في عالم الأمن السيبراني المتطور، لم يعد الخطر يقتصر على الروابط المشبوهة أو تحميل التطبيقات المجهولة. فقد كشف تقرير تقني حديث عن ثغرة أمنية بالغة الخطورة تهدد ملايين المستخدمين حول العالم، حيث يمكن لهاتفك الذكي أن يتعرض للعطل الكامل بمجرد استلام رسالة نصية قصيرة، دون أن تضطر حتى لفتحها أو التفاعل معها، مما يضع أمان الهواتف في اختبار حقيقي أمام هذه التهديدات الصامتة.
- ✅ اكتشاف ثغرة "النقرة الصفرية" التي تصيب أنظمة أندرويد 12 وما فوق.
- ✅ الهجوم يتم عبر رسائل WAP Push التي تعالج في خلفية النظام تلقائياً.
- ✅ تسبب الثغرة انقطاع الاتصال، فقدان الإشارة، وانهيار كامل لنظام التشغيل.
- ✅ جوجل تطلق حلاً طارئاً ضمن تحديثات شهر أكتوبر للأجهزة الحديثة فقط.
آلية الهجوم الصامت: كيف تعمل رسائل WAP Push؟
أوضح الباحث الأمني مارك بلاشيك أن هذه الثغرة تعتمد على نوع خاص من الرسائل يُعرف باسم "WAP Push". هذا النوع من الرسائل مصمم ليتم معالجته بواسطة نظام التشغيل مباشرة دون تدخل من المستخدم. بمجرد وصول الرسالة، يحاول نظام أندرويد فك تشفيرها ومعالجتها في الخلفية، وهنا تكمن المشكلة؛ حيث يؤدي خطأ في كود المعالجة إلى إحداث خلل جسيم في بروتوكولات الاتصال الخاصة بالجهاز.
النتائج المترتبة على هذا الهجوم ليست مجرد إزعاج بسيط، بل تبدأ بانقطاع مفاجئ للمكالمات الصوتية، يليه فقدان تام لإشارة الشبكة. وفي حال استمر المهاجم في إرسال سلسلة من هذه الرسائل، قد يدخل الهاتف في حلقة مفرغة من الانهيارات البرمجية التي تجعله قطعة خردة غير قابلة للاستخدام، مما يتطلب في كثير من الأحيان تدخلاً فنياً عميقاً أو إعادة ضبط المصنع الشاملة لاستعادة الوظائف الأساسية ضمن نظام أندرويد.
الأجهزة المستهدفة واستجابة شركة جوجل
أكدت الأبحاث أن الثغرة تؤثر بشكل مباشر على هواتف "جوجل بيكسل" و"سامسونج جالاكسي"، بالإضافة إلى أي جهاز آخر يعمل بنظام أندرويد 12 أو الإصدارات الأحدث. ورغم أن جوجل حاولت في البداية التقليل من أهمية هذا الاكتشاف عند إبلاغها به في مايو الماضي، إلا أن خطورة الموقف دفعت الفريق الهندسي للتحرك بسرعة وتطوير تصحيح أمني طارئ.
تم إدراج الحل النهائي لهذه المشكلة في تحديثات أمنية شهر أكتوبر، ولكن هذا التحديث متاح حالياً فقط للهواتف التي تعمل بنظام أندرويد 14. أما المستخدمون الذين ما زالوا يعتمدون على إصدارات أقدم مثل أندرويد 12 و13، فهم لا يزالون في دائرة الخطر، حيث يعتمد النظام في النسخة المحدثة على آلية ذكية للتعرف على هذه الرسائل الضارة وحذفها فوراً قبل أن تصل إلى مرحلة المعالجة.
هل هاتفي معرض للخطر حتى لو لم أفتح الرسالة؟
نعم، للأسف هذه الثغرة تصنف ضمن هجمات "النقرة الصفرية" (Zero-click)، مما يعني أن مجرد وصول الرسالة إلى الهاتف وبدء النظام في معالجتها يكفي لتفعيل الخلل البرمجي وإحداث الضرر، دون الحاجة لفتح تطبيق الرسائل أو النقر على أي رابط.
ما هي الأعراض التي تظهر على الهاتف عند التعرض لهذه الثغرة؟
تبدأ الأعراض عادة بانقطاع المكالمات الجارية بشكل مفاجئ، يتبعها اختفاء إشارة الشبكة (No Service) بشكل متكرر. في الحالات المتقدمة، قد يتوقف الهاتف عن الاستجابة تماماً أو يعيد التشغيل بشكل تلقائي ومستمر.
كيف يمكنني حماية جهازي إذا كنت أستخدم أندرويد 13 أو أقدم؟
بما أن التحديث الرسمي لم يصل لجميع الإصدارات، يُنصح بمحاولة تعطيل استقبال رسائل WAP من إعدادات الرسائل إذا كان الخيار متاحاً، والحرص على تثبيت أي تحديثات أمنية فرعية تصل من الشركة المصنعة لهاتفك فور صدورها.
هل يؤثر هذا الهجوم على هواتف آيفون؟
لا، هذه الثغرة محددة ومرتبطة بطريقة معالجة نظام أندرويد لبروتوكولات WAP Push، ولم يتم رصد أي ثغرات مشابهة بنفس الآلية في نظام iOS الخاص بشركة آبل حتى الآن.
🔎 في الختام، تظل معركة الأمن الرقمي صراعاً مستمراً بين المطورين والمخترقين، وما هذه الثغرة إلا تذكير بأهمية التحديثات الدورية لأنظمة التشغيل. إن بقاء هاتفك على أحدث إصدار أمني ليس رفاهية، بل هو خط الدفاع الأول والوحيد أحياناً ضد هجمات قد لا تراها عيناك ولكنها قادرة على شل حياتك الرقمية في ثوانٍ معدودة.
قم بالتعليق على الموضوع