107 ثغرة أمنية.. تهديد يستهدف مستخدمي أندرويد حول العالم

ثغرات أمنية في أندرويد أثارت جدلاً واسعاً بين المتخصصين، إذ أعلنت جوجل عن اكتشاف 107 منها ضمن مشروع AOSP المفتوح المصدر في أواخر نوفمبر الماضي، وتشمل هذه الثغرات إصدارات النظام من 13 إلى 16 كلياً؛ يعرض ذلك خصوصية مستخدمي الهواتف لمخاطر يومية، خاصة مع الاعتماد الواسع على الأجهزة الذكية؛ ردت الشركة بإصدار تحديثات تصحيحية في الخامس من ديسمبر، محثة الجميع على تطبيقها فوراً لسد النوافذ أمام أي هجمات محتملة.

كشف ثغرات أمنية في أندرويد ومدى تأثيرها على الإصدارات الرئيسية

يبذل فريق الأمان في جوجل جهوداً مستمرة لتتبع ثغرات أمنية في أندرويد، مستنداً إلى تقارير من جهات مثل ZDNet التي تبرز التركيز الدقيق على نواة النظام؛ يمتد الضرر من هذه الثغرات إلى الإصدارات المتقدمة بدءاً من أندرويد 13 وصولاً إلى 16، مع انتشار النظام عالمياً عبر هواتف متنوعة؛ سرع الإصلاحات الطارئة إلى الإنارة، لكن الخبراء يحذرون من أن أي تأجيل يُفسح المجال للاستغلال الإجرامي، خاصة في ظل التحديثات الأمنية الشهرية التي أصبحت ضرورة يومية للحفاظ على الاستقرار.

تصنيف أبرز ثغرات أمنية في أندرويد بناءً على درجات الخطورة

من بين الـ107 ثغرة المُكتشفة في أندرويد، تبرز صورتان كأكثرها خطراً، وهما CVE-2025-48633 وCVE-2025-48572، اللتان حصلتا على تصنيف شديد الخطورة من الجهات الرسمية؛ بلغت جوجل الوكالة الأمريكية للأمن السيبراني CISA لإخطارها بهما، بهدف تعزيز الجهود المشتركة دولياً، نظراً لإمكانية اختراقهما النواة مباشرة ومنح المهاجمين وصولاً غير مشروع؛ شددت الشركة، بالشراكة مع المتخصصين، على وجوب تنزيل الإصلاحات دون تأخير، مما يعكس الاهتمام المتزايد ببناء ثقافة أمنية في عالم التقنيات السريعة.

مخاطر استغلال ثغرات أمنية في أندرويد على الأجهزة اليومية

تشكل ثغرات أمنية في أندرويد، لا سيما تلك المتعلقة بالنواة، مدخلاً للهجمات الرقمية المتطورة، إذ تسمح للمهاجمين بالتسلل إلى الجهاز ورفع صلاحياتهم للسيطرة الشاملة؛ يترتب على ذلك سرقة المعلومات الخاصة كالوثائق الشخصية أو الحسابات المالية، ويزداد الأمر سوءاً مع إهمال التحديثات أو استخدام التطبيقات المشبوهة؛ يوصي المتخصصون بفحوصات دورية للكشف عن أي سلوكيات غير طبيعية، ليضمن المستخدمون أمان روتينهم اليومي دون توقف.

للدفاع عن ثغرات أمنية في أندرويد، يُنصح باتباع خطوات عملية تشمل:

• فحص إصدار النظام من إعدادات الجهاز لتحديد الحاجة إلى أي تحديث حديث.
• تنزيل الإصلاحات الرسمية من قنوات جوجل الموثوقة للابتعاد عن النسخ المزيفة.
• تشغيل التحديثات التلقائية لتجنب التدخل اليدوي المتعدد.
• إضافة برامج حماية إضافية لتتبع أي نشاطات مشبوهة داخل الجهاز.
• رفض تثبيت التطبيقات من مصادر غير موثوقة لتقليل فرص التعرض للتهديدات.
• إعادة تشغيل الهاتف عقب التحديث لإكمال التنفيذ بالفعل.

لتلخيص الثغرات الرئيسية، يُقدم الجدول التالي نظرة موجزة على العناصر الجوهرية:

مع انتشار أندرويد في الحياة اليومية، يظل الالتزام بالتحديثات المنتظمة الدرع الأفضل أمام التحديات الرقمية النامية.