موبايل

📅 آخر تحديث: ٢٠ يوليو ٢٠٢٦
✍️ نُشر في: ٢٠ يوليو ٢٠٢٦
📷 يحتوي على 3 صور
الموسوعة الحرة

أمن الأجهزة المحمولة ، أو أمن الأجهزة المحمولة ، هو حماية الهواتف الذكية والأجهزة اللوحية وأجهزة الكمبيوتر المحمولة من التهديدات المرتبطة بالحوسبة اللاسلكية . [ 1 ] وقد ازدادت أهميته في مجال الحوسبة المحمولة . ويُعدّ أمن المعلومات الشخصية والتجارية المخزنة حاليًا على الهواتف الذكية مصدر قلق بالغ. [ 2 ]

يتزايد استخدام الهواتف الذكية من قِبل الأفراد والشركات، ليس فقط للتواصل، بل أيضاً لتخطيط وتنظيم أعمالهم وحياتهم الشخصية. وتُحدث هذه التقنيات تغييرات جذرية في تنظيم أنظمة المعلومات داخل الشركات، ما يجعلها مصدراً لمخاطر جديدة. فالهواتف الذكية تجمع وتُصنّف كميات متزايدة من المعلومات الحساسة التي يجب التحكم في الوصول إليها لحماية خصوصية المستخدم والملكية الفكرية للشركة.

تستهدف غالبية الهجمات الهواتف الذكية، مستغلةً ثغرات أمنية ناتجة عن وسائل اتصال مختلفة، بما في ذلك الرسائل النصية القصيرة (SMS)، ورسائل الوسائط المتعددة (MMS)، والاتصالات اللاسلكية ، وتقنية البلوتوث ، وشبكة GSM ، المعيار الدولي الفعلي للاتصالات المتنقلة. وتُعد أنظمة تشغيل الهواتف الذكية ومتصفحاتها نقطة ضعف أخرى. يستغل بعض البرامج الضارة محدودية معرفة المستخدم العادي. فقد أفادت دراسة أجرتها شركة McAfee عام 2008 أن 2.1% فقط من المستخدمين تعرضوا لبرامج ضارة على هواتفهم ، بينما وجد الباحثون أن 11.6% منهم سمعوا عن تضرر آخرين من هذه المشكلة. ومع ذلك، من المتوقع أن يرتفع هذا العدد. [ 3 ] وبحلول ديسمبر 2023، بلغ عدد الهجمات الإلكترونية على الهواتف المحمولة عالميًا حوالي 5.4 مليون هجوم شهريًا، بزيادة قدرها 147% عن العام السابق. [ 4 ]

يجري تطوير وتطبيق تدابير أمنية مضادة للهواتف الذكية، بدءًا من أفضل الممارسات الأمنية في البرمجيات وصولًا إلى نشر المعلومات للمستخدمين النهائيين. ويمكن تطبيق هذه التدابير على جميع المستويات، بما في ذلك تطوير أنظمة التشغيل ، وتصميم البرمجيات، وتعديل سلوك المستخدم.

تحديات أمن الهواتف الذكية

التهديدات

يتعرض مستخدمو الهواتف الذكية لمخاطر متنوعة أثناء استخدامهم لها. ففي الربعين الأخيرين من عام ٢٠١٢ فقط، ارتفع عدد التهديدات الفريدة التي تستهدف الهواتف المحمولة بنسبة ٢٦١٪، وفقًا لشركة ABI Research . [ ٣ ] يمكن لهذه التهديدات تعطيل عمل الهاتف الذكي ونقل بيانات المستخدم أو تعديلها. لذا، يجب على التطبيقات ضمان خصوصية وسلامة المعلومات التي تتعامل معها. إضافةً إلى ذلك، ونظرًا لأن بعض التطبيقات قد تكون برامج ضارة بحد ذاتها، ينبغي تقييد وظائفها وأنشطتها (على سبيل المثال، منع التطبيقات من الوصول إلى معلومات الموقع عبر نظام تحديد المواقع العالمي (GPS)، وحظر الوصول إلى دفتر عناوين المستخدم، ومنع نقل البيانات عبر الشبكة، أو إرسال رسائل نصية قصيرة (SMS) مدفوعة الأجر). [ ١ ] كما يمكن تثبيت التطبيقات الضارة دون إذن أو علم المستخدمين.

تشير الثغرات الأمنية في الأجهزة المحمولة إلى جوانب أمن النظام المعرضة للهجمات. وتحدث الثغرة الأمنية عندما يكون هناك ضعف في النظام، ويستطيع المهاجم الوصول إلى هذا الضعف، ولديه القدرة على استغلاله. [ 1 ]

بدأ المهاجمون المحتملون البحث عن الثغرات الأمنية مع طرح هاتف آيفون من آبل وأولى أجهزة أندرويد في الأسواق. ومنذ ظهور التطبيقات (وخاصة تطبيقات الخدمات المصرفية عبر الهاتف المحمول)، التي تُعد أهدافًا رئيسية للمخترقين، انتشرت البرامج الضارة على نطاق واسع. وتزعم إدارة الأمن السيبراني التابعة لوزارة الأمن الداخلي الأمريكية أن عدد نقاط الضعف في أنظمة تشغيل الهواتف الذكية قد ازداد. ونظرًا لارتباط الهواتف المحمولة بالخدمات والأجهزة المنزلية، أصبح بإمكان المخترقين ومجرمي الإنترنت ، وحتى مسؤولي الاستخبارات، الوصول إلى هذه الأجهزة. [ 5 ]

ابتداءً من عام 2011، ازداد شيوع السماح للموظفين باستخدام أجهزتهم الشخصية لأغراض العمل. وتشير دراسة أجرتها شركة كراود ريسيرش بارتنرز ونُشرت عام 2017 إلى أن معظم الشركات التي فرضت استخدام الأجهزة المحمولة خلال ذلك العام تعرضت لهجمات برمجيات خبيثة واختراقات أمنية. وقد أصبح من الشائع تثبيت تطبيقات ضارة على أجهزة المستخدمين دون إذنهم، مما ينتهك خصوصيتهم ويعيق فعالية هذه الأجهزة. [ 6 ]

مع ازدياد الهجمات الإلكترونية على الهواتف المحمولة مؤخرًا، كثّف المخترقون استهدافهم للهواتف الذكية عبر سرقة بيانات الاعتماد والتجسس. وقد ارتفع عدد الهجمات التي تستهدف الهواتف الذكية والأجهزة الأخرى بنسبة 50%. ووفقًا للدراسة، فإن تطبيقات الخدمات المصرفية عبر الهاتف المحمول هي المسؤولة عن هذا الارتفاع في الهجمات.

تم تطوير برامج خبيثة ، مثل برامج الفدية والديدان وشبكات الروبوتات وأحصنة طروادة والفيروسات، لاستغلال الثغرات الأمنية في الأجهزة المحمولة. ينشر المهاجمون هذه البرامج الخبيثة للوصول إلى المعلومات الخاصة أو إلحاق الضرر الرقمي بالمستخدم. على سبيل المثال، إذا اخترقت البرامج الخبيثة خدمة مصرفية لأحد المستخدمين، فقد تتمكن من الوصول إلى معلومات معاملاته، وحقوق تسجيل الدخول ، وأمواله. تُصمم بعض البرامج الخبيثة بتقنيات مضادة للكشف لتجنب رصدها. يستطيع المهاجمون الذين يستخدمون البرامج الخبيثة تجنب الكشف عن طريق إخفاء التعليمات البرمجية الخبيثة .

يمكن لبرامج تثبيت برامج التجسس (Trojan-droppers) التخفي عن أجهزة الكمبيوتر لتجنب اكتشاف البرامج الضارة. فعلى الرغم من أن البرامج الضارة داخل الجهاز لا تتغير، إلا أن برنامج التثبيت يُنشئ رموز تجزئة جديدة في كل مرة. إضافةً إلى ذلك، يمكن لبرامج التثبيت إنشاء عدد كبير من الملفات، مما قد يؤدي إلى ظهور الفيروسات. تُعد أجهزة أندرويد المحمولة عرضةً لبرامج تثبيت برامج التجسس. كما تُمكّن برامج التجسس المصرفية من شنّ هجمات على تطبيقات الخدمات المصرفية على الهاتف، مما يؤدي إلى سرقة البيانات لاستخدامها في سرقة الأموال.

تعمل عمليات كسر حماية أجهزة iOS عن طريق تعطيل توقيع الأكواد على أجهزة iPhone، مما يسمح بتشغيل التطبيقات غير المُنزّلة من متجر التطبيقات. وبهذه الطريقة، يتم تعطيل جميع طبقات الحماية التي يوفرها نظام iOS، مما يُعرّض الجهاز للبرمجيات الخبيثة. لا تعمل هذه التطبيقات الخارجية في بيئة معزولة ، مما يُؤدي إلى ثغرات أمنية محتملة. تقوم بعض أساليب الهجوم بتغيير إعدادات تكوين الأجهزة المحمولة عن طريق تثبيت بيانات اعتماد خبيثة وشبكات افتراضية خاصة (VPN) لتوجيه المعلومات إلى أنظمة خبيثة. بالإضافة إلى ذلك، يُمكن تثبيت برامج تجسس على الأجهزة المحمولة لتتبع الأفراد.

يأتي برنامج Triade الخبيث مثبتًا مسبقًا على بعض الأجهزة المحمولة. بالإضافة إلى برنامج Haddad، يوجد برنامج Lotoor الذي يستغل ثغرات النظام لإعادة تغليف تطبيقات شرعية. [ 7 ] كما أن الأجهزة عرضة للاختراق بسبب برامج التجسس وسلوكيات تسريب البيانات عبر التطبيقات. وتُعد الأجهزة المحمولة أيضًا وسيلة فعالة لنقل تهديدات البرامج الخبيثة، واختراقات المعلومات، والسرقات.

