كشف باحثون من جامعة جراتس للتكنولوجيا عن ثغرات أمنية في تطبيقات نقل البيانات الافتراضية لسبع شركات كبرى، تسمح باعتراض معلومات حساسة من مسافة تصل إلى 45 متراً.
- التطبيقات المتأثرة: Android Switch (جوجل)، Smart Switch (سامسونج)، Mi Mover (شاومي)، Clone Phone (أوبو)، EasyShare (فيفو)، Phone Clone (هواوي)، وDevice Clone (هونر).
- البيانات المعرضة للخطر: الرسائل النصية، سجلات المكالمات، الصور، كلمات المرور، والبيانات الصحية.
- نطاق التهديد: إمكانية تنفيذ الهجمات بمعدات تقل تكلفتها عن 100 يورو دون الحاجة للوصول المادي للهاتف.
- حالة المعالجة: أصدرت الشركات السبع تحديثات أمنية لمعالجة الثغرات بعد إبلاغها من قبل الفريق البحثي.
كيف يتم اختراق بيانات الهاتف أثناء عملية النقل؟
تعتمد تطبيقات استنساخ الهواتف على إنشاء اتصال لاسلكي مباشر بين الجهازين، وهو ما استغله الباحثون لاختراق آليات التحقق من البيانات. أظهرت الدراسة أن الاتصال المباشر يفتقر إلى التشفير الكافي في بعض الإصدارات، مما يتيح لمهاجم موجود في نطاق التغطية اللاسلكية اعتراض حزم البيانات أو حقن برمجيات خبيثة أثناء عملية النقل، خاصة في الأماكن العامة المزدحمة.
هل لا تزال بياناتي في خطر عند استخدام هذه التطبيقات؟
لا تعني نتائج البحث أن جميع الأجهزة معرضة حالياً للاختراق، حيث يعتمد الأمان على إصدار التطبيق المثبت. الشركات المصنعة أطلقت تحديثات برمجية لسد هذه الثغرات، لذا فإن تثبيت أحدث إصدار من تطبيق النقل ونظام التشغيل على كلا الهاتفين قبل بدء العملية يقلل المخاطر بشكل جذري.
| وجه المقارنة | الحالة الأمنية | الإجراء المطلوب |
|---|---|---|
| التطبيقات القديمة | معرضة للاختراق | تحديث فوري |
| التطبيقات المحدثة | محمية (وفق الشركات) | التحقق من رقم الإصدار |
| بيئة النقل | مخاطر عالية في الأماكن العامة | النقل في بيئة خاصة |
هل يمكن للمهاجم الوصول إلى كلمات المرور؟
نعم، أثبتت الاختبارات إمكانية الوصول إلى كلمات مرور التطبيقات وبيانات الواي فاي المحفوظة، بالإضافة إلى البيانات الشخصية الحساسة مثل السجلات الصحية والصور.
هل أحتاج إلى شراء معدات خاصة للحماية؟
لا، الحماية تعتمد على تحديث البرمجيات وتجنب إجراء عمليات نقل البيانات في المتاجر أو الأماكن العامة المزدحمة حيث يسهل على المهاجمين التواجد في نطاق الـ 45 متراً.
ماذا أفعل إذا قمت بنقل بياناتي مؤخراً؟
يُنصح بتحديث نظام التشغيل والتطبيقات فوراً، ومراجعة أذونات التطبيقات، وتغيير كلمات المرور الحساسة إذا كنت قد استخدمت إصداراً قديماً من تطبيق النقل في مكان عام.
لضمان أمن بياناتك، ابدأ دائماً بتحديث كلا الهاتفين إلى آخر إصدار متاح قبل تفعيل أي عملية نقل، وتجنب استخدام شبكات الواي فاي العامة أو الأماكن المزدحمة لإتمام هذه العملية.
