ثغرات كروم ومعالجات سنابدراجون تهدد أمن هواتف أندرويد

تفاصيل الحملة الأمنية الخطيرة: اختراق صامت لهواتف أندرويد

في تطور مقلق للأمن السيبراني، كشفت تقارير أمنية حديثة عن حملة تجسس رقمية متطورة استهدفت مستخدمي الهواتف الذكية، وتحديداً أجهزة أندرويد التي تعمل بمعالجات كوالكوم (Qualcomm Snapdragon). لم تكن هذه الحملة مجرد محاولة عادية لاختراق حسابات، بل اعتمدت على سلسلة معقدة من الثغرات البرمجية التي سمحت للمهاجمين بالوصول إلى بيانات حساسة دون الحاجة إلى أي تفاعل من المستخدم، مثل النقر على روابط مشبوهة أو تحميل تطبيقات خارجية. هذه الهجمات، التي ترتبط بمجموعات قرصنة دولية، تسلط الضوء على هشاشة النظام البرمجي عندما تتحد ثغرات المتصفح مع عيوب في تعريفات العتاد.

وفقاً للتحليلات التقنية، بدأ الهجوم باستغلال ثغرة في متصفح جوجل كروم (Chrome)، وتحديداً الإصدارات من 139 إلى 145، وهي ثغرة تحمل الرمز المرجعي CVE-2026-3910. بمجرد زيارة المستخدم لموقع ويب مصاب، يتمكن المهاجمون من تشغيل أكواد برمجية خبيثة داخل بيئة المتصفح. لكن الخطورة الحقيقية لم تتوقف عند هذا الحد؛ فالمهاجمون استخدموا ثغرة أخرى في تعريفات معالج الرسوميات (GPU) من نوع أدرينو (Adreno) التابع لشركة كوالكوم، والتي تحمل الرمز CVE-2025-27038، للهروب من "صندوق الحماية" (Sandbox) الخاص بكروم. هذا الهروب مكنهم من الحصول على صلاحيات أعمق داخل نظام أندرويد، مما جعل الهاتف بالكامل عرضة للسرقة.

التحليل التقني: كيف تعمل ثغرة Adreno GPU؟

تعتبر معالجات الرسوميات (GPU) جزءاً لا يتجزأ من منظومة المعالجة في هواتف أندرويد، وتحديداً في هواتف الفئة الرائدة والمتوسطة التي تستخدم معالجات سنابدراجون. عندما يتم استغلال ثغرة في تعريفات هذا المعالج، فإن الخطر يتجاوز حدود المتصفح ليصل إلى ذاكرة النظام والملفات المشفرة. في هذه الحالة، كان الهدف هو تثبيت برمجية خبيثة أطلق عليها الباحثون اسم "AndroSnitch".

هذه البرمجية كانت قادرة على استخراج ملفات تعريف الارتباط (Cookies) الخاصة بمتصفح كروم، وهو أمر خطير للغاية، لأن هذه الملفات غالباً ما تحتوي على "رموز الجلسة" التي تسمح للمهاجمين بالدخول إلى حسابات المستخدمين (مثل البريد الإلكتروني، حسابات التواصل الاجتماعي، والتطبيقات البنكية) دون الحاجة إلى كلمة مرور. بالإضافة إلى ذلك، قامت البرمجية بسرقة سجل التصفح، بيانات تسجيل الدخول المحفوظة، وحتى ملف إعدادات الواي فاي الذي يحتوي على كلمات مرور الشبكات التي اتصل بها المستخدم سابقاً. هذا المستوى من الوصول يعني أن المهاجم لم يكتفِ ببيانات الهاتف فقط، بل حصل على مفاتيح الوصول لشبكات منزلية ومكتبية كاملة.

تأثير الثغرات على سوق الهواتف الذكية وتجربة المستخدم

يضع هذا الحادث معياراً جديداً في كيفية تقييمنا لأمن الهواتف الذكية. لم يعد الاعتماد على "متجر تطبيقات آمن" كافياً لحماية المستخدم. الآن، أصبح مجرد تصفح موقع ويب يبدو طبيعياً كافياً لتعريض الجهاز للخطر. بالنسبة لمستخدمي هواتف أندرويد، هذا يعني أن تحديثات النظام الشهرية ليست مجرد "تحسينات للأداء" أو "إصلاحات طفيفة"، بل هي خطوط دفاعية أولى ضد هجمات قد تسلب الخصوصية بالكامل.

كيفية الحماية والوقاية من هذه الهجمات

الخبر السار في هذه القصة هو أن جوجل وكوالكوم قامتا بالفعل بإصدار تصحيحات لهذه الثغرات قبل بدء هذه الحملات الواسعة. هذا يعني أن المستخدمين الذين يحرصون على تحديث هواتفهم بانتظام هم في مأمن من هذا الخطر بعينه. للحفاظ على أمان جهازك، نوصي بالخطوات التالية:

1. تحديث متصفح كروم: تأكد من الدخول إلى متجر Google Play والتحقق من وجود تحديث لمتصفح كروم. يجب أن تكون نسختك أحدث من الإصدار 145.
2. تحديثات النظام الأمنية: لا تتجاهل إشعارات تحديث النظام. تصحيحات الأمان الشهرية التي ترسلها الشركات المصنعة للهواتف (مثل سامسونج، شاومي، أو جوجل بيكسل) تحتوي على إصلاحات لتعريفات العتاد مثل ثغرة Adreno GPU.
3. الحذر أثناء التصفح: حتى مع وجود تحديثات، تجنب الضغط على الروابط المشبوهة التي تصل عبر رسائل البريد الإلكتروني أو تطبيقات المراسلة، خاصة إذا كانت توجهك لمواقع غير معروفة.

إن هذه الحادثة تذكرنا بأن الفضاء الرقمي يتطور بسرعة، وأن التهديدات الأمنية أصبحت أكثر تعقيداً واعتماداً على الثغرات العميقة في العتاد والبرمجيات. البقاء في مأمن يتطلب وعياً مستمراً، ليس فقط بما نثبته على هواتفنا، بل بكيفية تحديث أنظمتنا البرمجية بانتظام لضمان سد الثغرات قبل أن يستغلها المهاجمون.

الأثر المتوقع على المنافسة في سوق الهواتف

يمثل هذا التطور خطوة هامة في مسار شركة جوجل وكوالكوم لمواكبة التنافسية المحتدمة في قطاع الهواتف الذكية، حيث بات المستخدمون يبحثون عن حلول متكاملة تجمع بين قوة العتاد وسرعة الاستجابة وكفاءة استهلاك البطارية.

ومن المتوقع أن يدفع هذا الإعلان الشركات المنافسة إلى تسريع وتيرة ابتكاراتها في مجالات المعالجة والذكاء الاصطناعي وتقنيات الشحن لتقديم بدائل قوية للمستهلكين خلال الأشهر المقبلة.

أداة تفاعلية: محوّل أسعار الهاتف بالعملات العربية

تغطيات ومراجعات أخرى ذات صلة:

• مراجعة Enough Phone: هل يستحق هذا الهاتف الصغير سعره 399 دولارًا
• مراجعة هاتف Philips S7220: هل يعيد فيليبس أمجادها في عالم الهواتف

أبرز الأسئلة الشائعة حول الموضوع

المصادر الرسمية: المصدر التقني المعلن.