يمكن لتقنيات التداخل اللاسلكي (Wi-Fi) مهاجمة الأجهزة المحمولة عبر الشبكات غير الآمنة. ومن خلال اختراق الشبكة، يتمكن المخترقون من الوصول إلى البيانات الحساسة. وتتعرض الأجهزة المتصلة بالشبكات العامة لخطر الهجمات. في المقابل، يمكن استخدام شبكة افتراضية خاصة (VPN) لتأمين الشبكات. فبمجرد تعرض النظام للتهديد، تعمل شبكة VPN تلقائيًا. كما توجد تقنيات الهندسة الاجتماعية، مثل التصيد الاحتيالي ، حيث يتم إرسال روابط إلى مواقع ويب خبيثة إلى ضحايا غير مدركين. ومن ثم، يستطيع المهاجمون اختراق جهاز الضحية ونسخ جميع بياناته.

يمكن منع بعض الهجمات على الأجهزة المحمولة. على سبيل المثال، تسمح تقنية الحاويات بإنشاء بنية تحتية للأجهزة تفصل بيانات الأعمال عن البيانات الأخرى. بالإضافة إلى ذلك، تكشف حماية الشبكة عن حركة المرور الضارة ونقاط الوصول غير المصرح بها. كما يتم ضمان أمن البيانات من خلال المصادقة. [ 1 ]

توجد عدة تهديدات للأجهزة المحمولة، تشمل الإزعاج، وسرقة الأموال، وانتهاك الخصوصية، وانتشار البرامج الضارة، والأدوات الخبيثة. [ 8 ] وهناك ثلاثة أهداف رئيسية للمهاجمين: [ 9 ]

  1. البيانات – الهواتف الذكية هي أجهزة لإدارة البيانات وقد تحتوي على بيانات حساسة مثل أرقام بطاقات الائتمان ومعلومات المصادقة والمعلومات الخاصة وسجلات النشاط (التقويم وسجلات المكالمات).
  2. الهوية – تتميز الهواتف الذكية بإمكانية تخصيصها بشكل كبير، لذا يمكن ربط الجهاز أو محتوياته بسهولة بشخص معين.
  3. التوافر – يمكن أن يؤدي مهاجمة الهاتف الذكي إلى الحد من وصول المستخدم إليه أو حرمانه منه.

تشمل الهجمات على أنظمة أمان الهواتف المحمولة ما يلي:

  • شبكات الروبوتات – يقوم المهاجمون بإصابة أجهزة متعددة ببرامج ضارة يحصل عليها الضحايا عادةً عبر مرفقات البريد الإلكتروني أو من تطبيقات أو مواقع ويب مخترقة. تمنح هذه البرامج الضارة المخترقين تحكمًا عن بُعد في الأجهزة "المُخترقة"، والتي يمكن توجيهها بعد ذلك لتنفيذ أعمال ضارة. [ 8 ]
  • التطبيقات الخبيثة – يقوم المخترقون بتحميل برامج أو ألعاب خبيثة إلى متاجر تطبيقات الهواتف الذكية التابعة لجهات خارجية. تسرق هذه البرامج المعلومات الشخصية وتفتح قنوات اتصال خلفية لتثبيت تطبيقات إضافية والتسبب في مشاكل أخرى. [ 8 ]
  • الروابط الخبيثة على الشبكات الاجتماعية – طريقة فعالة لنشر البرامج الضارة حيث يمكن للمخترقين زرع برامج التجسس وبرامج التجسس والأبواب الخلفية. [ 8 ]
  • برامج التجسس – يستخدمها المخترقون لاختراق الهواتف، مما يسمح لهم بسماع المكالمات، ورؤية الرسائل النصية ورسائل البريد الإلكتروني، وتتبع موقع المستخدم من خلال تحديثات نظام تحديد المواقع العالمي (GPS). [ 8 ]

مصدر هذه الهجمات هو نفس الجهات الفاعلة الموجودة في مجال الحوسبة غير المتنقلة: [ 9 ]

  • يُركز المحترفون، سواء كانوا من القطاع التجاري أو العسكري، على الأهداف الثلاثة المذكورة أعلاه. فهم يسرقون بيانات حساسة من عامة الناس، ويمارسون التجسس الصناعي . كما يستخدمون هوية ضحايا الهجمات لتنفيذ هجمات أخرى.
  • اللصوص الذين يسعون إلى جني المال من خلال البيانات أو الهويات المسروقة. يهاجم هؤلاء اللصوص العديد من الأشخاص لزيادة دخلهم المحتمل.
  • قراصنة القبعة السوداء الذين يستهدفون تحديدًا ثغرات التوافر. [ 10 ] هدفهم هو تطوير الفيروسات وإلحاق الضرر بالجهاز. [ 11 ] في بعض الحالات، يكون للقراصنة مصلحة في سرقة البيانات الموجودة على الأجهزة.
  • قراصنة القبعات الرمادية الذين يكشفون عن الثغرات الأمنية. [ 12 ] هدفهم هو كشف نقاط ضعف الجهاز. [ 13 ] لا ينوي قراصنة القبعات الرمادية إتلاف الجهاز أو سرقة البيانات. [ 14 ]

عواقب

عندما يُصاب هاتف ذكي بفيروس من قبل مهاجم، يمكن للمهاجم أن يحاول القيام بعدة أمور:

  • يستطيع المهاجم التلاعب بالهاتف الذكي كجهاز زومبي : جهاز يمكن للمهاجم التواصل معه وإرسال أوامر تُستخدم لإرسال رسائل غير مرغوب فيها ( بريد عشوائي ) عبر الرسائل النصية القصيرة أو البريد الإلكتروني. [ 15 ]
  • يستطيع المهاجم بسهولة إجبار الهاتف الذكي على إجراء مكالمات هاتفية. على سبيل المثال، يمكنه استخدام واجهة برمجة التطبيقات ( API ) PhoneMakeCall من مايكروسوفت ، والتي تجمع أرقام الهواتف من أي مصدر (مثل دليل الهاتف ) ثم تتصل بها. [ 15 ] يمكن للمهاجم استخدام هذه الطريقة للاتصال بخدمات مدفوعة، مما يؤدي إلى تحميل مالك الهاتف تكاليف إضافية. والأخطر من ذلك، أن الهاتف الذكي قد يتصل بخدمات الطوارئ ويعطلها . [ 15 ]
  • يمكن للهاتف الذكي المخترق تسجيل المحادثات بين المستخدم والآخرين وإرسالها إلى طرف ثالث. [ 15 ] وهذا قد يسبب مشاكل تتعلق بخصوصية المستخدم وأمن الصناعة.
  • يمكن للمهاجم أيضاً سرقة هوية المستخدم، وانتحال شخصيته (باستخدام نسخة من شريحة SIM الخاصة به أو حتى الهاتف نفسه)، وبالتالي انتحال شخصية المالك. وهذا يثير مخاوف أمنية في الدول التي تُستخدم فيها الهواتف الذكية لتقديم الطلبات، أو الاطلاع على الحسابات المصرفية، أو كبطاقة هوية. [ 15 ]
  • يستطيع المهاجم تقليل كفاءة استخدام الهاتف الذكي عن طريق استنزاف البطارية. [ 16 ] على سبيل المثال، يمكنه تشغيل تطبيق يعمل باستمرار على معالج الهاتف، مما يستهلك الكثير من الطاقة ويستنزف البطارية. وصف فرانك ستاجانو وروس أندرسون هذا النوع من الهجمات لأول مرة، وأطلقوا عليه اسم هجوم "استنزاف البطارية" أو "التعذيب بالحرمان من النوم". [ 17 ]
  • يستطيع المهاجم جعل الهاتف الذكي غير قابل للاستخدام. [ 18 ] يمكن لهذا الهجوم حذف نصوص بدء التشغيل، مما يؤدي إلى هاتف بدون نظام تشغيل فعال ؛ أو تعديل بعض الملفات لجعله غير قابل للاستخدام، مثل نص برمجي يتم تشغيله عند بدء التشغيل ويجبر الهاتف الذكي على إعادة التشغيل؛ أو تضمين تطبيق بدء تشغيل يستنزف البطارية. [ 17 ]
  • يستطيع المهاجم إزالة بيانات المستخدم، سواء كانت شخصية (صور، موسيقى، فيديوهات) أو مهنية (جهات اتصال، تقاويم، ملاحظات). [ 18 ]

الهجمات القائمة على الاتصالات

الهجمات القائمة على الرسائل النصية القصيرة والرسائل متعددة الوسائط

تنشأ بعض الهجمات من عيوب في إدارة خدمة الرسائل القصيرة (SMS) وخدمة الرسائل متعددة الوسائط (MMS).

تواجه بعض طرازات الهواتف المحمولة مشاكل في إدارة رسائل SMS الثنائية . فإرسال كتلة غير صحيحة قد يتسبب في إعادة تشغيل الهاتف، مما يؤدي إلى هجمات حجب الخدمة. على سبيل المثال، إذا تلقى مستخدم هاتف Siemens S55 رسالة نصية تحتوي على حرف صيني ، فسيؤدي ذلك إلى حجب الخدمة. [ 19 ] وفي حالة أخرى، بينما يشترط المعيار ألا يتجاوز طول عنوان بريد نوكيا 32 حرفًا، لم تلتزم بعض هواتف نوكيا بهذا المعيار، لذا فإن إدخال المستخدم عنوان بريد إلكتروني يتجاوز 32 حرفًا يؤدي إلى تعطل معالج البريد الإلكتروني تمامًا. يُعرف هذا الهجوم باسم "لعنة الصمت". وكشفت دراسة حول أمان بنية SMS التحتية أن رسائل SMS المرسلة عبر الإنترنت يمكن استخدامها لتنفيذ هجوم حجب الخدمة الموزع (DDoS) ضد بنية الاتصالات المتنقلة في مدينة كبيرة. يستغل هذا الهجوم التأخير في تسليم الرسائل لإغراق الشبكة.

