ثغرة يوم الصفر تهدد هواتف أندرويد
تاريخ النشر: 12th, October 2024 GMT
اكتُشفت، مؤخرًا، ثغرة أمنية خطيرة تُعرف باسم "ثغرة يوم الصفر" في رقاقات Qualcomm، وهو ما عرض عددًا كبيرًا من هواتف أندرويد لخطر الاختراق.
وفي هذا التقرير، سنستعرض تفاصيل هذه الثغرة وكيف يمكن للمستخدمين حماية أجهزتهم.
هل سمعت من قبل عن مصطلح "ثغرة يوم الصفر"؟ هي ثغرة أمنية خطيرة تكتشف وتستغل قبل أن تتمكن الشركة المصنعة للمنتج من إصلاحها.
ومؤخرًا، تم اكتشاف ثغرة يوم الصفر في رقاقات Qualcomm، وهي المعالجات الصغيرة التي تشغل العديد من هواتف أندرويد.
ما الذي يجعل هذه الثغرة خطيرة؟
ويمكن للقراصنة استغلال هذه الثغرة للتحكم في الهواتف وسرقة البيانات الشخصية، أو حتى التجسس على المستخدمين وتثبيت البرمجيات الخبيثة.
الثغرة التي تحمل الاسم CVE-2024-43047 تم اكتشافها في مكون محدد من معالجات Qualcomm، ويعتقد أنها من نوع فساد الذاكرة.
يحدث هذا النوع من الثغرات عندما يقوم برنامج بكتابة بيانات في مكان غير صحيح بالذاكرة، مما قد يسمح للمهاجمين بتشغيل أكواد ضارة.
أصدرت Qualcomm قائمة تضم 64 معالجًا تأثروا بالثغرة، من بينها أشهر معالجاتها مثل Snapdragon 8 Gen 3 الموجود في أحدث الهواتف الرائدة، بالإضافة إلى معالجات متوسطة المدى مثل Snapdragon 680 و Snapdragon 660.
وهذا يعني أن مجموعة واسعة من هواتف أندرويد كانت معرضة للخطر، بما في ذلك تلك التي تصنعها شركات كبرى مثل Samsung، Motorola، OnePlus، Oppo، Xiaomi، وZTE.
كيف استجابت Qualcomm للمشكلة؟وبمجرد أن علمت Qualcomm بالثغرة، بدأت بالعمل على إنشاء تحديث أمني (Patch) لإصلاحها. وتم مشاركة هذا التحديث مع الشركات المصنعة للهواتف، التي بدورها أطلقت التحديثات لمستخدميها.
كيف تحمي نفسك من هذه الثغرات؟لحماية نفسك من الثغرات المشابهة، اتبع هذه النصائح:
حافظ على تحديثات البرامج: تأكد من أن نظام تشغيل جهازك الأندرويد وكل التطبيقات محدثة باستمرار، حيث تتضمن هذه التحديثات عادةً تصحيحات أمنية.
استخدم كلمات مرور قوية: اختر كلمات مرور معقدة وفريدة لكل حساباتك.
كن حذرًا من محاولات التصيد: تجنب الروابط والرسائل المشبوهة التي تطلب معلومات شخصية.
استخدم برامج مكافحة الفيروسات: فكر في تثبيت تطبيق موثوق لمكافحة البرمجيات الضارة.
المصدر: صدى البلد
كلمات دلالية: هواتف اندرويد أمان الهاتف تحديثات البرامج حماية البيانات البرمجيات الخبيثة هواتف أندروید هذه الثغرة
إقرأ أيضاً:
تهديد جديد يستهدف أجهزة أندرويد.. كيف تحمي نفسك؟
#سواليف
#كشف #خبراء #الأمن_الرقمي عن #تهديد_جديد #يستهدف #مستخدمي #هواتف_أندرويد، عبر #برمجيات_خبيثة تنتشر غالبا من خلال روابط أو تطبيقات غير رسمية.
ويعتمد هذا التهديد على خداع المستخدم لإقناعه بتثبيت تطبيقات ضارة تمنحه صلاحيات مفرطة؛ ما قد يؤدي إلى سرقة البيانات أو التجسس على النشاطات الشخصية.
كيف يبدأ الهجوم؟
تبدأ غالبية الهجمات بنقرة واحدة خاطئة، مثل الضغط على رابط داخل رسالة نصية أو تثبيت تطبيق من مصدر غير موثوق. بعد ذلك، تطلب البرمجيات الخبيثة صلاحيات غير ضرورية، مثل الوصول الكامل إلى الجهاز؛ ما يمنح المهاجم سيطرة واسعة على الهاتف.
مقالات ذات صلة حل لغز القراءات الغريبة التي سجلتها مركبة “فوياجر 2” لأورانوس عام 1986 2025/12/11ويستخدم المهاجمون تقنيات الهندسة الاجتماعية لإقناع المستخدم بأن التطبيق أو الرابط آمن، عبر رسائل تبدو رسمية أو تطبيقات تحاكي أسماء مشهورة.
المخاطر المحتملة
عند نجاح الهجوم، يمكن للمهاجمين الوصول إلى الرسائل، الصور، جهات الاتصال، وحتى الحسابات المصرفية للمستخدم. كما يمكنهم تثبيت برامج خبيثة إضافية أو التجسس على نشاطات الهاتف في الوقت الفعلي. مع العلم أن بعض هذه الهجمات تستخدم نماذج البرمجيات الخبيثة كخدمة؛ ما يتيح لأي شخص دون خبرة تقنية استخدام هذه الأدوات بسهولة.
خطوات الحماية
للوقاية من هذا النوع من الهجمات يجب تحميل التطبيقات من المتاجر الرسمية فقط، وتجنب المصادر غير المعروفة. كذلك من المهم تجنب الضغط على روابط مشبوهة أو رسائل نصية من مرسلين مجهولين، ومراجعة صلاحيات التطبيقات وعدم منح أي تطبيق صلاحيات شاملة إلا إذا كان موثوقا.
في السياق عينه، يجب تفعيل المصادقة الثنائية عند الإمكان، واستخدام تطبيقات المصادقة بدل الرسائل النصية وتحديث النظام والتطبيقات بانتظام؛ لأن التحديثات تصلح ثغرات أمنية قد يستغلها المهاجمون. وبالطبع تبقى يقظة المستخدم خط الدفاع الأول، فضغطة واحدة على رابط أو تثبيت تطبيق ملغوم قد تؤدي إلى اختراق كامل للهاتف.
ومع ذلك، فإن الالتزام بإجراءات الأمان الأساسية يمكن أن يمنع هذه الهجمات ويحد من أضرارها بشكل كبير. لذلك ينصح المستخدمون دائما بالتحقق من مصدر التطبيقات، ومراجعة الصلاحيات، وتحديث أجهزتهم بانتظام لضمان حماية بياناتهم وخصوصيتهم.
من عالم العقارات إلى الدبلوماسية الفظة.. كيف انعكست النزعة الفوقية في هفوات خطاب توم براك؟