ثغرات خطيرة في أندرويد تكشفها غوغل: بياناتك في خطر!

أصدرت غوغل تنبيها أمنيا عاجلا لملايين مستخدمي نظام أندرويد، بعدما اكتشفت ثغرتين برمجيتين خطيرتين يمكن أن تمنح المهاجمين القدرة على الوصول لملفات ومعلومات شخصية حساسة.

المثير للقلق أن التقارير أكدت بالفعل وجود محاولات استغلال لتلك الثغرات، استهدفت بشكل مباشر فئات معينة مثل الصحفيين والنشطاء وبعض الموظفين العاملين في مؤسسات حكومية حول العالم.

تفاصيل الثغرات الأمنية

الثغرة الأولى CVE-2025-38352 مرتبطة بنواة أندرويد، وهي المسؤولة عن تشغيل التطبيقات وإدارتها. الخلل يظهر عند تعامل النظام مع المؤقتات، ما قد يتيح تحكما عميقا للمهاجم بالنظام.

أما الثغرة الثانية CVE-2025-48543 فتوجد في بيئة تشغيل التطبيقات (ART)، بسبب خطأ في إدارة الذاكرة. يمكن استغلالها بواسطة تطبيق خبيث يمنح صلاحيات غير اعتيادية.

هذه الصلاحيات قد تمكن المهاجم من الوصول إلى كلمات المرور، الصور، الرسائل، وأي بيانات خاصة، مما يجعلها واحدة من أخطر الثغرات المكتشفة مؤخرا في هواتف أندرويد.

لماذا هذه الثغرات خطيرة؟

الخطير في الأمر أن الاستغلال لا يتطلب تفاعل المستخدم نهائيا، أي أن تثبيت تطبيق ضار فقط قد يفتح الطريق للمهاجم للعمل دون أن تشعر بأي شيء.

هذا يعني أن هاتفك قد يكون تحت المراقبة أو معرضا للاختراق في الخلفية، بينما أنت تستخدمه بشكل طبيعي، دون وجود أي علامات واضحة.

ما الذي يجب أن تفعله لحماية نفسك؟

• تحديث الهاتف مباشرة: احرص على أن يكون تحديث الأمان بتاريخ 1 أو 5 سبتمبر 2025 أو أحدث لحماية جهازك من الاختراق.

• استخدام التطبيقات الموثوقة: لا تقم بتحميل أي تطبيق من خارج متجر غوغل بلاي أو مصادر مجهولة.

• تفعيل خاصية Play Protect: تساعدك في فحص التطبيقات بشكل تلقائي وتقليل احتمالية تثبيت برامج ضارة.

• تثبيت التحديثات الدورية: حتى لو لم تلاحظ مشاكل، فإنها تغلق ثغرات خفية قد يستغلها المخترقون مستقبلا.