إف بي آي يحذر مستخدمي الهواتف من "المخترق الشبح"
تاريخ النشر: 16th, January 2025 GMT
أصدر مكتب التحقيقات الفيدرالي الأميركي "إف بي آي" تحذيرا لمستخدمي أجهزة أبل وغوغل ومايكروسوفت، ناصحا بعدم تثبيت تطبيقات معينة قد تشكل مخاطر أمنية.
وحسب ما نقل موقع "فوربس"، فإن هذه التطبيقات قد تعرض البيانات الشخصية للخطر، مما يؤدي إلى عمليات احتيال وسرقة الهوية.
ولم يكشف "إف بي آي" أسماء تطبيقات معينة يجب تجنبها، لكنه نصح المستخدمين بتوخي الحذر عند تنزيل وتثبيت أي برنامج جديد، خاصة تلك القادمة من مصادر غير موثوقة.
وأطلق مكتب التحقيقات الفيدرالي على هذا التهديد اسم "المخترق الشبح"، وقال إن التهديد "ينمو بسرعة" وإن "المحتالين لا يميزون بين الأشخاص، ويريدون المال من أي شخص يمكنهم أخذه منه".
وأضاف: "ينتحل المحتالون صفة ممثلي البنوك لإقناع الضحايا بأن متسللين تسللوا إلى حساباتهم المالية. ويتم حث الضحايا على نقل أموالهم بسرعة لحماية أصولهم. في الواقع، لم يكن هناك أي متسلل، والأموال التي تم تحويلها أصبحت الآن تحت سيطرة المحتال بالكامل".
ولتجنب هذه التهديدات، يُنصح باتباع الخطوات التالية:
تنزيل التطبيقات فقط من المتاجر الرسمية: تأكد من الحصول على التطبيقات حصريا من المتاجر الرسمية مثل متجر Apple App Store أو Google Play Store أو Microsoft Store. مراجعة أذونات التطبيقات: قبل التثبيت، تحقق من الأذونات التي يطلبها التطبيق. كن حذرا إذا طلب التطبيق الوصول إلى بيانات أو ميزات غير مرتبطة بوظيفته الأساسية. قراءة تقييمات ومراجعات المستخدمين: اطلع على آراء المستخدمين الآخرين لتقييم موثوقية وسلامة التطبيق. تحديث جهازك بانتظام: قم بتحديث نظام التشغيل والتطبيقات بانتظام لحماية جهازك من الثغرات الأمنية المعروفة. استخدام برامج الأمان: فكّر في تثبيت برامج أمان موثوقة لاكتشاف ومنع التهديدات المحتملة.المصدر: سكاي نيوز عربية
كلمات دلالية: ملفات ملفات ملفات التطبيقات مكتب التحقيقات الفيدرالي الضحايا الثغرات برامج إف بي آي تطبيقات هواتف أندرويد آيفون التطبيقات مكتب التحقيقات الفيدرالي الضحايا الثغرات برامج
إقرأ أيضاً:
ثغرة تتيح سرقة بيانات الهاتف من دون علم المستخدم
اكتشف باحثون أمنيون وجود ثغرة في أجهزة "آبل" وأنظمة "أندرويد" تتيح سرقة البيانات عبر منفذ الشحن من دون تدخل من المستخدم، وذلك وفق تقرير نشره موقع "أندرويد أثورتي" التقني.
وتمكن الباحثون في جامعة غراتس للتكنولوجيا بالنمسا من الوصول إلى هذه الثغرة في دراسة بحثية يقومون بها، واستطاعوا تخطي القيود الموضوعة على منافذ الشحن في الهواتف ومحاكاة تصرفات المستخدم، حسب التقرير.
ويزعم الباحثون أنهم تمكنوا من تقليد تصرفات المستخدم وخداع نظام الهاتف للانتقال بين وضع الشحن ونقل البيانات ثم استخدام أوامر النظام لسرقة البيانات كما ورد في التقرير.
وتعمل الثغرة بآلية مختلفة في أنظمة "آي أو إس" و"أندرويد"، إذ تستغل في أندرويد صلاحيات الاتصال بأجهزة التحكم الخارجية وهي صلاحية مبنية بشكل افتراضي داخل أنظمة "أندرويد"، حسب ما جاء في التقرير.
وفي "آي أو إس" تستغل الثغرة إمكانية إنشاء اتصال "بلوتوث" لاسلكي مع الملحقات الخارجية، ورغم أن الهاتف يتعرف على الجهاز الخارجي كأنه سماعة، فإنه قد يكون حاسوبا يحاول الوصول إلى بيانات المستخدم وفق التقرير.
ويؤكد الفريق أن هذه الثغرة تعمل في 8 من أبرز أنواع الهواتف المتاحة في الأسواق، بدءا من "شاومي" (Xiaomi) حتى "سامسونغ" و"غوغل و"آبل"، كما توصل الفريق معها جميعا.
وتعيد هذه الثغرة إلى الذاكرة ثغرة أخرى كانت تعتمد على توصيل الهواتف بمنافذ الشحن العمومية ثم استغلالها للانتقال إلى بيانات الهاتف وسرقتها، لكن هذه الثغرة أغلقت منذ مدة طويلة من كافة الشركات كما أشار التقرير.
ويوضح الفريق البحثي أن 6 من أصل 8 شركات تواصلوا معهم قاموا بإصلاح هذه الثغرة بالفعل أو في طور إصلاحها عبر التحديثات، حسب ما جاء في تقرير موقع "أندرويد آثورتي".
إعلانوينصح الموقع المستخدمين بتجنب استخدام الملحقات العامة على الإطلاق حتى إن تم إصلاح الثغرة وإرسال تحديث ملائم لها، إذ يشير التقرير إلى أن الوقاية خير من العلاج.
حسام موافي: شرب الحشيش لا يحتاج لمصحة.. والترامادول يستوجب الدخول الفوري