ما هي عيوب ونقاط ضعف الآندرويد؟

أندرويد أكثر أنظمة تشغيل الهواتف انتشاراً في العالم، ويعمل عليه مليارات الأجهزة، وتملأ هواتفه محلات الموبايلات في الكويت. سبب انتشاره أنه مفتوح المصدر وسهل الاستخدام، واعتمدت عليه شركات كبيرة مثل سامسونج في كل هواتف جالاكسي. لكن هذا الانتشار نفسه يجعله هدفاً مفضلاً للمخترقين، وله نقاط ضعف يحذر منها خبراء الأمن، ومعرفتها تساعدك على حماية هاتفك.

خطر يهدد آندرويد

الأبحاث الأمنية تحذر مستخدمي أندرويد من أنهم قد يكونون هدفاً سهلاً إذا أهملوا الحماية. من أشهر الأمثلة بحث لشركة الأمن Check Point اكتشف قرابة 400 ثغرة في جزء من معالجات «كوالكوم سناب دراغون» الموجودة في عدد كبير من الهواتف، وقالت الشركة إن هذه الثغرات قد تسمح نظرياً بتحويل الهاتف إلى أداة تجسس تصل إلى الصور والفيديوهات والموقع والمحادثات. أصدرت كوالكوم إصلاحات لهذه الثغرات، لكنها لم تصل إلى كل الهواتف، وهذا يقودنا إلى أهم نقطة ضعف في أندرويد.

نقاط ضعف الآندرويد

تأخر التحديثات وتفاوتها

جوجل تصدر تحديثات الأمان كل شهر، لكنها تصل إلى المستخدم عن طريق الشركة المصنعة للهاتف. بعض الشركات ترسلها بسرعة، وبعضها يتأخر أشهراً، والهواتف الاقتصادية القديمة قد لا تصلها أبداً. تحسن الوضع مع التزام سامسونج وجوجل بسبع سنوات من التحديثات في هواتفهما الرائدة، لكن الفرق ما زال كبيراً بين شركة وأخرى وبين فئة سعرية وأخرى.

التطبيقات الضارة

تعدد التطبيقات من أجمل ما في أندرويد، وهو أيضاً باب للمشاكل. شركات الأمن رصدت مراراً تطبيقات تبدو مفيدة، مثل أدوات تنظيف الهاتف أو المصابيح أو تعديل الصور، وهي في الحقيقة تسرق البيانات أو تعرض إعلانات مزعجة أو تشترك في خدمات مدفوعة دون علمك. أغلب هذه الإصابات تحدث عندما تضغط على إعلان يقترح عليك تنزيل تطبيق، أو تثبت ملف APK من موقع أو رابط أرسله لك أحد.

التطبيقات المثبتة مسبقاً

بعض الشركات تضع في هواتفها تطبيقات كثيرة لا يمكن حذفها، وهي تستهلك المساحة والبطارية، وقد تجمع بيانات عن استخدامك.

التصيد عبر الرسائل

رسائل SMS وواتساب المزيفة التي تدعي أنها من بنك أو شركة توصيل أو جهة حكومية، وتطلب منك الضغط على رابط لدفع رسوم بسيطة أو تحديث بياناتك، من أكثر طرق الاحتيال انتشاراً في الكويت والخليج. وهذه لا تخص أندرويد وحده، لكن مستخدمي أندرويد أكثر عرضة لأن يُطلب منهم تثبيت تطبيق خبيث من الرابط.

مكان الخلل في رقائق سناب دراغون

الثغرات التي تحدثنا عنها كانت في معالج الإشارة الرقمية (DSP) داخل رقائق سناب دراغون، وهي رقائق تستخدم في الهواتف والساعات الذكية وأنظمة السيارات. هذا المعالج يسرّع مهام مثل معالجة الصوت والصور وقراءة البصمة، ويوفر الطاقة. وأشار تقرير Check Point إلى أن هذه الرقائق حل اقتصادي يمنح الهواتف ميزات كثيرة، لكن ثمنه الأمني قد يكون مرتفعاً إذا لم تُحدَّث.

كيف تتفادى خطر اختراق هاتفك؟

أغلبنا لا يفكر في هذه التفاصيل وهو يشتري الهاتف، ولهذا يتساهل كثيرون في فتح الروابط وتحميل التطبيقات. هذه أهم النصائح:

• ثبّت التطبيقات من Google Play أو متجر الشركة المصنعة فقط، وتجنب ملفات APK من المواقع والروابط.
• أبقِ Google Play Protect مفعلاً، وثبّت تحديثات النظام والأمان فور وصولها.
• راجع الأذونات: تطبيق الآلة الحاسبة لا يحتاج إلى جهات الاتصال أو الميكروفون.
• لا تضغط على روابط الرسائل التي تطلب دفع رسوم أو تحديث بيانات، وادخل إلى الموقع أو التطبيق الرسمي بنفسك.
• فعّل التحقق بخطوتين في حساب جوجل والواتساب وتطبيقات التواصل.
• عند الشراء، اختر هاتفاً من شركة تلتزم بتحديثات أمان لسنوات، واسأل عن ذلك في المحل قبل الدفع.