قد يبدأ هجوم محتمل آخر بهاتف يرسل رسالة وسائط متعددة (MMS) إلى هواتف أخرى، مرفقة بملف. هذا الملف مصاب بفيروس. عند استلام رسالة الوسائط المتعددة، يمكن للمستخدم فتح المرفق. إذا فُتح، يُصاب الهاتف، ويرسل الفيروس رسالة وسائط متعددة تحتوي على المرفق المصاب إلى جميع جهات الاتصال في دفتر العناوين. يوجد مثال واقعي لهذا الهجوم: فيروس Commwarrior [ 18 ] يرسل رسائل وسائط متعددة (تتضمن ملفًا مصابًا) إلى جميع المستلمين في دفتر عناوين الهاتف المحمول. إذا قام أحد المستلمين بتثبيت الملف المصاب، يُكرر الفيروس العملية، ويرسل رسائل إلى مستلمين من دفتر العناوين الجديد.

هجمات تعتمد على شبكات الاتصالات

شبكات GSM

قد يحاول المهاجم اختراق تشفير شبكة GSM للهواتف المحمولة . تنتمي خوارزميات تشفير الشبكة إلى عائلة خوارزميات A5 . ونظرًا لسياسة الأمن عبر التعتيم ، لم يكن من الممكن اختبار متانة هذه الخوارزميات علنًا. كان هناك في الأصل نوعان من الخوارزمية: A5/1 و A5/2 (تشفير التدفق)، حيث صُممت الأولى لتكون قوية نسبيًا، بينما صُممت الثانية لتكون ضعيفة عمدًا لتسهيل تحليل التشفير والتنصت. أجبر المعهد الأوروبي لمعايير الاتصالات (ETSI) بعض الدول (عادةً خارج أوروبا) على استخدام A5/2. منذ أن أصبحت خوارزمية التشفير متاحة للعامة، ثبت أنها قابلة للاختراق: يمكن اختراق A5/2 فورًا، بينما يستغرق اختراق A5/1 حوالي 6 ساعات. [ 20 ] في يوليو 2007، وافق مشروع شراكة الجيل الثالث (3GPP) على طلب تغيير لحظر تطبيق A5/2 في أي هواتف محمولة جديدة، مما أدى إلى إيقاف استخدام الخوارزمية؛ ولم تعد تُستخدم في الهواتف المحمولة.

أُضيفت خوارزميات عامة أقوى إلى معيار GSM: A5/3 وA5/4 ( خوارزميات التشفير الكتلي )، والمعروفة أيضًا باسم KASUMI أو UEA1 [ 21 ]، والمنشورة من قِبل ETSI. إذا كانت الشبكة لا تدعم A5/1، أو أي خوارزمية A5 أخرى مُطبقة في الهاتف، فيمكن لمحطة القاعدة تحديد A5/0، وهي خوارزمية التشفير الصفري، حيث تُرسل حركة البيانات اللاسلكية بدون تشفير. حتى لو كانت الهواتف المحمولة قادرة على استخدام شبكات الجيل الثالث أو الرابع (التي تتمتع بتشفير أقوى بكثير من شبكات الجيل الثاني GSM)، يمكن لمحطة القاعدة خفض مستوى الاتصال اللاسلكي إلى شبكات الجيل الثاني GSM وتحديد A5/0 (بدون تشفير). [ 22 ] هذا هو أساس هجمات التنصت على شبكات الراديو المتنقلة باستخدام محطة قاعدة وهمية تُعرف عادةً باسم " مُلتقط IMSI" .

بالإضافة إلى ذلك، يُعدّ تتبّع الأجهزة المحمولة أمرًا صعبًا، إذ يُخصّص لها هوية مؤقتة جديدة (TMSI) في كل مرة تتصل فيها بالشبكة أو تتصل بها. وتُستخدم هذه الهوية المؤقتة (TMSI) كهوية للجهاز المحمول عند اتصاله بالشبكة في المرة التالية. ويتم إرسالها إلى الجهاز المحمول في رسائل مشفرة.

بمجرد اختراق خوارزمية التشفير الخاصة بنظام GSM، يمكن للمهاجم اعتراض جميع الاتصالات غير المشفرة التي يجريها هاتف الضحية الذكي.

واي فاي

انتحال نقطة الوصول

يمكن للمهاجم محاولة التجسس على اتصالات الواي فاي للحصول على معلومات (مثل اسم المستخدم وكلمة المرور). لا يقتصر هذا النوع من الهجمات على الهواتف الذكية، لكنها عرضة لها بشدة لأن الواي فاي غالبًا ما يكون وسيلتها الوحيدة للاتصال والوصول إلى الإنترنت. لذا، يُعدّ أمن الشبكات اللاسلكية ( WLAN ) موضوعًا بالغ الأهمية.

في البداية، كانت الشبكات اللاسلكية تُؤمَّن باستخدام مفاتيح WEP . تكمن نقطة ضعف WEP في مفتاح التشفير القصير، الذي يُستخدم نفسه لجميع الأجهزة المتصلة. بالإضافة إلى ذلك، اكتشف الباحثون عدة طرق لتقليص نطاق البحث عن المفاتيح. أما الآن، فمعظم الشبكات اللاسلكية محمية ببروتوكول الأمان WPA . يعتمد WPA على بروتوكول سلامة المفتاح المؤقت (TKIP)، الذي صُمِّمَ للسماح بالانتقال من WEP إلى WPA على الأجهزة المُستخدمة بالفعل. تتمثل التحسينات الرئيسية في الأمان في مفاتيح التشفير الديناميكية . بالنسبة للشبكات الصغيرة، يستخدم WPA " مفتاحًا مُشتركًا مُسبقًا " يعتمد على مفتاح مشترك. قد يكون التشفير عرضةً للاختراق إذا كان طول المفتاح المشترك قصيرًا. مع محدودية خيارات الإدخال (مثل لوحة المفاتيح الرقمية فقط)، قد يُعرِّف مستخدمو الهواتف المحمولة مفاتيح تشفير قصيرة تحتوي على أرقام فقط. هذا يزيد من احتمالية نجاح المُهاجم في هجوم القوة الغاشمة. يُفترض أن يكون WPA2، خليفة WPA ، آمنًا بما يكفي لمقاومة هجوم القوة الغاشمة.

تُتيح إمكانية الوصول إلى شبكة واي فاي مجانية وسريعة للشركات ميزة تنافسية على غيرها. وعادةً ما تُوفر هذه الخدمة من قِبل مؤسسات مثل المطارات والمقاهي والمطاعم لأسباب عديدة، منها تشجيع العملاء على قضاء المزيد من الوقت والمال في هذه الأماكن، ومساعدة المستخدمين على زيادة إنتاجيتهم. [ 1 ] ومن الأسباب الأخرى تحسين تتبع العملاء: إذ تقوم العديد من المطاعم والمقاهي بجمع بيانات عن عملائها لاستهداف الإعلانات مباشرةً على أجهزتهم، ما يعني معرفة العملاء بالخدمات التي يُقدمها المكان. كما يُفضل الأفراد عادةً اختيار أماكن العمل بناءً على جودة اتصالها بالإنترنت، كسبب آخر لاكتساب ميزة تنافسية. وتُعد حماية الشبكة مسؤولية المؤسسات، لأن شبكات الواي فاي غير الآمنة عُرضة لمخاطر عديدة. ويشمل هجوم الوسيط اعتراض البيانات وتعديلها بين الأطراف. بالإضافة إلى ذلك، يُمكن توزيع البرامج الضارة عبر شبكة الواي فاي المجانية، ويستغل المخترقون ثغرات البرامج لتهريبها إلى الأجهزة المتصلة. كما يمكن التنصت على إشارات الواي فاي واستنشاقها باستخدام برامج وأجهزة خاصة، والتقاط بيانات اعتماد تسجيل الدخول واختراق الحسابات. [ 11 ]

كما هو الحال مع نظام GSM، إذا نجح المهاجم في كسر مفتاح التعريف، فإن كلاً من الهاتف والشبكة بأكملها المتصلة به تصبح عرضة للهجمات.

تحتفظ العديد من الهواتف الذكية بشبكات الواي فاي التي سبق لها الاتصال بها، مما يُغني المستخدمين عن إعادة تعريف أنفسهم في كل مرة. مع ذلك، يستطيع المهاجم إنشاء نقطة وصول واي فاي وهمية بنفس خصائص الشبكة الحقيقية. وبمجرد اتصال الهاتف الذكي تلقائيًا بهذه الشبكة المزيفة، يصبح عرضةً لاختراق المهاجم الذي يمكنه اعتراض أي بيانات غير مشفرة. [ 23 ]

لاسكو هو دودة إلكترونية تصيب في البداية جهازًا عن بُعد باستخدام تنسيق ملف SIS ، [ 24 ] وهو نوع من ملفات البرامج النصية التي يمكن للنظام تنفيذها دون تدخل المستخدم. وبالتالي، يعتقد الهاتف الذكي أن الملف وارد من مصدر موثوق ويقوم بتنزيله، مما يؤدي إلى إصابة الجهاز. [ 24 ]

بلوتوث

تمت دراسة المشكلات الأمنية المتعلقة بتقنية البلوتوث في الأجهزة المحمولة، وكشفت عن العديد من المشاكل في مختلف الهواتف. ومن بين الثغرات الأمنية سهلة الاستغلال أن الخدمات غير المسجلة لا تتطلب مصادقة، وأن التطبيقات المعرضة للخطر تستخدم منفذًا تسلسليًا افتراضيًا للتحكم في الهاتف. يكفي المهاجم الاتصال بهذا المنفذ للسيطرة الكاملة على الجهاز. [ 25 ]

في مثال آخر، يرسل المهاجم ملفًا عبر البلوتوث إلى هاتف ضمن نطاق البلوتوث في وضع الاكتشاف. إذا قبل المُستقبِل الملف، ينتقل فيروس. ومن الأمثلة على ذلك دودة تُسمى كابير. [ 18 ] تبحث هذه الدودة عن الهواتف القريبة المزودة بتقنية البلوتوث في وضع الاكتشاف، ثم تُرسل نفسها إلى الجهاز المستهدف. يجب على المستخدم قبول الملف الوارد وتثبيت البرنامج، وبعد ذلك تُصيب الدودة الجهاز.

