أثارت ثغرة أمنية جديدة حالة تأهب لدى مستخدمي هواتف أندرويد حول العالم. فقد دقّ خبراء الأمن السيبراني ناقوس الخطر، إذ يبدو أن هذه الثغرة تسمح للمهاجمين بتجاوز أحد أهم إجراءات الأمان في العديد من الأجهزة: شاشة القفل. ويمكن القيام بذلك بسهولة وفي غضون ثوانٍ معدودة.
عادةً ما يعتقد الجميع أن شاشة القفل، سواءً كانت مُفعّلة برقم تعريف شخصي أو بصمة إصبع أو نمط، تُشكّل حاجزًا يمنع أي شخص من الوصول إلى الهاتف بسهولة. إلا أن المختصين اكتشفوا أنها ليست مضمونة تمامًا. ففي بعض الحالات، يسهل جدًا تجاوز هذه الحماية.
بحسب وسائل إعلام متخصصة، فإن المشكلة المكتشفة تتعلق بنظام حماية الوصول الخاص بالجهاز وإدارة بيانات الاعتماد الداخلية. وكشفت الاختبارات أن توصيل جهاز أندرويد مُعرّض للاختراق بجهاز كمبيوتر عبر منفذ USB يسمح للمهاجمين بالحصول على رمز PIN الخاص بالجهاز، وفك تشفير بياناته، والوصول إلى الملفات السرية.
والأمر الأكثر إثارة للدهشة: أن كل ذلك تم في أقل من 60 ثانية. تؤثر هذه الثغرة الأمنية، التي حددها الخبراء برقم CVE-2026-20435، على بعض أجهزة أندرويد المزودة بمعالجات MediaTek. بمعنى آخر، تؤثر على عدد كبير منها، لأن هذه المعالجات شائعة الاستخدام، خاصة في الطرازات ذات الأسعار المعقولة.
يشرح الخبراء أن هذه الثغرة الأمنية تُمكّن المهاجمين من الحصول على مفاتيح التشفير قبل لحظات من بدء تشغيل النظام بالكامل. وهذا يسمح لهم بتجاوز إجراءات الحماية مثل تشفير القرص وقفل الشاشة. بعبارة أخرى، يجعل هذا الجهاز عرضةً للاختراق بشكل كامل.
مع أن هذه المشكلة لا تؤثر على جميع هواتف أندرويد، إلا أنها تؤثر على العديد منها. والسبب في ذلك، كما هو معروف، هو اعتماد نظام أندرويد بشكل كبير على الشركات المصنعة لتوزيع التحديثات، مما يعني أن العديد من الأجهزة تبقى عرضةً للاختراق لفترات أطول، خاصةً تلك التي تعمل بإصدارات قديمة أو تلك التي لم تتلقَّ آخر التحديثات الأمنية.
رغم أن الخبراء يُفيدون بأن جوجل تعمل على إصلاح هذه الثغرة الأمنية، إلا أن الإصلاح لن يكون فوريًا، ولن يكون متاحًا لجميع مستخدمي أندرويد (على الأقل في الوقت الحالي). لذا، يُنصح المستخدمون بتوخي الحذر الشديد، أولًا وقبل كل شيء، لمنع سرقة هواتفهم. تكمن المشكلة الرئيسية في أن مجرمي الإنترنت يحتاجون إلى الوصول المادي إلى الجهاز.
كما يؤكدون على أهمية تحديث جهازك وتعزيز حماية شاشة القفل. وهذا يعني استخدام رمز PIN طويل أو كلمة مرور رقمية بدلاً من الأنماط البسيطة المعتادة. كل إجراء وقائي يستحق العناء.