سرايا - كشفت دراسة أمنية عن ثغرات في تطبيقات مخصصة لنقل البيانات بين هواتف أندرويد، قد يستغلها مهاجمون للوصول إلى معلومات شخصية حساسة، تشمل الصور والرسائل النصية وكلمات المرور، فضلاً عن إمكانية زرع برمجيات خبيثة في بعض الحالات.
ورصد باحثون من جامعة جراتس للتكنولوجيا في النمسا نقاط ضعف في أدوات نقل البيانات التابعة لسبع شركات، هي غوغل وسامسونغ وشاومي وأوبو وفيفو وهواوي وهونر، ما يثير مخاوف بشأن أمن المعلومات خلال عملية الانتقال من هاتف إلى آخر.
وأظهرت الاختبارات أن بعض الثغرات يمكن استغلالها عن بُعد عبر الاتصال اللاسلكي المستخدم في نقل البيانات، من دون الحاجة إلى الإمساك بالهاتف المستهدف. وتمكن الباحثون من تنفيذ تجارب اعتراض على مسافات تراوحت بين 20 و45 متراً داخل المباني.
وتشير النتائج إلى أن المهاجم قد يتمكن من استغلال وجوده بالقرب من المستخدم لمراقبة البيانات المتبادلة بين الهاتفين، وهو ما يجعل عمليات نقل البيانات في الأماكن العامة أو البيئات المزدحمة مصدرَ قلقٍ أمنيًا.
ولفتت الدراسة إلى أن تنفيذ الهجمات التجريبية لم يتطلب تجهيزات مرتفعة التكلفة، إذ استخدم الباحثون معدات تقل قيمتها عن 100 يورو، ما يبرز سهولة الوصول إلى الأدوات اللازمة لاختبار هذا النوع من الهجمات.
وشملت الفحوص سبعة تطبيقات، هي Android Switch من غوغل، وSmart Switch من سامسونغ، وMi Mover من شاومي، وClone Phone من أوبو، وEasyShare من فيفو، وPhone Clone من هواوي، وDevice Clone من هونر.
وتمكن الباحثون من الوصول، خلال الاختبارات، إلى أنواع متعددة من البيانات، من بينها الرسائل النصية وسجلات المكالمات وجهات الاتصال والصور والمعلومات الصحية، إضافة إلى كلمات مرور بعض التطبيقات وبيانات شبكات الواي فاي المحفوظة.
كما كشفت الدراسة عن إمكانية التلاعب ببعض عمليات النقل لتمرير برمجيات ضارة ضمن التطبيقات المنقولة؛ الأمر الذي قد يعرض الهاتف الجديد لمخاطر أمنية منذ المراحل الأولى لإعداده.
وصنّف الباحثون خمس ثغرات ضمن مستوى الخطورة المرتفع، ما يعكس أهمية معالجة نقاط الضعف التي قد تسمح بالوصول غير المصرح به إلى البيانات أو التأثير في سلامة التطبيقات المنقولة.
الرجاء الانتظار ...
التعليقات