غوغل تحذر من ثغرة خطيرة.. رسائل تخترق هاتفك دون شبكة

حذّرت شركة التكنولوجيا العملاقة 'غوغل'، من ثغرة خطيرة جديدة يُمكن أن تصل مباشرة إلى هاتفك الذكي دون المرور بشبكة الهاتف المحمول، بحسب سيدتي.

وتستخدم هذه الثغرة تقنيات متقدمة تُمكّن القراصنة من تجاوز أنظمة الحماية التقليدية، ويسلط التحذير الذي وصفته 'غوغل' الضوء على ضرورة تعطيل دعم شبكة الجيل الثاني (2G) لحماية الهواتف من رسائل نصية ضارة قد تفتح الباب أمام سرقة البيانات.

هجوم إلكتروني جديد يخترق هاتفك

وأبانت 'غوغل'، أن هذا الهجوم الإلكتروني الجديد يعتمد على أجهزة تُعرف باسم 'مرسلات الرسائل النصية القصيرة' (SMS Blasters)، والتي تنشئ نقطة اتصال مزيفة تُجبر الهاتف على التواصل معها مباشرة، متجاوزة شركات الاتصالات.

ولا يحتاج القراصنة إلى معرفة رقم هاتفك، بل يكفي تواجدك في منطقة مستهدفة وغالبًا ما تكون أحياء ذات دخل مرتفع لإرسال الرسائل الخبيثة.

وقد أكد العديد من الخبراء التقنيين، أن مثل هذه الهجمات تتجاوز آليات الحماية التي توفّرها شركات الاتصالات ضد الاحتيال والرسائل المزعجة والاختراق.

تغييرات أمنية في جيميل

وفي سياق منفصل، أعلنت شركة 'غوغل'، مؤخرًا عن تغييرات أمنية هامة في نظام حماية حسابات 'جيميل' Gmail، مشددةً على المستخدمين ضرورة الالتزام بالتحديثات خلال مهلة محددة، وإلا قد يفقدون حق الوصول إلى حساباتهم بشكل دائم.

وتأتي هذه الخطوة في إطار جهود الشركة المستمرة لمكافحة تصيد البريد الإلكتروني والرسائل المزيفة التي باتت متقنة بشكل يصعب اكتشافه.

وأرسلت 'غوغل' تحذيرات شخصية للمستخدمين عبر البريد الإلكتروني ورسائل تسجيل الدخول، مطالبة بتفعيل خاصية التحقق بخطوتين، والتي تجمع بين كلمة المرور ووسيلة حماية إضافية مثل رموز الرسائل النصية، أو تطبيقات المصادقة، أو مفاتيح الأمن الفعلية.

واشترطت الشركة الانتقال من التطبيقات القديمة التي لا تدعم أنظمة تسجيل الدخول الحديثة إلى نظام OAuth 2.0 الأكثر أمانًا، بالإضافة إلى تحديث معلومات الاسترداد مثل البريد الإلكتروني الاحتياطي ورقم الهاتف، مشيرةً، إلى أن هذه الإجراءات لا تمثل خيارات اختيارية، بل متطلبات ملزمة تهدف إلى حماية الحسابات من الاختراق.

وأكدت 'غوغل'، أن حساب Gmail اليوم لم يعد مجرد وسيلة للبريد الإلكتروني، بل هو بوابة لخدمات حيوية مثل مستندات 'غوغل'، وحسابات 'أندرويد'، وحتى الأجهزة الذكية المنزلية، مما يجعل أمانه وحمايته أمرًا حيويًا للحياة الرقمية للمستخدمين.