تطبيقات التعارف .. خطر أمني جديد وعودة هجمات لبلوتوث

ما زال قراصنة الإنترنت يبذلون قصارى جهدهم للالتفاف حول ضحاياهم وإصابة أجهزتهم بالبرمجيات الخبيثة بغية الوصول لها، فقد قام المجرمون بالعودة إلى عديد من الوسائل القديمة، التي تم استخدامها منذ مدة تصل لأكثر من عشرة أعوام قبل ظهور الهواتف الذكية بمفهومها الحديث وطوروا هذه الهجمات، لإعادة استخدامها في وقتنا الحالي، حيث عادوا من جديد لاستخدام الهجمات الموجهة عبر تقنية البلوتوث وخدمات الدردشة والتعارف للحصول على مبتغاهم.
وكشفت شركة ERNW العاملة في مجال أمن المعلومات أن نظام التشغيل أندرويد يعاني ثغرة أمنية جديدة تسمى BlueFrag، تسمح بتنفيذ تعليمات برمجية عبر اتصالات البلوتوث على بعض أجهزة أندرويد، الأمر الذي يتيح للمهاجمين إرسال برامج ضارة عبر البلوتوث.
وقالت الشركة الألمانية إن الثغرة تسمح بسرقة البيانات من الهواتف القريبة التي تعمل بواسطة أندرويد 8Oreo وأندرويد 9Pie، ويحتاج المتسلل إلى معرفة عنوان Bluetooth MAC للهدف، الذي من السهل تخمينه من خلال معرفة عنوان WiFi MAC.
وأوضحت الشركة أن استغلال الخطأ لا يتطلب أي تدخل من المستخدم، ولن يعرف المستخدم أن الهجوم قد حدث، وكل ما هو مطلوب أن يكون البلوتوث مفعلا في جهاز المستخدم، وأن يكون قريبا نسبيا من المهاجم، وهو ما يمكن حدوثه في الأماكن العامة.
ولا تعمل ثغرة BlueFrag مع أندرويد 10، ويعتقد الباحثون أنه من المحتمل أن تكون الإصدارات القديمة عرضة للإصابة بها، لكن فريق ERNW لم يقيم التأثير في الإصدارات الأقدم.
ويمكن للمستخدم حماية نفسه عن طريق تثبيت تصحيح الأمان لشهر شباط (فبراير) 2020، وذلك بعد أن أصدرت “جوجل” إصلاحا لهذه الثغرة ضمن التصحيح.
وتكمن المشكلة في أن عديدا من الأجهزة المتأثرة لا تحصل على التحديثات باستمرار، ولا تتطلب “جوجل” إلا من صانعي الهواتف المشهورين توفير تحديثات الأمان لمدة عامين، ويبدو أن هذه السياسة قد طبقت في بداية عام 2019.
وبالنظر إلى أن نسخة أندرويد 8 قد تجاوزت مدة العامين، فقد لا تحصل الأجهزة العاملة بهذه النسخة على إصلاح BlueFrag في حال كان الهاتف قديما بما فيه الكفاية.
كما تسمح المتطلبات للبائعين بالحصول على 90 يوما قبل تصحيح العيوب، ما قد يترك المستخدمين عرضة للهجمات لعدة أشهر، حتى لو كان من المقرر أن يحصلوا على تحديثات الأمان.