كشفت شركة الأمن السيبراني «بيت ديفندر» عن ثغرة أمنية جديدة في نظام أندرويد تحمل اسم GhostMap، قد تتسبب في تعطيل الهواتف الذكية وإدخالها في حلقة متكررة من إعادة التشغيل، بمجرد تثبيت تطبيق خبيث مُصمم لاستغلال هذه المشكلة، حتى دون الحاجة إلى فتح التطبيق أو منحه أي أذونات.
وتثير الثغرة مخاوف بشأن أمان ملايين الهواتف العاملة بنظام أندرويد، خاصة أن المشكلة لم تحصل على إصلاح رسمي من جوجل حتى الآن، رغم إبلاغ الشركة بها من جانب الباحثين الأمنيين.
كيف تعمل ثغرة GhostMap؟
بدأ اكتشاف المشكلة في أغسطس الماضي، عندما تسبب تطبيق مصرفي خبيث في تعطل المحاكيات التي تستخدمها مختبرات بيت ديفندر لاختبار التطبيقات والبرمجيات المشبوهة.
وبعد التحقيق، اكتشف الباحثون أن المشكلة لا تتعلق بالتطبيق الخبيث نفسه، وإنما بوجود خلل في طريقة تعامل نظام أندرويد مع بيانات ضغط ملفات ZIP الموجودة داخل التطبيقات.
وتسمح هذه الثغرة لتطبيق مُعد خصيصًا باستغلال الخلل، ما يؤدي إلى تعطل إحدى خدمات النظام الأساسية، ثم إعادة تشغيلها تلقائيًا، لتتكرر المشكلة في كل مرة يحاول فيها الهاتف استكمال عملية التشغيل.
والأخطر أن المستخدم قد لا يحتاج إلى فتح التطبيق حتى تبدأ المشكلة، إذ يمكن لنظام أندرويد اكتشاف الملفات المعيبة أثناء فحص التطبيقات المثبتة، وهو ما قد يؤدي إلى توقف الهاتف عن العمل بصورة طبيعية.
لماذا تمثل الثغرة تهديدًا كبيرًا؟
تكمن خطورة GhostMap في أنها لا تحتاج إلى حصول التطبيق على أذونات خاصة، على عكس كثير من البرمجيات الخبيثة التي تتطلب موافقة المستخدم للوصول إلى البيانات أو تنفيذ أنشطة ضارة.
كما أن الثغرة يمكن دمجها داخل تطبيقات تبدو طبيعية، ما يزيد صعوبة اكتشافها، ويجعل المستخدم عرضة للخطر بمجرد تثبيت تطبيق غير موثوق.
ووفقًا للباحثين، فإن الهاتف قد يظل عالقًا في حلقة إعادة تشغيل متكررة، دون ظهور رسالة توضح سبب المشكلة أو تحدد التطبيق المسؤول عنها، وهو ما يجعل التعامل معها أكثر تعقيدًا.
جوجل لم تقدم حلًا حتى الآن
أبلغت بيت ديفندر شركة جوجل بالثغرة، لكن التقرير الأول أُغلق باعتبار أن المشكلة لم يتمكن فريق الأمن من إعادة إنتاجها.
وأرسلت الشركة لاحقًا تقريرًا ثانيًا يتضمن تطبيقًا تجريبيًا يثبت إمكانية استغلال الثغرة، إلا أن جوجل رفضت التعامل معها باعتبارها مشكلة يمكن إصلاحها من خلال تحديث أمني تقليدي، وأحالتها إلى الفريق المختص لمراجعتها.
وحتى اليوم ، لم يُعلن عن إصدار تحديث رسمي يعالج المشكلة.
كيف تحمي هاتفك في الوقت الحالي؟
في ظل عدم توافر إصلاح رسمي، ينصح باتباع مجموعة من الإجراءات الاحترازية:
1. تجنب التطبيقات مجهولة المصدر: لا تثبت تطبيقات من مواقع غير موثوقة أو روابط يتم تداولها عبر الرسائل.
2. استخدم متجر Google Play: احرص على تنزيل التطبيقات من المتجر الرسمي قدر الإمكان.
3. راجع اسم المطور: تحقق من هوية الشركة المطورة للتطبيق قبل تثبيته.
4. احذر التطبيقات غير المعروفة: لا تنخدع بالمظهر الاحترافي للتطبيق أو كثرة التقييمات دون التأكد من موثوقيته.
5. حدّث هاتفك باستمرار: تابع تحديثات أندرويد والتحديثات الأمنية التي تصدرها جوجل والشركة المصنعة لهاتفك.
وتشير هذه الواقعة إلى أن تهديدات الهواتف الذكية لم تعد تقتصر على سرقة البيانات أو التجسس على المستخدمين، بل قد تصل إلى تعطيل الهاتف بالكامل من خلال خلل في طريقة تعامل النظام مع التطبيقات، وهو ما يضع سرعة معالجة الثغرات الأمنية على رأس أولويات شركات التكنولوجيا.
