غوغل تحدر بسبب ثغرات خطيرة في أندرويد تسرق بياناتك دون أي تفاعل!

 يظهر تهديد جديد يجعل أجهزتنا بوابة لاختراق بياناتنا الشخصية دون أي فعل منا. مؤخرًا، أصدرت شركة “غوغل” تحذيرًا عاجلاً لمستخدمي نظام أندرويد في جميع أنحاء العالم بعد اكتشاف ثغرات أمنية خطيرة تسمح للمهاجمين بسرقة البيانات الحساسة دون الحاجة إلى أي تفاعل من المستخدم و تؤثر على نواة نظام أندرويد المسؤولة عن تشغيل التطبيقات.

يظهر الخلل عند محاولة النظام التعامل مع المؤقتات في وقت واحد، مما يمنح المهاجم سيطرة أعمق على الجهاز  ثغرة في بيئة تشغيل التطبيقات (ART) بسبب خطأ في إدارة الذاكرة. يمكن استغلالها عبر تطبيق خبيث للحصول على صلاحيات مرتفعة، والوصول إلى كلمات المرور والبيانات الشخصية .

الأمر المقلق هو أن هذه الهجمات لا تتطلب أي تفاعل من المستخدم. فمجرد تثبيت تطبيق ضار – حتى من مصادر غير موثوقة – قد يفتح الباب أمام المتسللين لتنفيذ هجماتهم في الخلفية دون علم المستخدم .

أكدت “غوغل” أن هناك مؤشرات على استغلال هذه الثغرات بشكل محدود وموجه ضد فئات بعينها، مثل هذا الاستهداف يجعل الهجمات أكثر خطورة، حيث إنها تستهدف أشخاصًا يمتلكون بيانات حساسة قد تؤثر على الأمن القومي أو الحقوق الشخصية.

وفقًا لتقارير أمنية، فإن هذه الثغرات تؤثر على أجهزة أندرويد بإصدارات 13، 14، 15، و16 . وقد حذرت المديرية العامة لأمن نظم المعلومات في المغرب من ثغرات مماثلة تؤثر على الأجهزة التي لم تقم بتثبيت تحديثات الأمان . هذا يشير إلى أن نطاق التهديد واسع ويحتاج إلى تحرك عاجل من المستخدمين في جميع أنحاء العالم.

قدمت “غوغل” ومراكز الأمن السيبراني عدة نصائح لحماية الأجهزة تحديث الهاتف فورًا: التأكد من أن تحديث الأمان بتاريخ 1 أو 5 سبتمبر 2025 أو أحدث استخدام التطبيقات الموثوقة فقط: تجنب تحميل التطبيقات من متاجر خارجية تفعيل Google Play Protect: للمساعدة في كشف التطبيقات الخبيثة مع تثبيت التحديثات الأمنية شهريًا: حتى لو لم تظهر مشاكل واضحة مراقبة سلوك الجهاز: البحث عن أي نشاط غير معتاد .

يأتي هذا التحذير في إطار سلسلة من التحديات الأمنية التي تواجهها “غوغل”. ففي يناير 2025، حذرت من ثغرات أخرى في أندرويد . كما أصدرت تحذيرات منفصلة بشأن حسابات Gmail، حيث تعرضت قاعدة بيانات Salesforce للاختراق، مما جعل 2.5 مليار حساب عرضة للتهديد . هذا يشير إلى بيئة أمنية متزايدة التعقيد، حيث يصبح المستخدمون هدفًا لهجمات متطورة.

ليست هذه هي المرة الأولى التي تواجه فيها “غوغل” ثغرات خطيرة في نظامها. ففي سبتمبر 2025، أصدرت تحديثات أمنية لمعالجة 120 ثغرة . بالإضافة إلى ذلك، حذرت من هجمات أخرى تعتمد على تقنيات متقدمة تتجاوز شبكات الهاتف المحمول التقليدية، مثل استخدام مرسلات الرسائل النصية القصيرة (SMS Blasters) لاختراق الهواتف دون الحاجة إلى شبكة .

في عصر التكنولوجيا المتقدمة، يصبح الأمن السيبراني مسؤولية مشتركة بين الشركات والمستخدمين. بينما تعمل “غوغل” على تعزيز حماية نظام أندرويد عبر تحديثات منتظمة وميزات مثل Google Play Protect , يبقى على المستخدمين الالتزام بتطبيق أفضل الممارسات الأمنية. التحديث الفوري وتجنب التطبيقات غير الموثوقة هما خط الدفاع الأول لحماية بياناتك من التهديدات الخفية.