دون تدخل منك.. تحذير عاجل من غوغل لمستخدمي أندرويد بسبب ثغرات تسرق بياناتك

وجهت شركة غوغل تحذيرًا عاجلًا لمستخدمي هواتف أندرويد بشأن اكتشاف ثغرتين أمنيتين شديدتي الخطورة. تسمح هذه الثغرات للمهاجمين بالوصول إلى بيانات حساسة جدًا دون أي تفاعل من المستخدم، مما يجعلها من أخطر التهديدات الأمنية التي ظهرت مؤخرًا وتستدعي تحديث هواتف أندرويد فورًا.

تفاصيل الثغرات الأمنية في نظام أندرويد ومخاطرها

تتمثل الثغرات المكتشفة في خللين رئيسيين يؤثران على أمان الهواتف العاملة بنظام أندرويد. الأولى، والتي تحمل الرمز CVE-2025-38352، تستهدف نواة النظام نفسها وتتعلق بكيفية معالجة المؤقتات المتزامنة. يمكن لهذه الثغرة أن تمنح المهاجمين صلاحيات واسعة للتحكم في الجهاز والوصول إلى معلومات حساسة للغاية. أما الثغرة الثانية، المعروفة باسم CVE-2025-48543، فتوجد في بيئة تشغيل التطبيقات (ART) وتنشأ من سوء إدارة الذاكرة. يمكن استغلال هذه الثغرة عبر تطبيقات خبيثة لسرقة كلمات المرور والملفات الشخصية وغيرها من بيانات المستخدمين الحساسة. وقد أشارت تقارير أمنية إلى وجود محاولات محدودة بالفعل لاستغلال هذه الثغرات ضد فئات مستهدفة بعينها، مثل الصحفيين والنشطاء والعاملين في المؤسسات الحكومية، مما يؤكد على خطورتها البالغة.

خطورة هجمات “صفرية النقر” على بيانات المستخدمين

ما يجعل هذه الثغرات شديدة الخطورة هو طبيعة الهجمات التي تستغلها، والمعروفة باسم هجمات “صفرية النقر” (Zero-click attacks). هذا النوع من الهجمات لا يتطلب من المستخدم القيام بأي فعل، مثل الضغط على رابط مشبوه أو فتح ملف مجهول المصدر. يكفي أن يتم تثبيت تطبيق ضار على الهاتف ليتمكن المهاجمون من استغلال الثغرة وبدء هجماتهم في الخلفية بصمت تام ودون علم الضحية. تُعد هجمات صفرية النقر من أخطر أساليب الاختراق الحديثة نظرًا لصعوبة اكتشافها ومنعها، مما يجعل تحديثات الأمان لنظام أندرويد أمرًا بالغ الأهمية.

نصائح غوغل لحماية هواتف أندرويد من التهديدات الأمنية

في ضوء هذه التهديدات، قدمت غوغل مجموعة من التوصيات الحيوية لحماية الهواتف الذكية من الاستغلال. يجب على جميع مستخدمي أندرويد اتخاذ هذه الإجراءات لضمان أمان بياناتهم وخصوصيتهم:

• تثبيت التحديثات الأمنية الأخيرة: التأكد من تحديث الهاتف إلى إصدار أمني بتاريخ 1 أو 5 سبتمبر 2025 أو أي إصدار أحدث. هذه التحديثات تحتوي على الإصلاحات اللازمة لسد الثغرات المكتشفة.
• الاعتماد على التطبيقات الرسمية: تنزيل التطبيقات فقط من متجر غوغل بلاي الرسمي، وتجنب مصادر التطبيقات غير الموثوقة التي قد تحتوي على برمجيات ضارة.
• تفعيل خدمة Google Play Protect: هذه الخدمة المدمجة في أندرويد تفحص التطبيقات المثبتة بحثًا عن أي تهديدات أمنية وتقلل من احتمالية تثبيت برمجيات خبيثة.
• المواظبة على التحديثات الشهرية: تثبيت جميع التحديثات الأمنية الشهرية بانتظام حتى في حالة عدم ملاحظة أي مشاكل مباشرة، حيث أن العديد من التهديدات لا تكون مرئية للمستخدم العادي.

يسلط هذا التحذير الضوء على الأهمية المتزايدة للوعي الأمني للمستخدمين. فلم تعد التهديدات تقتصر على الروابط المشبوهة، بل باتت الثغرات في أنظمة التشغيل نفسها تشكل سلاحًا خطيرًا في أيدي المهاجمين. لذا، فإن التحديث المستمر والحذر في استخدام التطبيقات يظلان خط الدفاع الأول لحماية البيانات والخصوصية من هجمات الاختراق المحتملة.