السوسنة - كشف باحثون من جامعة جراتس للتكنولوجيا في النمسا عن ثغرات أمنية في تطبيقات نقل البيانات المثبتة على هواتف تعمل بنظام أندرويد، شملت أدوات تستخدمها شركات جوجل وسامسونج وشاومي وأوبو وفيفو وهواوي وهونر.

وأظهرت نتائج البحث إمكانية استغلال بعض الثغرات لاعتراض البيانات المنقولة بين الهواتف، أو التلاعب بالتطبيقات أثناء نقلها، في هجمات قد تستهدف الصور والرسائل وجهات الاتصال وكلمات المرور وغيرها من المعلومات الشخصية.

وأوضح الباحثون أن الهجمات التجريبية لم تتطلب الوصول المادي إلى الهاتف، إذ أمكن تنفيذها من مسافة تتراوح بين 20 و45 مترا داخل المباني، باستخدام تجهيزات تقل تكلفتها عن 100 يورو.

وشملت الاختبارات 7 تطبيقات لنقل البيانات، هي Android Switch من جوجل، وSmart Switch من سامسونج، وMi Mover من شاومي، وClone Phone من أوبو، وEasyShare من فيفو، وPhone Clone من هواوي، وDevice Clone من هونر، حيث رصد الفريق نقاط ضعف أمنية في جميع الأدوات التي فحصها.

وبحسب نتائج الدراسة، تمكن الباحثون خلال الاختبارات من الوصول إلى أنواع مختلفة من المعلومات، بينها الرسائل النصية وسجلات المكالمات والصور وجهات الاتصال والبيانات الصحية، إضافة إلى كلمات مرور بعض التطبيقات وبيانات الاتصال بشبكات الواي فاي المحفوظة على الأجهزة.

ولم تقتصر المخاطر على إمكانية التجسس على البيانات، إذ أظهرت التجارب إمكانية حقن برمجيات خبيثة في بعض الحالات من خلال التلاعب بحزم التطبيقات المنقولة، بما قد يعرض الهاتف الجديد للاختراق خلال مرحلة إعداده.

وأشار الباحثون إلى أن أدوات نقل البيانات تعتمد على إنشاء اتصال لاسلكي مباشر بين الهاتف القديم والجديد، بهدف تسهيل نقل الملفات والإعدادات الشخصية، إلا أن هذا الاتصال لا يضمن وحده حماية المعلومات من الاعتراض.

ولفتوا إلى أن متاجر الهواتف ومراكز بيع الأجهزة الإلكترونية قد تكون أكثر عرضة لهذه المخاطر، بسبب تكرار عمليات نقل البيانات ووجود أعداد كبيرة من الأجهزة والمستخدمين في مساحات محدودة.

ووفق نتائج البحث، تجاوز مجموع مرات تنزيل التطبيقات التي خضعت للفحص 12 مليار مرة، فيما صُنفت 5 ثغرات باعتبارها مرتفعة الخطورة، ما يعكس اتساع نطاق المشكلة المحتملة، دون أن يعني ذلك تعرض جميع مستخدمي هذه التطبيقات للاختراق.

وأبلغ الفريق البحثي الشركات المعنية بالثغرات قبل الإعلان عن النتائج، وأكد الباحثون أن الشركات السبع أصدرت تحديثات أمنية لمعالجة المشكلات المكتشفة.

ودعا الباحثون المستخدمين إلى تحديث تطبيقات نقل البيانات على الهاتفين القديم والجديد قبل البدء بنقل المعلومات، مع التأكد من تثبيت تحديثات نظام التشغيل عند الحاجة، لتقليل مخاطر استغلال الثغرات الأمنية.

وتسلط الدراسة الضوء على أهمية حماية البيانات خلال تغيير الهواتف، وهي مرحلة ينقل خلالها المستخدمون كميات كبيرة من المعلومات الشخصية، ما يجعل تحديث التطبيقات والأنظمة خطوة أساسية للحد من مخاطر الاختراق.