ثغرة أندرويد QuadRooter وطريقة الكشف عنها

هواتف أندرويد تغرق في المزيد من الثغرات الأمنية التي تهدد الملايين من الناس خول العالم ممن يملكون هواتف تعمل بهذا النظام ولا يهم الماركة أو الشركة المصنعة أو الموديل فكلها في دائرة الخطر.
الثغرة الجديدة التي اكتشفها الباحثون الأمنيون خلال أمس الأحد هي QuadRooter والتي تستهدف بالضبط هواتف أندرويد خصوصا تلك التي تأتي بمعالجات كوالكوم الأمريكية.
في هذا المقال سنحاول التفصيل عن هذه الثغرة وأيضا فهمها ومساعدة القراءة الأفاضل في اكتشافها وطرح بعض الحلول لها أيضا.

• ما هي ثغرة أندرويد QuadRooter؟

اكتشف الباحثون في شركة Check Point الأمنية ثغرة أمنية خطيرة في 900 مليون هاتف أندرويد مهدد بها تتضمن كلها معالجات كوالكوم الأمريكية، وتعتبر عالية الخطورة كونها تمنح للمخترق التحكم في الهاتف عن بعد.
ومن المعلوم أن أغلبية هواتف أندرويد اليوم تتضمن معالجات كوالكوم وهذه الأخيرة مع نظام أندرويد تضمنت هذه الثغرة الجديدة على مسامعنا والتي لم تختلف عن ثغرات سابقة تتيح هي الأخرى التحكم عن بعد في الأجهزة الضحية.

• ما هي الهواتف المصابة؟

عدد كبير من الموديلات والاصدارات من هواتف أندرويد تتضمن هذه الثغرة المخيفة حقيقة، الصدمة أن بلاك بيري التي دخلت إلى مجال هواتف أندرويد والتي تتمتع هواتفها عادة بمستوى أمان قوي هي الأخرى معرضة لهذا الخطر ولدينا أيضا هواتف Blackphone التي تنافسها في الأمان موجودة في قائمة الضحايا.
وليس مفاجئا بالنسبة لي شخصيا أن الثغرة منتشرة في هواتف سامسونج و نيكسس من جوجل، وأيضا إل جي، سوني، إتش تي سي، وبالطبع الهواتف الصينية وهذه أبرز الهواتف المصابة

• BlackBerry Priv
• Blackphone 1  و Blackphone 2
• Google Nexus 5X, Nexus 6 and Nexus 6P
• HTC One, HTC M9 و HTC 10
• LG G4, LG G5, LG V10
• Moto X Motorola
• OnePlus One, OnePlus 2  OnePlus 3
• Samsung Galaxy S7 Samsung S7 Edge
• Sony Xperia Z Ultra

• كيف يمكن استغلال الثغرة في جهازك؟

يتطلب هذا تنزيل تطبيق يتضمن برمجية خبيثة هي التي تحصل على كل الصلاحيات في جهازك بدون علمك ودون أن يكتشف النظام وتطبيقات الحماية ذلك وهي تعطي الحق لمطورها ومن يقف وراءها بالولوج إلى هاتفك والعثور على كل البيانات والملفات المخزنة عليه.
كما أنه يحصل بموجب استغلال QuadRooter على صلاحية التحكم عن بعد في الجهاز بإعادة التشغيل والاطفاء وتغيير صلاحيات التطبيقات وأيضا حذفها والتعديل على الملفات واغلاقه بقفل

• كيف اكتشف ان كان هاتفي مصاب؟

.

 كرنا العديد من أسماء الهواتف المصابة لكن لا يمكننا حصر أسماء المئات من هواتف أندرويد المتوفرة في السوق ولهذا تم اصدار تطبيق QuadRooter Scanner والذي يعمل على فحص جهازك واخبارك إن كان مصابا أم لا؟
التطبيق مجاني ولا يحتاج لشرح كل ما عليك هو الدخول إليه والضغط على زر فحص وبعض ثواني قليلة سيخبرك بالنتيجة، ويمكنك تنزيله من هنا

روابط هذه التدوينة قابلة للنسخ واللصق
URL
HTML
BBCode