ثغرة أمنية في «آندرويد» تسمح بتسريب تطبيقات للهواتف الذكية

كشف اختبار أجراه موقع "هيسيه سيكيوريتي" الألماني أن الثغرة الأمنية "Webview" التي ظهرت أخيراً تمثل مشكلة حقيقية على الهواتف الذكية المزودة بإصدارات "آندرويد" القديمة، إذ تتيح اختراق الأجهزة عن طريق مواقع الويب المزيفة والاحتيالية.
وقد نصحت شركة "جوجل" المستخدم، الذي يعتمد على نظام "آندرويد 4.3" أو الإصدارات الأقدم، بأن يستبدل متصفح الويب المرفق بنظام تشغيل الهاتف الذكي بنظام آخر جديد، مثل: "جوجل كروم" أو "موزيلا فايرفوكس".
وتتوافر هذه التطبيقات مجاناً في متجر تطبيقات "جوجل بلاي"، طبقاً لما نشرته وكالة الأنباء "الألمانية".
واعتمد اختبار الموقع على برمجيات ضارة لباحث أمان الإنترنت تود بيسلي، وبالتالي تمكن الخبراء من إنشاء مواقع ويب يتم التحكم فيها عن بُعد في خلفية مواقع ويب أخرى.
فإذا قام المستخدم مثلاً باستدعاء أحد مواقع الويب على الهاتف الذكي، فإنه قد يتمكن في الخلفية وبشكل غير ظاهر من الوصول إلى الرسائل الإلكترونية بخدمة البريد الإلكتروني على الويب، والتي تم تسجيل الدخول فيها.
وأضاف الخبراء أنه يمكن بهذه الطريقة تثبيت التطبيقات الضارة على الهواتف الذكية، وتسمح الثغرة الأمنية بالاستدعاء غير الواضح لإصدار الويب من متجر "جوجل بلاي" بما في ذلك تثبيت التطبيقات. وهناك ثغرات أخرى تسمح بإجراء العديد من الأوامر، مثل تشغيل الميكروفون دون علم المستخدم أو الاستعلام عن جميع ملفات تعريف الارتباط (ملفات الكوكيز) في متصفح الويب.
ويرى الخبراء أن قيام شركة "جوجل" بتقييد الوصول إلى إصدار الويب من متجر "جوجل بلاي" بواسطة متصفح "آندرويد" المعني يعني عدم أمان النظام بشكل أساسي، والذي عانى منه 50% من مستخدمي نظام "جوجل آندرويد".
ولذلك يتعين على المستخدم تغيير متصفح الويب أو الانتقال إلى أفضل إصدار "آندرويد" يعمل على هاتفه الذكي.
ولا توجد هذه الثغرة الأمنية في كل إصدارات "آندرويد" بدءاً من "4.4 كيت كات".