ثغرة برمجية في أندرويد تمنح Gemini القدرة على إرسال رسائل SMS دون فتح الهاتف

الكلمة المفتاحية: ثغرة أندرويد

كشف باحثون في الأمن الرقمي عن وجود ثغرة برمجية في نظام التشغيل “أندرويد”، تسمح لمساعد الذكاء الاصطناعي “جيميناي” بتجاوز قفل الشاشة وإرسال رسائل نصية قصيرة دون حاجة المستخدم لفتح الهاتف أو إدخال رمز المرور الخاص به.

تفاصيل الخلل البرمجي في نظام أندرويد

رصدت التقارير التقنية آلية عمل هذا الخلل البرمجي الذي يؤثر على الهواتف الذكية المعتمدة على مساعد Google الافتراضي الجديد، وأوضحت البيانات أن الثغرة تتيح لأي شخص يمتلك الهاتف توجيه أوامر صوتية مباشرة للمساعد الذكي لإنشاء وإرسال رسائل نصية إلى أي رقم مسجل في قائمة جهات الاتصال أو أرقام خارجية، مستغلاً غياب بروتوكولات التحقق من الهوية الحيوية أثناء تفعيل بعض الأوامر الخلفية. يشير هذا السلوك إلى اختراق كبير لنظام الحماية الأساسي، مما يشكّل تهديداً للأمان الرقمي للمستخدمين.

آليات معالجة البيانات الصوتية وتجاوز قفل الشاشة

تظهر وثائق التحليل الأمني أن الثغرة ترتبط بطريقة معالجة نظام أندرويد لواجهات برمجة التطبيقات المشتركة بين المساعد الذكي وتطبيق الرسائل الافتراضي. فعند إطلاق الأمر الصوتي مع تفعيل قفل الشاشة، يفشل النظام في فرض قيود التحقق من بصمة الإصبع أو التعرف على الوجه، وينتقل مباشرة لتنفيذ الأمر دون إظهار أي تنبيهات مرئية تحذيرية للمستخدم. هذا التساهل في المعايير الأمنية يثير مخاوف أكبر حول مدى صلاحيات مساعدات الذكاء الاصطناعي في الوصول إلى التطبيقات الحيوية والعتاد الداخلي للهواتف.

خطوات الحل المؤقت وموقف جوجل الرسمي

نقل خبراء الأمن السيبراني نصائح عاجلة لمستخدمي هواتف أندرويد المتأثرة تعطيل استغلال الثغرة لحين صدور التحديث المصلح؛ وتتضمن الإجراءات الوقائية الدخول إلى إعدادات تطبيق Gemini، ثم الانتقال إلى قائمة ميزات قفل الشاشة وإيقاف تفعيل خيار السماح للمساعد بالاستجابة للأوامر أو الوصول إلى البيانات الشخصية والرسائل عندما يكون الهاتف مغلقاً. بدأت شركة جوجل مراجعة الأكواد البرمجية المرتبطة بالمنظومة الأمنية لمساعد Gemini، ويتوقع دمج التعديل المصلح ضمن حزمة التحديثات الأمنية المخطط إرسالها لجميع الهواتف المتوافقة.

• تعطيل ميزات المساعد عند قفل الشاشة.
• التأكد من تحديث نظام التشغيل بانتظام.
• تفقد إعدادات الأمان بشكل دوري.
• استشارة الخبراء عند الشعور بالقلق.

تأتي هذه الأحداث لتؤكد أهمية تعزيز الأمن الرقمي في زمن تتزايد فيه الاعتماد على التقنيات الذكية في حياتنا اليومية.