حلّلت ادراسة تطبيقاتٍ من سبع شركاتٍ مُصنّعة: جوجل، وسامسونج، وشاومي، وفيفو، وأوبو، وهواوي، وهونر. وتشمل هذه التطبيقات Android Switch وSmart Switch وMy Mover، المُستخدمة لنسخ البيانات من هاتفٍ إلى آخر.
- قد يتمكن شخص قريب من اعتراض عملية نقل البيانات
وجد الباحثون أن جميع الأدوات التي دُرست تحتوي على ثغرات أمنية تسمح لشخص قريب باعتراض عملية نقل البيانات أو التلاعب بها. يكفي أن يكون ضمن نطاق الاتصال اللاسلكي، أي ما بين 20 و45 مترًا تقريبًا، في الأماكن المفتوحة. علاوة على ذلك، فإن تكلفة المعدات اللازمة لتنفيذ هذه الهجمات تقل عن 100 يورو.
تكمن المشكلة في قدرة هذه التطبيقات على نسخ جميع المعلومات الموجودة على الهاتف تقريبًا. في الواقع، تمكن الباحثون خلال الاختبارات من الوصول إلى الرسائل النصية القصيرة، وجهات الاتصال، والصور، والبيانات الصحية، بالإضافة إلى الحصول على كلمات مرور التطبيقات ومفاتيح شبكة الواي فاي المحفوظة.
ثمة خطر آخر لا يقتصر على التجسس على البيانات. ففي بعض الحالات، تمكن الباحثون من تعديل الملفات المُرسلة من هاتف إلى آخر لإدخال برامج ضارة إلى الجهاز الجديد. ويؤكدون أن هذا الأمر قد يكون مثيرًا للقلق بشكل خاص في متاجر الهواتف أو متاجر الإلكترونيات حيث يتم تركيب العديد من الهواتف الجديدة.
- خمس ثغرات أمنية بالغة الخطورة : التحديثات قادمة
وفقًا للدراسة، تجاوز عدد مرات تحميل التطبيقات السبعة التي تم تحليلها 12 مليار مرة. وقد أبلغ الباحثون الشركات المتضررة قبل نشر النتائج، وأكدوا خطورة المشكلات. أصدرت الشركات المصنعة سبعة تنبيهات أمنية، خمسة منها مصنفة ضمن فئة الثغرات بالغة الخطورة، وقامت بالفعل بإصدار تحديثات لمعالجة هذه الثغرات.
مع ذلك، يوصي الباحثون بتحديث تطبيق نقل البيانات على كلا الهاتفين قبل نسخ البيانات، وتثبيت جميع التحديثات المعلقة. في بعض الحالات، قد يكون من الضروري أيضًا تحديث نظام التشغيل لتعزيز الأمان.
ليست هناك تعليقات:
إرسال تعليق