GhostMap تهدد هواتف أندرويد بالتعطل وإعادة التشغيل المتكرر

كشفت شركة بيت ديفندر للأمن السيبراني عن ثغرة GhostMap في نظام أندرويد، قد تعطل الهواتف وتدخلها في حلقة إعادة تشغيل متكررة بمجرد تثبيت تطبيق خبيث. ولا يتطلب استغلالها فتح التطبيق أو منحه أذونات.

وتثير الثغرة مخاوف بشأن أمان الهواتف العاملة بنظام أندرويد، خصوصا مع عدم توافر إصلاح رسمي من جوجل حتى الآن. وأبلغ باحثو بيت ديفندر الشركة بالمشكلة، التي قد تمنع الهاتف من استكمال التشغيل بصورة طبيعية.

أخبار ذات صلة

حقنة فيتامين K للمواليد.. دراستان ترصدان زيادة النزيف ومخاطرهالتعب المستمر رغم القهوة.. أسباب صحية ونفسية وراء انخفاض الطاقة

كيف ظهرت ثغرة GhostMap

بدأ اكتشاف المشكلة في أغسطس الماضي، بعد أن تسبب تطبيق مصرفي خبيث في تعطل المحاكيات التي تستخدمها مختبرات بيت ديفندر لاختبار التطبيقات والبرمجيات المشبوهة. وأظهر التحقيق أن الخلل لا يعود إلى التطبيق المصرفي نفسه.

ووجد الباحثون أن السبب يكمن في طريقة تعامل نظام أندرويد مع بيانات ضغط ملفات ZIP الموجودة داخل التطبيقات. ويمكن لتطبيق مصمم لاستغلال هذا الخلل أن يؤدي إلى تعطل إحدى خدمات النظام الأساسية.

آلية تعطيل الهاتف

بعد تعطل الخدمة، يحاول النظام إعادة تشغيلها تلقائيا، لكن الخلل قد يتكرر كلما حاول الهاتف استكمال عملية التشغيل. ووفقا للباحثين، قد يبقى الجهاز عالقا في حلقة إعادة تشغيل متتابعة من دون رسالة تحدد سبب المشكلة أو التطبيق المسؤول عنها.

ولا يحتاج التطبيق إلى أذونات خاصة، كما قد يبدأ الخلل من دون أن يفتحه المستخدم. إذ يمكن لأندرويد اكتشاف الملفات المعيبة خلال فحص التطبيقات المثبتة، ويمكن تضمين الثغرة في تطبيقات تبدو طبيعية، ما يصعب على المستخدم معرفة مصدر الخطر.

موقف جوجل وإجراءات الحماية

أغلقت جوجل التقرير الأول الذي أرسلته بيت ديفندر، بعدما اعتبر فريق الأمن أن المشكلة لم يتمكن من إعادة إنتاجها. وأرسلت الشركة تقريرا ثانيا يتضمن تطبيقا تجريبيا يوضح إمكان استغلال الثغرة، لكن جوجل لم تتعامل معها باعتبارها خللا يعالج بتحديث أمني تقليدي، وأحالتها إلى الفريق المختص للمراجعة.

وفي ظل عدم توافر إصلاح رسمي، تضمنت الإجراءات الاحترازية التي أوصى بها التقرير ما يلي:

• تجنب تثبيت التطبيقات من مواقع غير موثوقة أو روابط متداولة عبر الرسائل.
• تنزيل التطبيقات من متجر Google Play قدر الإمكان.
• التحقق من هوية الشركة المطورة قبل تثبيت التطبيق.
• عدم الاعتماد على المظهر الاحترافي أو كثرة التقييمات وحدهما للحكم على موثوقية التطبيق.
• متابعة تحديثات أندرويد والتحديثات الأمنية الصادرة عن جوجل والشركة المصنعة للهاتف.

وتشير الواقعة إلى أن مخاطر التطبيقات قد تمتد إلى تعطيل الهاتف، إلى جانب تهديدات سرقة البيانات أو التجسس على المستخدمين. وتبقى مراجعة جوجل للثغرة مرتبطة بإحالتها إلى الفريق المختص، بينما لا يتوافر إصلاح رسمي لها حتى الآن.