حذرت تقارير أمنية حديثة من موجة هجمات إلكترونية منظمة تستهدف ملايين الهواتف الذكية حول العالم، مستغلة ثغرات برمجية قديمة كشفت عنها شركتا آبل وجوجل وأصدرتا تصحيحات لها، إلا أن تأخر المستخدمين في تثبيت التحديثات يحول أجهزتهم إلى أهداف سهلة للاختراق.
ثغرات قديمة تفتح الباب للاختراق
أشارت البيانات إلى تحول استراتيجي في سلوك مجموعات التسلل الإلكتروني؛ إذ يفضل المهاجمون استغلال ما يُعرف بـ "ثغرات اليوم الصفر القديمة" لإنتاجيتها العالية وتكلفتها المنخفضة مقارنة بشراء ثغرات جديدة تكلف ملايين الدولارات. وتسمح هذه التقنية للقراصنة باستهداف شريحة ضخمة من الأفراد والمؤسسات الذين يعانون من تباطؤ في الصيانة البرمجية.
أسلوب "الزيارة الصامتة" لسرقة البيانات
تتم عملية الاختراق عبر آليات معقدة تشمل أسلوب "الزيارة الصامتة"; فعندما يتصفح المستخدم موقعاً إلكترونياً مفخخاً أو مخترقاً، يتم تفعيل برمجيات الاستغلال تلقائياً دون الحاجة لأي تفاعل إضافي. وتتسلل هذه البرمجيات مستهدفة عيوباً غير مصححة في المتصفحات الأساسية مثل سفاري وكروم، مما يمنح المهاجمين وصولاً مباشراً إلى عمق نظام تشغيل الهاتف.
ويترتب على هذا الاختراق عواقب وخيمة تشمل سرقة البيانات بالكامل؛ حيث يصبح بإمكان المهاجمين التجسس على الرسائل النصية، الاطلاع على الصور، سرقة كلمات المرور، وتتبع الموقع الجغرافي للضحية بدقة.
خبراء الأمن يحذرون: التحديث الفوري ضرورة
شدّد خبراء الأمن السيبراني على ضرورة اتخاذ خطوات وقائية فورية، ودعوا مستخدمي هواتف آيفون وأندرويد إلى الدخول الفوري لإعدادات النظام وتثبيت أحدث الإصدارات الأمنية المتاحة. كما أكدوا على أهمية تحديث متصفحات الإنترنت بشكل يدوي عبر المتاجر الرسمية وتفعيل خيار "التحديث التلقائي" لضمان سد الثغرات فور صدورها، معتبرين أن إهمال التحصين البرمجي يمثل ثغرة أمنية لا تقل خطورة عن الهجوم نفسه.