الهجمات القائمة على استغلال الثغرات الأمنية في تطبيقات البرامج

وتعتمد الهجمات الأخرى على ثغرات في نظام التشغيل أو التطبيقات الموجودة على الهاتف.

متصفح الويب

يُعد متصفح الويب على الهاتف المحمول وسيلة هجومية ناشئة للأجهزة المحمولة. وكما هو الحال مع متصفحات الويب العادية، فإن متصفحات الويب على الهاتف المحمول إما أن تكون مُطوّرة من مجرد متصفح ويب عادي، أو أن تكون متصفحات أصلية تمامًا مصممة خصيصًا للهواتف المحمولة.

استند كسر حماية نظام التشغيل iPhone باستخدام الإصدار 1.1.1 بالكامل إلى ثغرات أمنية في متصفح الويب. [ 26 ] في هذه الحالة، كانت الثغرة الأمنية ناتجة عن تجاوز سعة المخزن المؤقت في مكتبة يستخدمها متصفح الويب ( LibTIFF ). وقد اكتُشفت ثغرة أمنية مماثلة في متصفح الويب لنظام Android في أكتوبر 2008. [ 27 ] ومثل ثغرة iPhone، كانت هذه الثغرة ناتجة عن مكتبة قديمة وعرضة للاختراق ، ولكنها اختلفت بشكل كبير في أن بنية الحماية المعزولة لنظام Android حدّت من تأثير هذه الثغرة على عملية متصفح الويب فقط.

تُعدّ الهواتف الذكية عرضةً أيضاً لأنواع الهجمات الإلكترونية التقليدية، بما في ذلك التصيّد الاحتيالي، والمواقع الإلكترونية الخبيثة، والبرامج الضارة التي تعمل في الخلفية. وعلى عكس أجهزة الكمبيوتر، فإنّ حلول مكافحة الفيروسات القوية للهواتف الذكية ليست متوفرة على نطاق واسع حتى الآن. [ 28 ]

كما تسلط أبحاث أمن الأجهزة المحمولة في الصناعة الضوء على المخاطر المتزايدة الناجمة عن الهندسة العكسية للتطبيقات، والتلاعب أثناء التشغيل، واستغلال واجهات برمجة التطبيقات في تطبيقات الهاتف المحمول. [ 29 ]

يُتيح الإنترنت العديد من الميزات التفاعلية التي تضمن زيادة التفاعل، وجمع بيانات أكثر دقة وذات صلة، وتعزيز ولاء العملاء للعلامة التجارية. وتُعدّ المدونات والمنتديات وشبكات التواصل الاجتماعي ومواقع الويكي من أكثر المواقع الإلكترونية التفاعلية شيوعًا. ونظرًا للنمو الهائل للإنترنت، فقد شهدنا ارتفاعًا سريعًا في عدد الاختراقات الأمنية التي يتعرض لها الأفراد والشركات.

يمكن لمستخدمي متصفحات الهواتف المحمولة تحقيق التوازن بين الاستخدام والحذر بعدة طرق، [ 30 ] مثل مراجعة أمان الكمبيوتر بانتظام، واستخدام كلمات مرور آمنة وسرية، وتصحيح وتحديث واستبدال الميزات الضرورية. يُعد تثبيت برامج مكافحة الفيروسات وبرامج مكافحة التجسس الطريقة الأكثر فعالية لحماية الكمبيوتر، حيث توفر الحماية ضد البرامج الضارة وبرامج التجسس والفيروسات. بالإضافة إلى ذلك، تستخدم هذه البرامج جدران الحماية ، التي تُثبّت عادةً بين الشبكات أو الأجهزة الموثوقة والإنترنت. من خلال العمل كخادم ويب، يمنع جدار الحماية المستخدمين الخارجيين من الوصول إلى نظام الكمبيوتر الداخلي. [ 31 ]

نظام التشغيل

في بعض الأحيان، يمكن تجاوز إجراءات الحماية الأمنية عن طريق تعديل نظام التشغيل نفسه، مثل التلاعب بالبرامج الثابتة وشهادات التوقيع الخبيثة. هذه الهجمات صعبة.

في عام ٢٠٠٤، تم الكشف عن ثغرات أمنية في الأجهزة الافتراضية التي تعمل على بعض الأجهزة. كان من الممكن تجاوز مدقق رمز البايت والوصول إلى نظام التشغيل الأساسي. [ ٣ ] لم تُنشر نتائج هذا البحث بالتفصيل. يعتمد أمان البرامج الثابتة لبنية أمان منصة سيمبيان (PSA) من نوكيا على ملف تكوين مركزي يُسمى SWIPolicy. في عام ٢٠٠٨، كان من الممكن التلاعب بالبرامج الثابتة لنوكيا قبل تثبيتها. في الواقع، كانت بعض الإصدارات القابلة للتنزيل من هذا الملف قابلة للقراءة البشرية، مما مكّن من تعديل صورة البرامج الثابتة وتغييرها. [ ٣٢ ] تم حل هذه الثغرة الأمنية من خلال تحديث من نوكيا.

نظرياً، تتمتع الهواتف الذكية بميزة على الأقراص الصلبة لأن ملفات نظام التشغيل موجودة في ذاكرة القراءة فقط (ROM) ولا يمكن تغييرها بواسطة البرامج الضارة. مع ذلك، في بعض الأنظمة، كان من الممكن التحايل على ذلك: ففي نظام التشغيل سيمبيان ، كان من الممكن استبدال ملف بملف آخر يحمل نفس الاسم. [ 32 ] وفي نظام التشغيل ويندوز، كان من الممكن تغيير مؤشر من ملف تكوين عام إلى ملف قابل للتعديل.

عند تثبيت تطبيق، يتم التحقق من توقيعه بواسطة سلسلة من الشهادات . يمكن إنشاء توقيع صالح دون استخدام شهادة صالحة وإضافته إلى القائمة. [ 33 ] في نظام التشغيل Symbian، توجد جميع الشهادات في الدليل c:\resource\swicertstore\dat. مع تغييرات البرامج الثابتة الموضحة أعلاه، يصبح من السهل جدًا إدخال شهادة تبدو صالحة ولكنها خبيثة.

يُعد نظام التشغيل أندرويد الأكثر تعرضاً للهجمات الإلكترونية، نظراً لقاعدة مستخدميه الواسعة. وقد أفادت إحدى شركات الأمن السيبراني أنها صدّت نحو 18 مليون هجوم في عام 2016. [ 34 ]

هجمات تعتمد على ثغرات أمنية في الأجهزة

أشكال الموجات الكهرومغناطيسية

في عام 2015، أثبت باحثون في الوكالة الوطنية الفرنسية لأمن نظم المعلومات ( ANSSI ) إمكانية تشغيل واجهة الصوت لبعض الهواتف الذكية عن بُعد باستخدام " موجات كهرومغناطيسية محددة ". [ 5 ] استغلت هذه الثغرة خصائص هوائيات أسلاك سماعات الرأس عند توصيلها بمنافذ إخراج الصوت في الهواتف الذكية المعرضة للخطر، وقامت بانتحال إشارة الصوت لحقن الأوامر عبر واجهة الصوت. [ 5 ]

الاحتيال على العصير

يُعدّ اختراق منفذ الشحن ثغرة أمنية مادية أو برمجية خاصة بالأجهزة المحمولة. فباستغلال الوظيفة المزدوجة لمنفذ الشحن USB، أصبحت العديد من الأجهزة عرضة لسرقة البيانات أو تثبيت برامج ضارة عليها، وذلك من خلال أكشاك الشحن الخبيثة المنتشرة في الأماكن العامة أو المخفية في محولات الشحن العادية.

كسر الحماية والتجذير

يُعدّ كسر حماية النظام (Jailbreaking) ثغرة أمنية في الوصول المادي، حيث يقوم مستخدم الجهاز المحمول باختراق الجهاز لفتحه، مستغلًا نقاط الضعف في نظام التشغيل. يُمكّن كسر حماية النظام مستخدمي الأجهزة المحمولة من التحكم الكامل بأجهزتهم، مما يسمح لهم بتخصيص واجهة المستخدم عن طريق تثبيت التطبيقات، وتغيير إعدادات النظام غير المسموح بها، وتعديل عمليات نظام التشغيل، وتشغيل برامج غير معتمدة. هذه الانفتاحية تُعرّض الجهاز لمجموعة متنوعة من الهجمات الخبيثة التي قد تُعرّض البيانات الخاصة للخطر. [ 7 ]

اختراق كلمات المرور

في عام 2010، بحث باحثون من جامعة بنسلفانيا إمكانية اختراق كلمة مرور جهاز إلكتروني باستخدام هجوم التلطيخ (أي تصوير آثار بصمات الأصابع على الشاشة لكشف كلمة مرور المستخدم). [ 30 ] تمكن الباحثون من كشف كلمة مرور الجهاز بنسبة تصل إلى 68% في ظل ظروف معينة. [ 30 ] قد يقوم متطفلون بمراقبة الضحايا عن كثب، مثل مراقبة ضغطات مفاتيح محددة أو حركات نمطية، لفك كلمة مرور الجهاز أو رمز المرور.

