سرايا - أعلنت شركة "غوغل" أنها تعمل على إصلاح خلل أمني في نظام التشغيل "أندرويد 16"، سمح للمستخدمين غير المصرح لهم بإرسال رسائل نصية ورسائل عبر تطبيق "واتس آب" باستخدام مساعد الذكاء الاصطناعي "جيميني" من شاشة القفل، دون الحاجة إلى إدخال الرقم السري أو رمز "PIN".
وكشفت تقارير أن الثغرة كانت تسمح لأي شخص يمتلك وصولًا ماديًا إلى هاتف يعمل بنظام "أندرويد" متوافق مع ميزة استخدام "جيميني" من شاشة القفل، بتجاوز خطوة التحقق الأمنية وتنفيذ بعض الأوامر المرتبطة بتطبيقات الاتصال والمراسلة.
تجاوز الحماية
وفقًا للتفاصيل المتاحة، لم تكن المشكلة ناتجة عن اختراق تقليدي أو تطبيق ضار، بل عن طريقة تفاعل محددة مع واجهة "جيميني"، فعندما يقوم المستخدم بتعطيل صلاحية وصول المساعد إلى تطبيق الرسائل، يفترض أن يطلب النظام إدخال رمز "PIN" قبل السماح بإرسال رسالة.
لكن تنفيذ حركة معينة تعتمد على اللمس المتعدد أثناء الضغط على خيار المتابعة وزر إضافة مرفق داخل جيميني، كان يؤدي إلى تجاوز طلب المصادقة، ما يسمح بإرسال الرسائل دون فتح الهاتف. كما أشارت التقارير إلى إمكانية إعادة تفعيل وصول "جيميني" إلى بعض التطبيقات التي سبق للمستخدم تعطيلها.
طرح التحديث
وأكدت "غوغل" أن الخلل معروف لديها، وأنها نفذت إصلاحًا برمجيًا من المقرر طرحه على نطاق واسع خلال الأيام القادمة.
وجاء الخلل في وقت توسّع فيه "غوغل" اعتمادها على تقنيات الذكاء الاصطناعي داخل نظام "أندرويد"، حيث أصبح "جيميني" قادرًا على تنفيذ عدد متزايد من المهام نيابة عن المستخدم، بما في ذلك التعامل مع الرسائل والتطبيقات المختلفة.
مخاطر محتملة
ورغم أن استغلال الثغرة يتطلب امتلاك الهاتف فعليًا، فإن خبراء الأمن يرون أن ذلك لا يلغي خطورتها، خصوصًا مع انتشار سرقة الهواتف واستخدام الرسائل النصية في عمليات الاحتيال والهندسة الاجتماعية.
وقد يتمكن المهاجم، في حال حصوله على هاتف مقفل، من إرسال رسائل تبدو وكأنها صادرة عن صاحب الجهاز، أو محاولة الوصول إلى تطبيقات أخرى مرتبطة بالمساعد الذكي.
مراجعة الإعدادات
وينصح خبراء الأمن، بمراجعة إعدادات جيميني المتعلقة بشاشة القفل، وتقليل الصلاحيات الممنوحة للمساعد في حال عدم الحاجة إليها، إلى جانب تثبيت تحديثات النظام فور توفرها.
وتسلط هذه الحادثة الضوء على التحديات الأمنية الجديدة التي ترافق دمج الذكاء الاصطناعي بشكل عميق داخل الهواتف الذكية، حيث أصبحت حماية البيانات لا تعتمد فقط على قفل الجهاز، بل أيضًا على كيفية إدارة صلاحيات المساعدات الرقمية.
الرجاء الانتظار ...
التعليقات