ثغرة أمنية في هواتف Pixel: كيف يمكن للسارقين تجوز حماية "قفل الشبكة"؟ وما هو رد جوجل؟
لطالما افتخرت جوجل بميزات الأمان في هواتفها من سلسلة Pixel، خاصة مع تقديم ميزات الحماية من السرقة المدعومة بالذكاء الاصطناعي. ومع ذلك، كشف تقرير أمني جديد عن "قصور" في تصميم النظام قد يمنح اللصوص فرصة للالتفاف على بعض القيود الأمنية، مما يثير تساؤلات حول مدى فعالية ميزة Stolen Device Protection الحالية.
نقطة الضعف: الوصول إلى إعدادات الشبكة
تكمن المشكلة التي رصدها خبراء التقنية في أن نظام أندرويد على هواتف بيكسل قد يسمح في حالات معينة بالوصول إلى بعض الإعدادات السريعة (Quick Settings) حتى والهاتف مقفل. هذا القصور يتيح للسارق القيام بـ:
- تفعيل وضع الطيران: لقطع اتصال الهاتف بالإنترنت فوراً ومنع صاحبه من تتبعه عبر ميزة Find My Device.
- تعطيل الموقع الجغرافي: مما يجعل عملية تحديد مكان الهاتف مستحيلة حتى لو ظل يعمل.
لماذا يعتبر هذا القصور الأمني محبطاً؟
بينما قامت شركات منافسة مثل "آبل" و"سامسونج" بفرض قفل صارم يمنع تغيير حالة الشبكة أو إغلاق الهاتف إلا بعد إدخال رمز المرور أو البصمة، لا يزال نظام أندرويد الخام على هواتف بيكسل يفتقر إلى هذا التقييد الإجباري في جميع الحالات، مما يجعل "حماية الجهاز المسروق" غير مكتملة.
تحذير أمني: ميزات الحماية من السرقة تكون فعالة فقط إذا كان السارق عاجزاً عن قطع اتصال الجهاز بالإنترنت؛ وبمجرد تفعيل وضع الطيران، تتقلص فرص استعادة الهاتف بنسبة كبيرة.
رد فعل جوجل والحلول البرمجية القادمة
أقرت جوجل بوجود هذه التحديات، وتشير التقارير إلى أن الشركة تعمل على تحديثات برمجية قادمة تهدف إلى:
1. قفل الإعدادات السريعة
فرض طلب المصادقة (البصمة أو الرمز) قبل السماح بتغيير إعدادات الإنترنت أو وضع الطيران من شاشة القفل.
2. تحسين ميزة "الإغلاق عن بُعد"
تطوير بروتوكولات جديدة تسمح للهاتف بالبقاء قابلاً للتتبع حتى لو حاول السارق التلاعب بنظام التشغيل، وذلك عبر شريحة الأمان Titan M2.
نصائح لحماية هاتف Pixel الخاص بك الآن
لحين صدور التحديث الذي يعالج هذا القصور بشكل نهائي، ننصح مستخدمي بيكسل بالقيام بما يلي:
- تفعيل ميزة Offline Finding في إعدادات "العثور على جهازي".
- تعطيل إمكانية الوصول إلى "الإعدادات السريعة" من شاشة القفل يدوياً من خلال إعدادات الشاشة.
- استخدام شريحة eSIM بدلاً من الشريحة التقليدية لمنع السارق من نزعها وقطع الاتصال.
الخلاصة
الأمان الرقمي هو صراع مستمر بين المطورين والمخترقين. ورغم أن هواتف Pixel تعد من الأكثر أماناً، إلا أن هذا القصور يذكرنا بضرورة مراجعة إعداداتنا يدوياً وعدم الاعتماد الكلي على ميزات النظام التلقائية. نحن بانتظار تحديث "جوجل" القادم لسد هذه الثغرة نهائياً.
تذكر قبل كتابه اى تعليق قول الله تعالى: مَا يَلْفِظُ مِنْ قَوْلٍ إِلَّا لَدَيْهِ رَقِيبٌ عَتِيدٌ [ق:18]؟