البرامج الضارة (البرمجيات الخبيثة)

أنواع البرامج الضارة بناءً على عدد الهواتف الذكية المصابة (2009) [ 35 ]

بما أن الهواتف الذكية تُعدّ نقطة اتصال دائمة بالإنترنت (فهي غالباً ما تكون قيد التشغيل)، فإنها عُرضة للاختراق بالبرمجيات الخبيثة بسهولة تامة كأجهزة الكمبيوتر. والبرمجيات الخبيثة هي برامج حاسوبية تهدف إلى إلحاق الضرر بالنظام الذي تتواجد فيه.

تُعتبر برامج التجسس والديدان والفيروسات جميعها برامج ضارة. برنامج التجسس هو برنامج على جهاز يسمح للمستخدمين الخارجيين بالاتصال به سرًا. أما الدودة فهي برنامج يتكاثر على أجهزة كمبيوتر متعددة عبر الشبكة. بينما الفيروس هو برنامج خبيث مصمم للانتشار إلى أجهزة كمبيوتر أخرى عن طريق إدخال نفسه في برامج شرعية وتشغيل برامج أخرى بالتوازي.

تُعدّ البرامج الضارة أقل انتشارًا وخطورةً على الهواتف الذكية مقارنةً بأجهزة الكمبيوتر. ومع ذلك، تُشير الدراسات الحديثة إلى أن تطور البرامج الضارة على الهواتف الذكية قد تسارع بشكلٍ كبير في السنوات القليلة الماضية، مما يُشكّل تهديدًا لتحليلها واكتشافها. [ 27 ] في عام 2017، زادت أنواع البرامج الضارة على الهواتف المحمولة بنسبة 54%. [ 36 ]

تطبيقات شائعة وبرامج مثبتة مسبقًا بها مشاكل

قد تنتهك العديد من التطبيقات الشائعة، التي يستخدمها الملايين، خصوصية المستخدمين، حتى لو تم تثبيتها من خدمة توزيع برامج موثوقة مثل متجر جوجل بلاي . فعلى سبيل المثال، في عام ٢٠٢٢، تبين أن تطبيق تيك توك الشهير يجمع كميات هائلة من البيانات، ويُلزمه قانون الأمن القومي الصيني بتوفيرها للحزب الشيوعي الصيني . وتشمل هذه البيانات معلومات شخصية عن ملايين الأمريكيين.

قد تحتوي البرامج الثابتة والبرامج الأصلية المثبتة مسبقًا على الأجهزة - والتي يتم تحديثها ببرامج مثبتة مسبقًا - على مكونات غير مرغوب فيها أو إعدادات افتراضية تنتهك الخصوصية أو ثغرات أمنية خطيرة. في عام 2019، رصدت شركة كريبتوواير أجهزة أندرويد مزودة ببرامج ثابتة خبيثة تقوم بجمع ونقل بيانات حساسة دون موافقة المستخدمين.

أظهر تحليل حركة البيانات في الهواتف الذكية الشائعة التي تعمل بنظام أندرويد جمعًا ومشاركةً كبيرين للبيانات بشكل افتراضي، دون إمكانية تعطيل هذه العملية عبر البرامج المثبتة مسبقًا . [ 37 ] [ 38 ] ولا يمكن معالجة هذه المشكلة بالتحديثات الأمنية التقليدية. ويمكن تحليل حركة البيانات الصادرة من الإنترنت باستخدام محللات الحزم وتطبيقات جدار الحماية، مثل تطبيق NetGuard لنظام أندرويد، الذي يسمح بقراءة سجلات حركة البيانات المحظورة. [ 39 ]

هجمات البرمجيات الخبيثة

عادةً، يتم تنفيذ هجوم برمجيات خبيثة على الهواتف الذكية على ثلاث مراحل: إصابة الجهاز، وتحقيق الهدف، وانتشار البرمجيات الخبيثة إلى أنظمة أخرى. تستغل هذه البرمجيات الخبيثة موارد الهواتف الذكية المصابة، مثل أجهزة الإخراج كالبلوتوث والأشعة تحت الحمراء ، وقد تستخدم أيضًا دفتر العناوين أو البريد الإلكتروني لإصابة معارف المستخدم. وتستغل هذه البرمجيات الخبيثة ثقة المستخدمين في البيانات المرسلة من قبل معارفهم.

عدوى

العدوى هي الطريقة التي تستخدمها البرامج الضارة للوصول إلى الهاتف الذكي؛ وقد تستغل ثغرة أمنية داخلية أو تعتمد على سذاجة المستخدم. تُصنف العدوى إلى أربع فئات وفقًا لدرجة تفاعل المستخدم معها: [ 40 ]

  1. إذن صريح – يُعدّ التفاعل الأكثر أمانًا هو سؤال المستخدم عما إذا كان مسموحًا له بإصابة الجهاز، مما يُشير بوضوح إلى سلوكه الخبيث المحتمل. وهذا سلوك نموذجي لبرمجيات خبيثة تجريبية .
  2. إذن ضمني – يعتمد هذا النوع من العدوى على عادة المستخدم في تثبيت البرامج. تحاول معظم برامج التجسس إغراء المستخدم بتثبيت تطبيقات جذابة (مثل الألعاب أو التطبيقات المفيدة) التي تحتوي في الواقع على برامج ضارة.
  3. التفاعل الشائع - ترتبط هذه العدوى بسلوك شائع، مثل فتح رسالة وسائط متعددة أو بريد إلكتروني.
  4. لا يوجد تفاعل - يُصاب الجهاز بالفيروسات دون تدخل المستخدم. يُعد هذا النوع من الإصابات هو الأخطر، لأنه غير معتمد ويعمل تلقائيًا.

تحقيق هدفها

بمجرد أن يصيب البرنامج الخبيث الهاتف، فإنه سيسعى أيضًا إلى تحقيق هدفه، والذي عادة ما يكون أحد الأهداف التالية: [ 41 ]

  • الأضرار المالية - يمكن للمهاجم سرقة بيانات المستخدم وبيعها إما لنفس المستخدم أو بيعها لطرف ثالث.
  • تلف البيانات أو الجهاز - يمكن للبرامج الضارة أن تُلحق ضرراً جزئياً بالجهاز أو تحذف أو تعدل البيانات الموجودة على الجهاز.
  • الضرر الخفي - يمكن اكتشاف نوعي الضرر المذكورين أعلاه، ولكن يمكن للبرامج الضارة أيضًا أن تترك بابًا خلفيًا للهجمات المستقبلية أو حتى إجراء عمليات تنصت .

انتشار إلى أنظمة أخرى

بمجرد إصابة الهاتف الذكي بالبرمجيات الخبيثة، فإنها تسعى إلى الانتشار إلى جهاز مضيف جديد. [ 42 ] ويحدث هذا عادةً للأجهزة القريبة عبر شبكة الواي فاي أو البلوتوث أو الأشعة تحت الحمراء؛ أو للشبكات البعيدة عبر المكالمات الهاتفية أو الرسائل النصية القصيرة أو رسائل البريد الإلكتروني.

رسم بياني (بالفرنسية) يصنف سلوكيات البرامج الضارة الشائعة على الهواتف الذكية حسب تكرارها. [ 35 ] ما لا يقل عن 50 نوعًا من البرامج الضارة لا تُظهر أي سلوك سلبي، باستثناء قدرتها على الانتشار. [ 35 ]

أمثلة

الفيروسات وأحصنة طروادة

  • كابير (المعروف أيضاً باسم كاريب، وSybmOS/Cabir، وSymbian/Cabir، وEPOC.cabir) هو اسم دودة حاسوبية طُوّرت عام 2004، وصُممت لإصابة الهواتف المحمولة التي تعمل بنظام التشغيل سيمبيان . ويُعتقد أنها كانت أول دودة حاسوبية قادرة على إصابة الهواتف المحمولة.
  • كان فيروس Commwarrior ، الذي أُنشئ في 7 مارس 2005، أول فيروس قادر على إصابة العديد من الأجهزة عبر رسائل الوسائط المتعددة (MMS). [ 18 ] يُرسل الفيروس كملف مضغوط (COMMWARRIOR.ZIP) يحتوي على الملف COMMWARRIOR.SIS. عند تشغيل هذا الملف، يحاول Commwarrior الاتصال بالأجهزة القريبة عبر البلوتوث أو الأشعة تحت الحمراء باسم عشوائي. ثم يحاول إرسال رسائل MMS إلى جهات الاتصال في الهاتف الذكي، مع اختلاف ترويسة الرسالة لكل شخص، حيث يستقبل كل شخص الرسائل ويفتحها غالبًا دون مزيد من التحقق.
  • كان فيروس Phage أول فيروس يُكتشف لنظام التشغيل Palm OS . [ 18 ] ينتقل إلى جهاز Palm من جهاز كمبيوتر عبر المزامنة . يُصيب جميع التطبيقات في الهاتف الذكي ويُضمّن شيفرته الخاصة ليعمل دون أن يكتشفه المستخدم أو النظام. من وجهة نظر النظام، تعمل جميع التطبيقات كما هو متوقع.
  • RedBrowser هو برنامج خبيث من نوع حصان طروادة مبني على لغة جافا . [ 18 ] يتنكر هذا البرنامج الخبيث في هيئة برنامج يُدعى "RedBrowser"، مما يسمح للمستخدم بزيارة مواقع WAP دون الحاجة إلى اتصال WAP. أثناء تثبيت التطبيق، تظهر للمستخدم رسالة على هاتفه تطلب منه الإذن بإرسال رسائل نصية. إذا وافق المستخدم، يستطيع RedBrowser إرسال رسائل نصية قصيرة إلى مراكز اتصال مدفوعة. يستخدم هذا البرنامج اتصال الهاتف الذكي بشبكات التواصل الاجتماعي (مثل فيسبوك وتويتر ) للحصول على معلومات الاتصال الخاصة بمعارف المستخدم (شريطة منح الأذونات المطلوبة) ثم يرسل إليهم رسائل.
  • يُعدّ برنامج WinCE.PmCryptic.A برنامجًا خبيثًا على نظام ويندوز موبايل، ويهدف إلى تحقيق الربح لمطوريه. ويستغلّ هذا البرنامج ثغرات في بطاقات الذاكرة المُدخلة في الهواتف الذكية لزيادة انتشاره. [ 43 ]
  • فيروس CardTrap هو فيروس ينتشر على أنواع مختلفة من الهواتف الذكية، ويهدف إلى تعطيل النظام وتطبيقات الطرف الثالث. يعمل هذا الفيروس عن طريق استبدال الملفات المستخدمة لتشغيل الهاتف الذكي والتطبيقات لمنعها من العمل. [ 44 ] توجد نسخ مختلفة من هذا الفيروس، مثل Cardtrap.A لأجهزة SymbOS. كما أنه يصيب بطاقة الذاكرة ببرمجيات خبيثة قادرة على إصابة نظام التشغيل Windows .
  • برنامج Ghost Push هو برنامج خبيث يعمل على نظام أندرويد، حيث يقوم تلقائيًا بتجذير الجهاز وتثبيت تطبيقات خبيثة مباشرةً على قسم النظام. ثم يقوم بإلغاء التجذير لمنع المستخدمين من إزالة التهديد عن طريق إعادة ضبط المصنع (إذ لا يمكن إزالة التهديد إلا بإعادة تثبيت النظام). يُضعف هذا البرنامج موارد النظام، ويعمل بسرعة، ويصعب اكتشافه.

