيع تُعد من أكثر الأماكن عرضة لهذه المخاطر لكثافة عمليات النقل التي تتم داخلها.

التحديثات العلاجية وتوصيات الحماية

تواصل العلماء مع الشركات السبع وأبلغوها بالنتائج قبل الإعلان عنها وفق آلية الإفصاح المسؤول. وبناءً على ذلك، أصدرت الشركات الـ7 تحديثات أمنية لمعالجة هذه الثغرات.

ونصح الخبراء المستخدمين بضرورة تحديث تطبيقات نقل البيانات ونظام التشغيل على الهاتفين القديم والجديد قبل البدء بنقل المحتوى، مشيرين إلى أن الاعتماد على التطبيقات الرسمية لا يكفي وحده لضمان الأمان ما لم تكن محيّنة بالكامل.