ثغرة «توست» تخترق أجهزة أندرويد على طريقة «الفدية الخبيثة»

قالت وحدة الأبحاث Unit 42 التابعة لشركة «بالو ألتو نتوركس»، المتخصصة فى تطوير الحلول الأمنية، إنها كشفت نقطة ضعف فائقة الخطورة فى نظام أندرويد تسمح باختراقه من خلال استخدام طبقة تراكبية مؤقتة من نوع يسمى توست Toast. وذكر الباحثون فى بالو ألتو نتوركس أن كافة الأجهزة العاملة بنظام أندرويد بإصدارات ما قبل 8.0 تعانى من نقطة الضعف المذكورة آنفاً. وبما أن النسخة 8 من نظام أندرويد أطلقت مؤخراً فذلك يعنى أن كافة أجهزة أندرويد المتداولة اليوم تقريباً معرّضة للاختراق.
تعمل الهجمات الإلكترونية المعتمدة على الطبقات التراكبية من خلال السماح للمخترق بإنشاء طبقة إضافية فوق النوافذ أو التطبيقات الأخرى التى تعمل فى الجهاز المستهدف. ولإطلاق مثل هذه الاختراقات عادةً ما ينبغى على البرمجيات الخبيثة أن تحصل على إذن للسماح بإنشاء طبقة إضافية، إلا أن الهجمات التى تم اكتشافها مؤخراً لا تحتاج للحصول على أى إذن أو شروط مسبقة لتعمل على نحو فاعل، كما أنها لا تتطلّب تنزيلها من متجر جوجل بلاى. ويمكن من خلال الهجمات الجديدة أن يتم إغواء المستخدم بتمكين خدمة الوصول لأندرويد وإعطاء البرمجيات الخبيثة ميزة الوصول للنظام كمدير بصلاحيات لا محدودة، أو القيام بأعمال خطيرة أخرى. إذا ما تم الحصول على ميزة الوصول سابقة الذكر، يمكن إطلاق عدد من الهجمات التخريبية القوية فى الجهاز المضيف، بما فى ذلك سرقة كلمات المرور، وتنصيب البرامج على نحو خفى، وقفل الجهاز كلياً بغية الحصول على فدية لإعادة تشغيله.
وتندرج الهجمات التى تستغل الثغرة الجديدة ضمن قائمة من الاختراقات المبتكرة التى تم الكشف عنها مؤخرا، إلا أن معظم تلك الاختراقات تتطلّب إذناً للوصول إلى الجهاز وأن يتم تثبيتها عبر متجر جوجل بلاى، أما الهجمات عبر نقطة الضعف المكتشفة حديثا فيمكن أن تتم دون الحاجة إلى تثبيت أى تطبيق من متجر جوجل بلاى. وتعمل الهجمات الجديدة من خلال تعديل ما يراه المستخدم على شاشة الجهاز وحثّه على نحو غير مباشر على تمكين أذونات ولوج إضافية أو التعريف بمدخلاته.