ثغرة GhostMap تدخل هواتف أندرويد في حلقة إعادة تشغيل لا تنتهي

كيف اكتُشفت الثغرة

بدأت القصة في أغسطس الماضي، حين تسبب تطبيق مصرفي خبيث في تعطل المحاكيات التي تستخدمها مختبرات «بيت ديفندر» لاختبار البرمجيات المشبوهة. وبعد التحقيق تبيّن أن المشكلة لا تكمن في التطبيق نفسه، بل في خلل بطريقة تعامل أندرويد مع بيانات ضغط ملفات ZIP داخل التطبيقات.

يسمح ذلك لتطبيق مُعدّ خصيصًا بتعطيل إحدى خدمات النظام الأساسية، لتعيد تشغيل نفسها تلقائيًا ثم تتكرر المشكلة في كل مرة يحاول فيها الهاتف إكمال عملية الإقلاع. وقد يكتشف النظام الملفات المعيبة أثناء فحص التطبيقات المثبتة، ما يعني أن المستخدم لا يحتاج إلى تشغيل التطبيق أصلًا.

وتكمن خطورة GhostMap في أنها لا تتطلب أذونات خاصة، على عكس كثير من البرمجيات الخبيثة، كما يمكن دمجها داخل تطبيقات تبدو عادية فيصعب كشفها. ووفقًا للباحثين، قد يبقى الهاتف عالقًا دون رسالة توضح السبب أو تحدد التطبيق المسؤول، ما يعقّد المعالجة.

موقف جوجل

أبلغت «بيت ديفندر» جوجل بالثغرة، لكن التقرير الأول أُغلق لأن فريق الأمن لم يتمكن من إعادة إنتاج المشكلة. ثم أرسلت الشركة تقريرًا ثانيًا مع تطبيق تجريبي يثبت إمكانية الاستغلال، غير أن جوجل رأت أن المشكلة لا تُعالج عبر تحديث أمني تقليدي وأحالتها إلى الفريق المختص. ولم يُعلن حتى الآن عن تحديث رسمي.

كيف تحمي نفسك

يُنصح إلى حين صدور الإصلاح بتجنب التطبيقات مجهولة المصدر والروابط المتداولة في الرسائل، وتحميل التطبيقات من Google Play قدر الإمكان، والتحقق من اسم المطور، وعدم الاغترار بالمظهر الاحترافي أو كثرة التقييمات، وتثبيت تحديثات أندرويد الأمنية من جوجل ومصنّع الهاتف.

وتبيّن الواقعة أن تهديدات الهواتف لم تعد تقتصر على سرقة البيانات والتجسس، بل قد تصل إلى تعطيل الجهاز بالكامل.