التطبيقات المثبتة مسبقًا على هواتف أندرويد مليئة بالثغرات الأمنية

كشف مؤخرا بحث أمني  أن التطبيقات المثبتة مسبقاً في هواتف أندرويد الرخيصة،و التي  في غالب الأحيان هي هواتف صينية مليئة بالثغرات التي تعرض بيانات المستخدم للخطر.




واعتمدت الدراسة التي مولتها وزارة الأمن الوطني الأمريكية، على أداة طورتها شركة "كريبتوواير" الأمريكية المتخصصة في أمن المعلومات، تقوم بالمسح التلقائي لعدد كبير من أجهزة "أندرويد" بحثا عن أي أثر لقصور أمني.

تفحصت الدراسة 146 تطبيق يأتي مثبت مسبقاً في هواتف أندرويد التي تصنعها 29 شركة مثل Doogee وCubot وحتى بعض هواتف شركة سوني.
وبحسب تقرير شركة Kryptowire الأمنية, فإنها عثرت على 140 ثغرة على الأقل, يمكن استغلالها لأغراض خبيثة.

الثغرات متنوعة الخطورة منها التجسس عبر المايكروفون أو تغيير السماحيات للتمكن من إرسال بيانات المستخدمين للشركة المصنعة دون علم المستخدم.وقالت شركة "كريبتو واير" إن الثغرات التي اكتشفتها مختلفة الأنواع؛ بداية من التطبيقات التي يمكن إجبارها على تثبيت تطبيقات أخرى، ومرورا بالأدوات التي يمكن خداعها لتسجيل المحادثات الصوتية، وانتهاء بتلك التطبيقات التي يمكنها دون ضجيج العبث بإعدادات النظام.

وهنا يبرز التساؤل الأهم حول مدى تساهل جوجل مع الشركات المصنعة لهواتف أندرويد رخيصة لوضع تطبيقات يمكن اساءة استغلالها للتجسس على المستخدم، والتمييز في المعاملة بين الهواتف متوسطة المواصفات والرائدة من جهة، والهواتف الرخيصة من جهة، خاصة أنها وسطياً تأتي محملة بما بين 100-400 تطبيق مثبت مسبقاً.