ثغرة تهدد 875 مليون هاتف أندرويد وتعرض رمز PIN للخطر

ثغرة أمنية في معالجات MediaTek تهدد مستخدمي هواتف أندرويد بأكبر خطر إلكتروني منذ سنوات؛ فقد كشفت تقارير متخصصة عن وجود خلل يمكن استغلاله لسرقة رمز PIN والبيانات الحساسة خلال دقائق، الأمر الذي يسلط الضوء على هشاشة حماية ملايين الأجهزة التي تعتمد معالجات MediaTek في تشغيلها.

ثغرة MediaTek تؤثر على عدد واسع من هواتف أندرويد

اكتشف خبراء الأمن السيبراني خللًا في بعض معالجات MediaTek التي تستخدم في هواتف كثيرة تعمل بنظام أندرويد، يسمح للمهاجمين باستغلاله للوصول إلى بيانات الهاتف حتى في حالات الإغلاق أو الإطفاء، شرط وجود توصيل عبر منفذ USB أثناء تشغيل الجهاز، ما يفتح بابًا واسعًا لاختراق الهوية والخصوصية.

كيفية استغلال الثغرة وتأثيرها على البيانات

تكمن خطورة ثغرة MediaTek في إمكانية استخراج مفتاح جذر النظام، وهي بيانات تُستخدم لحماية المحتويات المشفرة، ما يعرض الرسائل، الصور، كلمات المرور، وحتى محافظ العملات الرقمية للخطر، ولا يقتصر الأمر على جهاز معين بل يشمل معالج Helio G99 المستخدم في العديد من الهواتف الاقتصادية والمتوسطة، مما يجعل العدد المحتمل للضحايا هائلًا.

تحديثات أمان MediaTek وحماية المستخدمين

أكدت شركة MediaTek أنها أصدرت تحديثًا أمنيًا يعالج هذه الثغرة منذ يناير، لكن عدم انتظام حصول الهواتف على ذلك التحديث، نتيجة لتأخر الشركات المصنعة في طرح التحديثات، يبقي المستخدمين عرضة للخطر. للحماية القصوى، ينبغي تثبيت التحديثات الأمنية فور توفرها، تجنب توصيل الهاتف بأجهزة غير موثوقة، الامتناع عن تخزين بيانات حساسة في هواتف لم تعد تتلقى تحديثات، والتفكير بجدية في ترقية الأجهزة القديمة.

• تثبيت آخر تحديثات الأمان بشكل مستمر وفوري.
• تجنب توصيل الهاتف بأجهزة كمبيوتر مجهولة المصدر.
• عدم الاحتفاظ بمعلومات حساسة على أجهزة غير محدثة.
• التفكير في ترقية الهواتف القديمة التي توقفت عن تلقي الدعم.

تسلط هذه الثغرة الضوء على أهمية تعزيز الحماية الإلكترونية في أجهزة الهواتف الذكية، للتأكيد على أن التخزين الآمن للمعلومات لا يتحقق إلا من خلال التحديثات المستمرة والدعم الفني الموثوق، وهو السبيل الوحيد لمواجهة التهديدات المتزايدة في عالم متصل.