في أعقاب ثغرة Stagefright التي تعمل بنظام Android ، والتي أصدرت Google لها تصحيحًا قد يترك بعض الأجهزة عرضة للخطر ، اكتشف الباحثون في جامعة تكساس عيبًا آخر في Android ، هذه المرة باستخدام شاشة التأمين. هذا ما يسمى خدعة قفل الشاشة يعطي المتسللين طريقة للوصول إلى هاتفك المغلق مع معرفة كلمة المرور الخاصة بك.
حتى يتمكن الهاكر من الوصول إلى بياناتك بهذه الطريقة ، يجب أن يكون لديه وصول فعلي إلى جهازك ؛ يجب أن يعمل جهازك بنظام التشغيل Lollipop ، ويجب عليك استخدام كلمة مرور لإلغاء قفل الشاشة. في ما يلي كيفية اختراق الهاكر لهاتفك الذكي وكيف يمكنك حماية نفسك أثناء انتظار Google أو مشغل شبكة الجوّال لإصدار تصحيح الأمان على جهازك.
ملحوظة: يجب أن تنطبق المعلومات الواردة أدناه بغض النظر عمن صنع هاتف Android: Samsung و Google و Huawei و Xiaomi وما إلى ذلك.
كيف يعمل هاك
الفرق الكبير بين هذا الخلل و Stagefright هو أن المتسللين المحتملين يجب أن يكون هاتفك في متناول اليد. يحدث خرق Stagefright عبر رسالة وسائط متعددة تالفة لا تحتاج حتى إلى فتحها. (راجع دليلنا لحماية جهازك من Stagefright.)
بمجرد أن يحصل أحد المتسللين على هاتفه الذكي ، يمكنه محاولة تجاوز شاشة القفل عن طريق فتح تطبيق الكاميرا ثم كتابة كلمة مرور طويلة جدًا. في بعض الحالات ، سيؤدي ذلك إلى تعطل شاشة التأمين ثم عرض الشاشة الرئيسية. وبالتالي ، يمكن للهاكر الوصول إلى جميع تطبيقاتك ومعلوماتك الخاصة. الاخبار الجيدة؟ تذكر Google أنها لم تكتشف استخدام هذا البرنامج حتى الآن ، ولكن هذا لا يعني أنه لا ينبغي عليك حماية نفسك.
كيف تحمي جهازك
إذا كان هاتفك الذكي يعمل على Lollipop وكنت تستخدم كلمة مرور لإلغاء قفل هاتفك ، فقد تكون عرضة للخطر إذا خرج هاتفك عن يديك. تعمل Google حاليًا على إعداد إصلاح لمستخدمي Nexus نظرًا لأنه يمكنها إرسال تحديثات مباشرة إلى هذه الأجهزة. ومع ذلك ، سيتعين على الجميع أن ينتظروا الشركة المصنعة أو شركة النقل الخاصة بهم لإعداد تحديثاتهم وإرسالها ، والتي قد تستغرق أسابيع.
إذن ما الذي يمكنك القيام به في هذه الأثناء؟ أولاً ، راقب جهازك. تأكد من أن لديك دائما في حوزتك أو في مكان آمن في مكان ما. يجب أيضًا تغيير طريقة إلغاء القفل على الهاتف الذكي الخاص بك إما على رقم التعريف الشخصي أو نمط إلغاء القفل ، ولا يكون أي منهما عرضة لهذا الخطأ الأمني. من المفيد أيضًا تمكين مدير جهاز Android ، والذي يمكنه تتبع موقع هاتفك ، والسماح لك بقفله ، أو محو البيانات ، أو جعله يرن إذا كنت تعتقد أنك تركته في مكان قريب. بالإضافة إلى ذلك ، تقدم كل من HTC ، و Motorola ، و Samsung خدمات التتبع ، كما تتوفر بعض تطبيقات الجهات الخارجية.
إذا كنت تعبت من الانتظار أسابيع وأسابيع لتلقي تحديثات نظام التشغيل والتحديثات الأمنية الهامة ، ففكر في تأصيل هاتفك. عندما تقوم بتجذير هاتفك ، يمكنك الحصول على مزيد من التحكم فيه ، ويمكنك تنزيل التحديثات دون انتظار الناقل أو الشركة المصنعة ؛ على سبيل المثال ، تصحيح الأمان Stagefright الثاني من Google (التي لم أتلقها بعد) وإصلاح شاشة التأمين. تأكد من النظر إلى مزايا وعيوب التأصيل أولاً.
تحديثات الأمان
عند التحدث عن التحديثات الأمنية ، تقوم Google الآن بدفع تحديثات الأمان الشهرية إلى مستخدمي Nexus و Pixels ومشاركة تلك التحديثات مع شركائها. لذلك إذا كان لديك هاتف غير تابع لشركة Google من LG أو Samsung أو جهة تصنيع أخرى ، فيجب أن تتمكن من تلقي هذه التحديثات منها أو من شركة الاتصالات اللاسلكية. بمجرد الحصول على تحديث أمان ، قم بتنزيله في أقرب وقت ممكن. من الأسهل السماح بتحديثه طوال الليل أو عندما لا تستخدمه لفترة طويلة من الزمن. تأكد من توصيله أيضًا.
لا تقل أهمية أمان الجوّال مثل أمان سطح المكتب ، لذلك تأكد من اتباع نصائح أمان Android ويجب أن يكون جهازك آمنًا من المتطفلين المحتملين.
