"غوغل" تعالج خللا أمنيا يهدد خصوصية مستخدمي "أندرويد"

كشفت شركة غوغل عن معالجتها لثغرة أمنية في نظام التشغيل "أندرويد 16"، بعدما تبين أنها قد تتيح إرسال رسائل نصية ورسائل عبر تطبيق واتس آب باستخدام مساعد الذكاء الاصطناعي "جيميني" من شاشة القفل، دون الحاجة إلى إدخال الرقم السري أو رمز PIN.

اقرأ أيضا: "غوغل" يلفت انتباه السائقين برمز "Z"

وبحسب التقارير، فإن الخلل لم يكن ناتجا عن اختراق إلكتروني أو برمجيات خبيثة، وإنما عن طريقة تفاعل معينة داخل واجهة "جيميني"، إذ كان بإمكان أي شخص يمتلك الهاتف فعليا استغلال هذه الآلية لتجاوز خطوة التحقق الأمني، وتنفيذ أوامر مرتبطة بتطبيقات المراسلة والاتصال دون فتح الجهاز.

وأوضحت المعلومات أن النظام يفترض أن يطلب رمز PIN عند تعطيل صلاحية وصول "جيميني" إلى تطبيق الرسائل، إلا أن تنفيذ سلسلة محددة من اللمسات داخل واجهة المساعد الذكي كان يؤدي إلى تجاوز هذه الحماية، ما يسمح بإرسال الرسائل، بل وإعادة تفعيل بعض الصلاحيات التي سبق للمستخدم إيقافها.

تحذير من خطورة الثغرة 

وأكدت غوغل أنها رصدت المشكلة ونجحت في تطوير إصلاح برمجي لمعالجتها، على أن يبدأ طرح التحديث للمستخدمين خلال الأيام المقبلة، في وقت تواصل فيه الشركة توسيع قدرات "جيميني" داخل نظام أندرويد، ليصبح قادرا على إدارة مزيد من المهام والتطبيقات نيابة عن المستخدم.

ورغم أن استغلال الثغرة يتطلب الوصول الفعلي إلى الهاتف، فإن خبراء الأمن السيبراني حذروا من خطورتها، خاصة في حالات فقدان الأجهزة أو سرقتها، إذ قد تستخدم لإرسال رسائل تبدو وكأنها صادرة عن مالك الهاتف، أو لاستغلالها في عمليات الاحتيال والهندسة الاجتماعية.

ودعا مختصون المستخدمين إلى مراجعة إعدادات "جيميني" المرتبطة بشاشة القفل، وتقليل الصلاحيات غير الضرورية، مع الحرص على تثبيت التحديثات الأمنية فور توفرها، مؤكدين أن التوسع في دمج تقنيات الذكاء الاصطناعي داخل الهواتف الذكية يفرض تحديات جديدة تتطلب تعزيز وسائل حماية البيانات والخصوصية.