سواليف

يثير رنين الهاتف من رقم مجهول سؤالا يتكرر كثيرا، وهو هل يمكن أن يؤدي مجرد الرد على المكالمة إلى اختراق الجهاز؟ والإجابة المختصرة هي أن الرد وحده لا يعني عادة أن الهاتف تعرض للاختراق، لكن ذلك لا يعني أن المكالمات الهاتفية تخلو من المخاطر، فهناك فرق كبير بين مكالمة احتيالية تحاول خداع المستخدم، وهجوم تقني متطور يستغل ثغرة في نظام الهاتف أو أحد مكوناته.

الرد ليس بوابة اختراق تلقائية

في السيناريو المعتاد، لا يستطيع المتصل السيطرة على الهاتف لمجرد أن المستخدم ضغط زر الإجابة، لكن تتمثل المخاطر الأكثر شيوعا في الهندسة الاجتماعية، إذ يحاول المحتال إقناع الضحية بالكشف عن كلمة مرور أو بيانات مصرفية أو رمز تحقق، أو الضغط على رابط، أو تثبيت تطبيق يمنحه صلاحيات على الجهاز.

وتحذر لجنة التجارة الفدرالية الأمريكية 'إف تي سي' (FTC) من أن المحتالين يستطيعون تزوير رقم المتصل، بحيث يبدو الاتصال صادرا عن بنك أو جهة حكومية أو حتى رقم محلي مألوف، لذلك فإن ظهور اسم أو رقم موثوق على الشاشة لا يثبت هوية المتصل.

لكن هل يوجد اختراق حقيقي بلا تفاعل؟

نعم، وهذا هو الجزء الأكثر تعقيدا في المسألة، فقد وثق باحثو 'غوغل بروجكت زيرو' (Google Project Zero) هذا العام سلاسل من هجمات 'النقرة الصفرية' (Zero-click)، والتي يمكنها استغلال ثغرات في معالجة محتوى يصل إلى الهاتف دون أن يضطر المستخدم إلى فتحه أو التفاعل معه.

وفي إحدى الدراسات، اكتشف الباحثون أن بعض مكونات معالجة الصوت في أجهزة أندرويد يمكن أن تشكل جزءا من سطح هجوم 'من دون نقرة'، لأن بعض الرسائل الصوتية الواردة يجري تحليلها تلقائيا قبل تفاعل المستخدم معها.

كما عرض 'بروجكت زيرو' في مايو/أيار الماضي سلسلة استغلال لهاتف بكسل 10 (Pixel 10)، موضحا أن ثغرة في برنامج فك ترميز الصوت يمكن أن تكون جزءا من سلسلة تؤدي إلى مستويات عميقة من السيطرة على الجهاز.

لكن هذه الحالات لا تعني أن أي مكالمة مجهولة قادرة على اختراق الهاتف، فهي تتطلب ثغرات محددة ومعقدة، وغالبا ما تستهدف أجهزة أو أشخاصا بعينهم، كما أن تحديثات الأمان يمكن أن تغلق هذه الثغرات.

لماذا لا ينبغي تجاهل المكالمات المشبوهة؟

الخطر الأكثر واقعية بالنسبة إلى المستخدم العادي هو الاحتيال، وليس الاختراق التقني المباشر، فقد يبدأ الهجوم بمكالمة تبدو عادية، ثم يطلب المتصل من الضحية تنفيذ خطوات معينة بحجة حل مشكلة في الحساب أو استلام طرد أو حماية حساب مصرفي.

وتنصح 'إف تي سي' بعدم تقديم المعلومات الشخصية أو المالية استجابة لاتصال غير متوقع، وعدم الوثوق برقم المتصل وحده، وإنهاء المكالمة والتواصل مع الجهة المعنية عبر رقم رسمي معروف.

كيف تحمي هاتفك؟

الخطوة الأولى هي تحديث نظام التشغيل والتطبيقات باستمرار، لأن تحديثات الأمان تعالج الثغرات التي قد يستغلها المهاجمون، كما ينبغي عدم تثبيت تطبيقات بناء على طلب متصل مجهول، وعدم مشاركة كلمات المرور أو رموز التحقق، وعدم الضغط على روابط تصل بعد المكالمة.

أما الأشخاص الأكثر عرضة لهجمات التجسس المتقدمة، فتقدم آبل مثلا وضع التأمين (Lockdown Mode)، المصمم لتقليل سطح الهجوم أمام برمجيات التجسس المتطورة، وتؤكد أن هذا النوع من الهجمات نادر للغاية ويستهدف فئة محدودة من الأشخاص.