برامج الفدية

برامج الفدية للهواتف المحمولة هي نوع من البرامج الضارة التي تحرم المستخدمين من الوصول إلى أجهزتهم المحمولة مقابل دفع فدية لفتحها. وقد ازداد هذا النوع من البرامج بشكل ملحوظ كفئة تهديد منذ عام 2014. [ 45 ] غالبًا ما يكون مستخدمو الهواتف المحمولة أقل وعيًا بأهمية الأمن السيبراني، لا سيما فيما يتعلق بفحص التطبيقات وروابط الإنترنت، ويعتمدون على قدرات الحماية المدمجة في أجهزتهم.

تُشكّل برامج الفدية الخبيثة على الأجهزة المحمولة تهديدًا كبيرًا للشركات التي تعتمد على الوصول الفوري إلى معلوماتها وجهات اتصالها السرية. ويزداد احتمال دفع رجل الأعمال المسافر للفدية لفك تشفير جهازه بشكل ملحوظ، نظرًا لظروفه الصعبة كضيق الوقت وقلة التواصل المباشر مع فريق تقنية المعلومات. وقد تسببت هجمات برامج الفدية الأخيرة في تعطيل العديد من الأجهزة المتصلة بالإنترنت، مما يُكبّد الشركات تكاليف باهظة للتعافي منها.

برامج التجسس

  • بيغاسوس - في عام 2021، أفاد صحفيون وباحثون باكتشاف برنامج تجسس طورته ووزعته شركة خاصة، وهو قادر على إصابة هواتف iOS وأندرويد الذكية، وقد استُخدم بالفعل في ذلك، بشكل متكرر - جزئيًا عبر استغلال ثغرات أمنية غير معروفة - دون الحاجة إلى أي تفاعل من المستخدم أو أي مؤشرات واضحة تدل عليه. يُستخدم برنامج التجسس بعد ذلك لاستخراج البيانات، وتتبع مواقع المستخدمين، وتصوير مقاطع فيديو عبر الكاميرا، وتفعيل الميكروفون في أي وقت. [ 46 ]
  • Flexispy هو تطبيق يعمل على نظام Symbian، ويمكن اعتباره برنامجًا خبيثًا من نوع حصان طروادة. يقوم البرنامج بإرسال جميع المعلومات الواردة والصادرة من الهاتف الذكي إلى خادم Flexispy. وقد صُمم في الأصل لحماية الأطفال والتجسس على الأزواج الخائنين. [ 18 ] [ 31 ]

قابلية نقل البرامج الضارة عبر المنصات

يستطيع المهاجمون جعل برامجهم الخبيثة تستهدف منصات متعددة. بعض البرامج الخبيثة تهاجم أنظمة التشغيل، لكنها قادرة على الانتشار عبر أنظمة مختلفة.

بدايةً، يمكن للبرمجيات الخبيثة استخدام بيئات تشغيل مثل آلة جافا الافتراضية أو إطار عمل .NET . كما يمكنها استخدام مكتبات أخرى موجودة في العديد من أنظمة التشغيل. [ 47 ] تحمل بعض البرمجيات الخبيثة عدة ملفات تنفيذية لتشغيلها في بيئات متعددة، مستغلةً إياها أثناء عملية الانتشار. عمليًا، يتطلب هذا النوع من البرمجيات الخبيثة اتصالًا بين نظامي التشغيل لاستخدامه كأداة هجوم. يمكن استخدام بطاقات الذاكرة لهذا الغرض، أو برامج المزامنة لنشر الفيروس.

تنقسم إجراءات أمن الأجهزة المحمولة إلى فئات مختلفة، إذ لا تعمل جميعها على نفس المستوى، وهي مصممة لمنع تهديدات متنوعة. تتراوح هذه الإجراءات بين إدارة الأمان بواسطة نظام التشغيل (حماية النظام من التلف الناتج عن التطبيقات) وتوعية المستخدم (منع تثبيت البرامج المشبوهة).

من بين الآليات التي تتعامل مع حماية الوصول إلى الجهاز، يمكن لبعض الخدمات أو أدوات الطرف الثالث المساعدة في فتح أو إعادة ضبط الأجهزة المقفلة بعد إعادة ضبط المصنع أو حماية إعادة ضبط المصنع (FRP). [ 48 ] [ 49 ]

الأمن في أنظمة التشغيل

يُعد نظام التشغيل الطبقة الأولى من طبقات الأمان في الهاتف الذكي . فإلى جانب حاجته إلى إدارة الوظائف المعتادة (مثل إدارة الموارد وجدولة العمليات) على الجهاز، يجب عليه أيضاً وضع بروتوكولات لإدخال التطبيقات والبيانات الخارجية دون التسبب في أي مخاطر.

يُعدّ مفهوم "البيئة المعزولة" (Sandbox) أحد المبادئ الأساسية في أنظمة تشغيل الأجهزة المحمولة . ونظرًا لتصميم الهواتف الذكية حاليًا لاستيعاب العديد من التطبيقات، فلا بدّ من وجود آليات تضمن سلامة هذه التطبيقات، سواءً للهاتف نفسه، أو للتطبيقات والبيانات الأخرى على النظام، أو للمستخدم. في حال وصول برنامج خبيث إلى جهاز محمول، يجب أن تكون المنطقة المعرضة للخطر التي يوفرها النظام أصغر ما يمكن. توسّع "البيئة المعزولة" هذا المفهوم لعزل العمليات المختلفة، ومنعها من التفاعل والتسبب في أضرار لبعضها البعض. وبناءً على تاريخ أنظمة التشغيل، تتعدد تطبيقات "البيئة المعزولة". فعلى سبيل المثال، بينما يركز نظام iOS افتراضيًا على تقييد الوصول إلى واجهة برمجة التطبيقات العامة (API) الخاصة به لتطبيقات متجر التطبيقات، تتيح ميزة "الفتح المُدار" (Managed Open In) تحديد التطبيقات التي يمكنها الوصول إلى أنواع البيانات المختلفة. أما نظام Android، فيعتمد في "البيئة المعزولة" على إرثه من أنظمة Linux و TrustedBSD .

تسلط النقاط التالية الضوء على الآليات المطبقة في أنظمة التشغيل، وخاصة نظام أندرويد.

