حقائق سريعة

• تم استغلال ثغرتين في أندرويد (CVE-2025-48633، CVE-2025-48572) قبل أن تصدر جوجل إصلاحات لهما.
• تسمح هذه الثغرات للقراصنة بسرقة البيانات والحصول على سيطرة عميقة على الأجهزة.
• تبدو الهجمات مستهدفة للغاية، ويُرجح أن بائعي برامج التجسس ومجموعات مرتبطة بدول يقفون وراءها.
• وكالة الأمن السيبراني الأمريكية (CISA) أدرجت كلتا الثغرتين ضمن قائمة المخاطر ذات الأولوية القصوى.
• يُنصح جميع مستخدمي أندرويد بشدة بتحديث أجهزتهم فوراً.

الباب الخلفي الرقمي: كيف تهدد ثغرتان ملايين المستخدمين

تخيل هاتفك الأندرويد كعمارة شاهقة، كل تطبيق في غرفة مغلقة خاصة به. الآن تخيل وجود بابين سريين - مجهولين حتى لمالك المبنى - يتم فتحهما بهدوء من قبل متسللين ماهرين. هذه هي الحقيقة التي يواجهها ملايين مستخدمي أندرويد بعد اكتشاف ثغرتين خطيرتين من نوع "اليوم الصفري"، وهما ثغرتان جديدتان وخطيرتان بدأ القراصنة في استغلالهما قبل أن تتمكن جوجل من سد الفجوة.

الثغرة الأولى، CVE-2025-48633، هي تسريب معلومات في إطار عمل أندرويد - وهو "الهيكل العظمي" البرمجي الذي يدعم جميع تطبيقاتك. أما الثانية، CVE-2025-48572، فهي أكثر خبثاً: إذ تتيح للمهاجمين رفع صلاحياتهم بهدوء، لينتقلوا من زائر فضولي إلى مستخدم فائق الصلاحيات، قادر على تثبيت برامج تجسس أو تجاوز الحواجز الأمنية بالكامل.

بائعو برامج التجسس والجهات الحكومية: المستغلون في الظل

بينما تلتزم جوجل الصمت بشأن المهاجمين المحددين، فإن التاريخ يقدم أدلة قوية. لطالما كانت ثغرات اليوم الصفري المشابهة في أنظمة تشغيل الهواتف الأدوات المفضلة لبائعي برامج التجسس التجارية - شركات تبيع مجموعات مراقبة رقمية للحكومات والعملاء الخاصين. فكر في منتجات سيئة السمعة مثل بيغاسوس أو بريداتور، التي استُخدمت لمراقبة الصحفيين والمعارضين والمنافسين التجاريين سراً حول العالم.

هذه الهجمات ليست عشوائية: إنها ضربات دقيقة، تُنفذ ضد أهداف مختارة بعناية. وقد صنفت وكالة الأمن السيبراني وحماية البنية التحتية الأمريكية (CISA) كلتا الثغرتين على أنهما "مستغلتان معروفة"، وألزمت الوكالات الفيدرالية بسدها قبل 23 ديسمبر، وحثت الجميع على فعل الشيء نفسه. إدراجها في قائمة CISA هو إشارة تحذير - دليل على أن هذه ليست ثغرات نظرية، بل تهديدات حقيقية تُستخدم فعلياً.

لماذا الآن؟ سباق التسلح المتصاعد في أمن الهواتف المحمولة

التوقيت ليس صدفة. مع تحول الهواتف الذكية إلى محافظنا الرئيسية ومذكراتنا ومراكز اتصالاتنا، انفجر سوق استغلالها. ووفقاً لتقارير حديثة من Citizen Lab ومنظمة العفو الدولية، فإن التجارة العالمية في ثغرات اليوم الصفري للهواتف تشهد ازدهاراً، مدفوعة من قبل شركات خاصة ودول تسعى للتفوق في التجسس وتطبيق القانون. كل ثغرة جديدة هي منجم ذهب محتمل للقراصنة وكابوس لبقية المستخدمين.

بالنسبة لمستخدمي أندرويد، الرسالة واضحة: حدّث جهازك في أسرع وقت ممكن. تصحيحات الأمان هي المعادل الرقمي لتغيير الأقفال بعد اقتحام المنزل. في عصر يمكن فيه تفصيل التهديدات لأفراد محددين، فإن التهاون هو دعوة مفتوحة لمن يترصدون في الظل.

ويكيكروك

• ثغرة اليوم الصفري: هي ثغرة أمنية خفية غير معروفة لمطور البرنامج، ولا يوجد لها إصلاح متاح، مما يجعلها ذات قيمة وخطورة عالية للمهاجمين.
• تصعيد الامتيازات: يحدث تصعيد الامتيازات عندما يحصل المهاجم على صلاحيات أعلى، وينتقل من حساب مستخدم عادي إلى صلاحيات المدير على النظام أو الشبكة.
• برامج التجسس: هي برامج تراقب أو تسرق معلومات من جهازك سراً دون إذنك، مما يعرض خصوصيتك وبياناتك للخطر.
• إطار عمل أندرويد: هو الطبقة البرمجية الأساسية التي تتيح لتطبيقات أندرويد التواصل مع عتاد الجهاز وموارده من خلال واجهات برمجة تطبيقات موحدة.
• وكالة الأمن السيبراني وحماية البنية التحتية (CISA): هي وكالة اتحادية أمريكية تحمي البنية التحتية الحيوية من التهديدات السيبرانية والمخاطر الفيزيائية، وتدعم الأمن الوطني والمرونة.