تحذير من Google لمستخدمي أندرويد بشأن ثغرة تهدد الهواتف

أطلقت Google تحذيرًا أمنيًا لمستخدمي هواتف أندرويد عالميًا، بعد اكتشاف ثغرة خطيرة تتيح للمهاجمين تنفيذ تعليمات برمجية خبيثة دون أي تفاعل من المستخدم، مما يزيد من خطورتها، إذ تُعتبر واحدة من أخطر الهجمات المعروفة باسم “Zero-Click”.

الثغرة الجديدة (CVE-2026-0073)

الثغرة، الرمز CVE-2026-0073، تؤثر على مكونات أساسية في نظام أندرويد، مما يسمح بتنفيذ أوامر عن بعد دون الحاجة للضغط على روابط مشبوهة أو فتح رسائل، وهو ما يعكس المخاطر الكبيرة المرتبطة بها مقارنة بالهجمات التقليدية.

«فوربس»: الهجوم لا يحتاج أي تدخل من المستخدم

حسب تقرير Forbes، تمنح هذه الثغرة المهاجمين القدرة على تنفيذ تعليمات برمجية داخل الهاتف المستهدف، ما يفتح المجال للوصول إلى بيانات حساسة مثل الصور والرسائل. والخطر يتفاقم لأن هذا النوع من الهجمات لا يتطلب أي صلاحيات إضافية، مما يجعله تهديدًا كبيرًا لمستخدمي أندرويد، لا سيما الصحفيين والنشطاء.

الخطر الحقيقي يكمن في تأخر تحديثات أندرويد

أعلنت Google عن إصدار تحديث أمني لمعالجة هذه الثغرة في تحديثات مايو 2026. لكن المشكلة تكمن في أن وصول هذه التحديثات إلى هواتف أندرويد قد يتأخر شهورًا، نظرًا لاختلاف الشركات في تعديل التحديثات. هواتف Pixel عادةً تتلقى التصحيحات بسرعة، أما هواتف أخرى مثل سامسونج أو هواوي فتختلف السرعة حسب الشركة.

الثغرة مرتبطة بخدمة حساسة داخل النظام (ADB)

تشير التقارير إلى أن الثغرة مرتبطة بخدمة “Android Debug Bridge” (ADB)، وهي أداة تستخدم لتواصل الهاتف مع الحواسيب أثناء تطوير التطبيقات. استغلال هذه الخدمة بشكل غير آمن يتيح تنفيذ أوامر خبيثة دون تفاعل من المستخدم، مما يزيد من شدة خطورة هذه الثغرة.

موجة تصاعد خطيرة في هجمات أندرويد

تحذير Google يأتي في وقت ترتفع فيه نسبة الثغرات الأمنية في منصة أندرويد. فقد أصدرت الشركة تحديثات عديدة لمعالجة ثغرات خطيرة بينها ثغرات من نوع “Zero-Day” التي استُغلت بالفعل. كما رفعت قيمة المكافآت المالية لاكتشاف الثغرات إلى 1.5 مليون دولار، لجذب المهتمين بالكشف عن الثغرات الأمنية.

ماذا يجب أن يفعل المستخدم العادي الآن؟

ينصح خبراء الأمن باتخاذ الإجراءات التالية:

• تثبيت آخر تحديثات الأمان المتاحة.
• تفعيل التحديثات التلقائية للنظام والتطبيقات.
• تجنب تحميل التطبيقات من مصادر غير موثوقة.
• تفعيل خدمات الحماية مثل Google Play Protect.
• عدم تفعيل وضع المطور إلا عند الحاجة.

مشكلة «تجزئة أندرويد» تعود للواجهة مجددًا

الحادثة الجديدة تعيد فتح النقاش حول مشكلة “تجزئة أندرويد”. بعض الهواتف تتلقى التحديثات بسرعة، بينما تبقى أخرى معرضة للخطر لفترات طويلة بدون دعم أمني. تؤكد هذه الحادثة على أهمية شراء الهواتف التي تحظى بدعم أمني مستمر، ومتابعة تحديثات الأمان بانتظام.