كاشفات برامج التجسس الخفية
يُعدّ اختراق نظام التشغيل بواسطة برامج التجسس الخفية (Rootkit) خطرًا جسيمًا، تمامًا كما هو الحال في أجهزة الكمبيوتر. من المهم منع مثل هذه الاختراقات، والقدرة على اكتشافها بأسرع وقت ممكن. في الواقع، ثمة مخاوف من أن يتمكن المهاجم، باستخدام هذا النوع من البرامج الخبيثة، من تجاوز أمان الجهاز جزئيًا أو كليًا، أو الحصول على صلاحيات المسؤول. في حال حدوث ذلك، لا شيء يمنع المهاجم من دراسة أو تعطيل ميزات الأمان التي تم تجاوزها، أو نشر التطبيقات التي يريدها، أو نشر طريقة اختراق نظام التشغيل بواسطة برامج التجسس الخفية (Rootkit) على نطاق أوسع. [ 50 ] [ 51 ]
من الأمثلة على آليات الحماية ضد ذلك سلسلة الثقة (كما هو الحال في نظام iOS). تعتمد هذه الآلية على توقيعات التطبيقات اللازمة لتشغيل نظام التشغيل، وشهادة موقعة من الشركة المصنعة (آبل). في حال كانت نتائج التحقق من التوقيعات غير حاسمة، يكتشف الجهاز ذلك ويوقف عملية الإقلاع. [ 52 ] إذا تم اختراق نظام التشغيل نتيجةً لعملية كسر الحماية (Jailbreaking)، فقد لا يعمل نظام كشف البرامج الخبيثة (Rootkit) إذا تم تعطيله أثناء عملية كسر الحماية أو إذا تم تحميل برامج بعد تعطيل هذه الخاصية.
عزل العمليات
يستخدم نظام أندرويد آليات عزل عمليات المستخدم الموروثة من لينكس. يرتبط كل تطبيق بمستخدم، بالإضافة إلى زوج ( UID ، GID ). يعمل هذا النهج كبيئة معزولة: فبينما يمكن أن تكون التطبيقات ضارة، لا يمكنها الخروج من البيئة المعزولة المحجوزة لها بواسطة معرّفاتها، وبالتالي لا يمكنها التدخل في الأداء السليم للنظام. على سبيل المثال، بما أنه من المستحيل على عملية ما إنهاء عملية مستخدم آخر، فلا يمكن لتطبيق ما إيقاف تنفيذ تطبيق آخر. [ 50 ] [ 53 ] [ 54 ] [ 55 ] [ 56 ]
أذونات الملفات
بفضل إرث نظام لينكس، تُسهم آليات أذونات نظام الملفات في تعزيز الحماية. تمنع هذه الأذونات أي عملية من تعديل أي ملفات ترغب بها، وبالتالي لا يمكن إتلاف الملفات الضرورية لتشغيل تطبيق أو نظام آخر بحرية. علاوة على ذلك، يوفر نظام أندرويد آلية قفل أذونات الذاكرة، حيث لا يمكن تغيير أذونات الملفات المُثبّتة على بطاقة الذاكرة الخارجية (SD) من الهاتف، مما يجعل تثبيت التطبيقات مستحيلاً. [ 57 ] [ 58 ] [ 59 ]
حماية الذاكرة
كما هو الحال في الحاسوب، تمنع حماية الذاكرة تصعيد الامتيازات . قد يحدث هذا إذا تمكن أحد العمليات من الوصول إلى منطقة مخصصة لعمليات أخرى، حيث يمكنه الكتابة في ذاكرة عملية أخرى تتمتع بصلاحيات أعلى من صلاحياته (حتى صلاحيات "الجذر" في أسوأ الأحوال) وتنفيذ إجراءات تتجاوز صلاحياته. يكفي إدخال استدعاءات دوال مصرح بها بموجب صلاحيات التطبيق الخبيث. [ 56 ]
التطوير من خلال بيئات التشغيل
غالبًا ما تُطوَّر البرامج بلغات برمجة عالية المستوى، والتي تُتيح التحكم في ما يقوم به البرنامج قيد التشغيل. على سبيل المثال، تراقب آلات جافا الافتراضية باستمرار عمليات سلاسل التنفيذ التي تُديرها، وتُراقب الموارد وتُخصِّصها، وتمنع الأنشطة الضارة. ويمكن منع تجاوزات سعة المخزن المؤقت من خلال هذه الضوابط. [ 60 ] [ 61 ] [ 56 ]

برامج أمنية

فوق طبقة أمان نظام التشغيل، توجد طبقة من برامج الأمان. تتألف هذه الطبقة من مكونات فردية لتعزيز الحماية من نقاط الضعف المختلفة: منع البرامج الضارة، والاختراقات، والتحقق من هوية المستخدم، ومصادقة المستخدم. تحتوي هذه الطبقة على مكونات برمجية مُطوّرة من خبرتها في مجال أمن الحاسوب؛ إلا أن هذه البرامج في الهواتف الذكية تخضع لقيود أكبر (انظر القيود ).

برنامج مكافحة الفيروسات وجدار الحماية
يمكن تثبيت برنامج مكافحة الفيروسات على الجهاز للتحقق من خلوه من أي تهديد معروف، وذلك عادةً عن طريق برنامج كشف التوقيعات الذي يرصد الملفات التنفيذية الخبيثة. يقوم برنامج مكافحة الفيروسات للأجهزة المحمولة بفحص الملفات ومقارنتها بقاعدة بيانات تضم توقيعات أكواد البرامج الضارة المعروفة للأجهزة المحمولة. [ 8 ]
في الوقت نفسه، يمكن لجدار الحماية مراقبة حركة البيانات الحالية على الشبكة والتأكد من عدم محاولة أي تطبيق خبيث الاتصال من خلالها. كما يمكنه التحقق من عدم محاولة أي تطبيق مُثبّت إنشاء اتصالات مشبوهة، مما قد يمنع محاولة الاختراق. [ 62 ] [ 63 ] [ 64 ] [ 51 ]
الإشعارات المرئية
لإعلام المستخدم بأي إجراءات غير طبيعية، مثل مكالمة لم يقم بها، يمكن ربط بعض الوظائف بإشعار مرئي لا يمكن تجاوزه. على سبيل المثال، عند بدء مكالمة، يجب عرض رقم المتصل به دائمًا. وبالتالي، إذا تم بدء المكالمة بواسطة تطبيق خبيث، يمكن للمستخدم رؤية ذلك واتخاذ الإجراء المناسب.
اختبار تورينج
من المهم تأكيد بعض الإجراءات بقرار من المستخدم. يُستخدم اختبار تورينج للتمييز بين المستخدم البشري والمستخدم الافتراضي، وغالبًا ما يكون ذلك على شكل اختبار CAPTCHA .
تحديد الهوية البيومترية
من الطرق الأخرى المُستخدمة القياسات الحيوية [ 65 ] ، وهي تقنية لتحديد هوية الشخص من خلال ملامحه (مثل التعرف على الوجه أو العين) أو سلوكه (مثل التوقيع أو طريقة الكتابة ). من مزايا استخدام الأمان البيومتري أنه يُغني المستخدمين عن تذكر كلمة مرور أو أي رمز سري آخر للتحقق من هويتهم، ويمنع المستخدمين المُتطفلين من الوصول إلى أجهزتهم. في نظام يتمتع بأمان بيومتري قوي، لا يُمكن الوصول إلى الهاتف الذكي إلا للمستخدم الأساسي.

مراقبة الموارد في الهاتف الذكي

إذا تمكن تطبيق خبيث من تجاوز الحواجز الأمنية، فإنه يستطيع تنفيذ الإجراءات التي صُمم من أجلها. مع ذلك، يمكن أحيانًا رصد هذا النشاط من خلال مراقبة الموارد المختلفة المستخدمة على الهاتف. وبحسب أهداف البرمجيات الخبيثة، فإن عواقب الإصابة بها ليست متماثلة دائمًا؛ فليست كل التطبيقات الخبيثة مصممة لإلحاق الضرر بالأجهزة التي تُثبّت عليها. [ 66 ]

تُعدّ الموارد التالية مجرد مؤشرات ولا تُقدّم دليلاً قاطعاً على مشروعية نشاط أي تطبيق. مع ذلك، يُمكن لهذه المعايير أن تُساعد في استهداف التطبيقات المشبوهة، خاصةً عند دمج عدة معايير.

بطارية
تهدف بعض البرامج الضارة إلى استنزاف موارد طاقة الهاتف. ويمكن أن تكون مراقبة استهلاك الطاقة في الهاتف وسيلةً للكشف عن بعض تطبيقات البرامج الضارة. [ 50 ]
استخدام الذاكرة
يُعدّ استخدام الذاكرة أمرًا طبيعيًا في أي تطبيق. مع ذلك، إذا تبيّن أن التطبيق يستخدم نسبة غير ضرورية أو غير متوقعة من الذاكرة، فقد يُصنّف على أنه تطبيق مشبوه.
حركة مرور الشبكة
كجزء من التشغيل الطبيعي للهواتف الذكية، تتصل العديد من التطبيقات بالشبكة. مع ذلك، يُشتبه بشدة في أن التطبيق الذي يستهلك نطاقًا تردديًا كبيرًا يحاول إرسال كميات هائلة من المعلومات ونشر البيانات إلى العديد من الأجهزة الأخرى. هذه الملاحظة لا تُثير سوى الشك، لأن بعض التطبيقات المشروعة قد تستهلك موارد كثيرة من حيث اتصالات الشبكة، وأفضل مثال على ذلك هو بث الفيديو .
خدمات
يمكن مراقبة نشاط مختلف خدمات الهاتف الذكي. في أوقات معينة، يجب أن تكون بعض الخدمات غير نشطة، وإذا تم رصد أي منها، فيجب الاشتباه في التطبيق. على سبيل المثال، إرسال رسالة نصية قصيرة أثناء تصوير المستخدم فيديو: هذا الاتصال غير منطقي ومثير للريبة؛ فقد تحاول البرامج الضارة إرسال رسائل نصية قصيرة أثناء إخفاء نشاطها. [ 67 ]

مراقبة الشبكة

يمكن مراقبة حركة البيانات المتبادلة بين الهواتف عبر الشبكة . ويمكن وضع إجراءات وقائية في نقاط توجيه الشبكة للكشف عن أي سلوك غير طبيعي. ونظرًا لأن استخدام الهاتف المحمول لبروتوكولات الشبكة أكثر تقييدًا بكثير من استخدام الحاسوب، فإنه يمكن التنبؤ بتدفقات بيانات الشبكة المتوقعة (مثل بروتوكول إرسال الرسائل النصية القصيرة)، مما يسمح بالكشف عن أي خلل في شبكات الهاتف المحمول. [ 68 ]

مرشحات البريد العشوائي
على غرار تبادل رسائل البريد الإلكتروني، يمكن الكشف عن الرسائل المزعجة عبر وسائل الاتصالات المتنقلة (الرسائل النصية القصيرة، رسائل الوسائط المتعددة). لذا، من الممكن رصد هذا النوع من المحاولات والحد منه باستخدام مرشحات تُنشر على البنية التحتية للشبكة التي تنقل هذه الرسائل.
تشفير المعلومات المخزنة أو المنقولة
نظرًا لاحتمالية اعتراض البيانات المتبادلة، تعتمد الاتصالات وتخزين المعلومات على التشفير لمنع أي جهة خبيثة من استخدام البيانات التي تم الحصول عليها أثناء الاتصالات. ومع ذلك، يطرح هذا مشكلة تبادل المفاتيح لخوارزميات التشفير، الأمر الذي يتطلب قناة آمنة.
مراقبة شبكة الاتصالات
تتميز شبكات الرسائل النصية القصيرة (SMS) والرسائل متعددة الوسائط (MMS) بسلوك يمكن التنبؤ به، ولا توفر مرونة كبيرة مقارنةً ببروتوكولات مثل TCP أو UDP. هذا يعني أنه لا يمكن التنبؤ بتدفق البيانات من بروتوكولات الويب الشائعة؛ فقد يُولّد بروتوكول ما حركة مرور ضئيلة جدًا عند تصفح صفحات بسيطة (نادرًا)، أو حركة مرور كثيفة عند استخدام بث الفيديو. من جهة أخرى، تتميز الرسائل المتبادلة عبر الهاتف المحمول بإطار عمل ونموذج محدد، ولا يملك المستخدم، في الوضع الطبيعي، حرية التدخل في تفاصيل هذه الاتصالات. لذلك، في حال اكتشاف أي خلل في تدفق بيانات الشبكة في شبكات الهاتف المحمول، يمكن رصد التهديد المحتمل بسرعة.

مراقبة المصنع

في سلسلة إنتاج وتوزيع الأجهزة المحمولة، تقع على عاتق الشركات المصنعة مسؤولية ضمان تسليم الأجهزة بتكوين أساسي خالٍ من الثغرات الأمنية. معظم المستخدمين ليسوا خبراء، وكثير منهم لا يدركون وجود ثغرات أمنية، لذا سيحتفظ العديد منهم بتكوين الجهاز كما هو مُقدم من الشركات المصنعة. تُضيف بعض شركات تصنيع الهواتف الذكية شريحة Titan M2 (شريحة أمان مادية) لتعزيز أمان الأجهزة المحمولة. [ 69 ] [ 70 ]

إزالة وضع التصحيح
تُضبط الهواتف أحيانًا على وضع التصحيح أثناء التصنيع، ولكن يجب تعطيل هذا الوضع قبل بيع الهاتف. يتيح هذا الوضع الوصول إلى ميزات غير مخصصة للاستخدام الروتيني للمستخدم. ونظرًا لسرعة التطوير والإنتاج، قد تحدث بعض التشتيتات، ما يؤدي إلى بيع بعض الأجهزة في وضع التصحيح. يُعرّض هذا النوع من النشر الأجهزة المحمولة لثغرات أمنية تستغل هذا الخلل. [ 71 ] [ 72 ]
الإعدادات الافتراضية
عند بيع هاتف ذكي، يجب أن تكون إعداداته الافتراضية صحيحة، وأن تسد أي ثغرات أمنية. لا يتم تغيير الإعدادات الافتراضية دائمًا، لذا فإن الإعداد الأولي الجيد ضروري للمستخدمين. فعلى سبيل المثال، توجد إعدادات افتراضية عرضة لهجمات حجب الخدمة. [ 50 ] [ 73 ]
التدقيق الأمني ​​للتطبيقات
ظهرت متاجر التطبيقات بالتزامن مع ظهور الهواتف الذكية. ويقع على عاتق كل من المستخدمين ومقدمي الخدمات مهمة فحص الكم الهائل من التطبيقات المتاحة، من زوايا نظر مختلفة (مثل الأمان والمحتوى). وينبغي أن تكون عمليات التدقيق الأمني ​​حذرة للغاية، لأنه في حال عدم اكتشاف أي خلل، يمكن للتطبيق أن ينتشر بسرعة كبيرة خلال أيام قليلة، ويصيب عددًا كبيرًا من الأجهزة. [ 50 ]
اكتشاف التطبيقات المشبوهة التي تطلب الصلاحيات
عند تثبيت التطبيقات، من المستحسن تحذير المستخدم من مجموعات الأذونات التي تبدو، مجتمعة، خطيرة أو على الأقل مثيرة للريبة. تحاول أطر عمل مثل Kirin، على نظام Android، اكتشاف ومنع مجموعات معينة من الأذونات. [ 74 ]
إجراءات الإلغاء
طُوِّرت هذه التقنية في الأصل لنظام أندرويد، وهي عملية تُعرف باسم "الإلغاء عن بُعد"، وتتيح إمكانية إزالة تطبيق ما عن بُعد وعلى مستوى العالم من أي جهاز مُثبَّت عليه. وهذا يعني إمكانية إيقاف انتشار التطبيقات الخبيثة التي تجاوزت الفحوصات الأمنية فور اكتشاف التهديد. [ 75 ] [ 76 ]
تجنب الأنظمة المُخصصة بشكل كبير
يميل المصنّعون إلى إضافة طبقات مخصصة إلى أنظمة التشغيل الحالية، بهدف مزدوج: توفير خيارات مخصصة وتعطيل بعض الميزات أو فرض رسوم عليها. ويترتب على ذلك خطر إدخال ثغرات جديدة في النظام، بالإضافة إلى تحفيز المستخدمين على تعديل الأنظمة للتحايل على قيود المصنّع. ونادرًا ما تكون هذه الأنظمة الجديدة مستقرة وموثوقة كالنظام الأصلي، وقد تتعرض لمحاولات التصيّد الاحتيالي أو غيرها من الثغرات الأمنية.
تحسين عمليات تحديث البرامج
تُنشر بانتظام إصدارات جديدة من مختلف مكونات برامج الهواتف الذكية، بما في ذلك أنظمة التشغيل. تعمل هذه "التحديثات" على تصحيح الثغرات بمرور الوقت. ومع ذلك، غالبًا ما لا تُصدر الشركات المصنعة هذه التحديثات لأجهزتها في الوقت المناسب، وأحيانًا لا تُصدرها على الإطلاق. وبالتالي، قد تبقى الثغرات الأمنية قائمة رغم إمكانية إصلاحها؛ فبينما هي موجودة ومعروفة عمومًا، إلا أنها سهلة الاستغلال. [ 74 ]

وعي المستخدم

يتحمل المستخدم مسؤولية كبيرة في دورة الأمان. قد يكون ذلك بسيطًا كاستخدام كلمة مرور، أو دقيقًا كالتحكم في الصلاحيات الممنوحة للتطبيقات. وتكتسب هذه الإجراءات الاحترازية أهمية خاصة إذا كان المستخدم موظفًا في شركة تخزن بيانات العمل على الجهاز.

يُتيح إهمال المستخدمين حدوث العديد من السلوكيات الخبيثة. فقد وُجد أن مستخدمي الهواتف الذكية يتجاهلون رسائل الأمان أثناء تثبيت التطبيقات، وخاصةً عند اختيار التطبيق والتحقق من سمعته وتقييماته ومعلومات الأمان وشروط الاستخدام. [ 6 ] وأظهر استطلاع حديث أجرته شركة BullGuard، المتخصصة في أمن الإنترنت ، نقصًا في الوعي بشأن تزايد التهديدات الخبيثة التي تُصيب الهواتف المحمولة، حيث ادعى 53% من المستخدمين أنهم غير مُدركين لوجود برامج أمان للهواتف الذكية. ورأى 21% آخرون أن هذه الحماية غير ضرورية، واعترف 42% بأنها لم تخطر ببالهم ("استخدام APA"، 2011). تُشير هذه الإحصائيات إلى أن المستهلكين غير مُبالين بالمخاطر الأمنية لاعتقادهم أنها ليست مشكلة خطيرة. مع ذلك، في الحقيقة، تُعد الهواتف الذكية بمثابة أجهزة كمبيوتر محمولة، وهي عُرضة للاختراق بنفس القدر.

فيما يلي بعض الاحتياطات التي يمكن للمستخدم اتخاذها لإدارة الأمان على الهاتف الذكي:

كن متشككاً
لا ينبغي للمستخدم تصديق كل ما يُعرض عليه، فقد تكون بعض المعلومات خاطئة أو مضللة أو محاولة للتصيد الاحتيالي أو لنشر تطبيق خبيث. لذا يُنصح بالتحقق من سمعة التطبيق قبل شرائه أو تثبيته. [ 77 ]
الأذونات الممنوحة للتطبيقات
يتطلب الانتشار الواسع للتطبيقات آليات أذونات مختلفة لكل نظام تشغيل. من الضروري توضيح هذه الآليات للمستخدمين، نظرًا لاختلافها بين الأنظمة وإمكانية تسببها في الارتباك. إضافةً إلى ذلك، نادرًا ما يكون من الممكن تعديل مجموعات كبيرة من الأذونات التي يطلبها التطبيق. مع ذلك، قد يُشكل هذا مصدرًا للمخاطر، إذ يُمكن للمستخدم منح التطبيق صلاحيات زائدة عن الحاجة. على سبيل المثال، لا يتطلب تطبيق تدوين الملاحظات الوصول إلى خدمة تحديد الموقع الجغرافي ليعمل. أثناء التثبيت، يجب على المستخدم مراعاة صلاحيات التطبيق، وعدم الموافقة على التثبيت إذا كانت الصلاحيات المطلوبة غير متوافقة. [ 78 ] [ 73 ] [ 79 ]
احرص
يمكن حماية هاتف المستخدم من خلال إجراءات بسيطة واحتياطات، مثل قفل الهاتف الذكي عند عدم استخدامه، وعدم ترك الجهاز دون مراقبة، وعدم الثقة العمياء بالتطبيقات، وعدم تخزين البيانات الحساسة، أو تشفير البيانات الحساسة التي لا يمكن فصلها عن الجهاز. [ 80 ] [ 81 ]
افصل الأجهزة الطرفية غير المستخدمة
وفقًا لإرشادات المعهد الوطني للمعايير والتكنولوجيا (NIST) لإدارة أمن الأجهزة المحمولة لعام 2013 ، يُوصى بتقييد وصول المستخدمين والتطبيقات إلى مكونات الجهاز، مثل الكاميرا الرقمية، ونظام تحديد المواقع العالمي (GPS)، وواجهة البلوتوث، وواجهة USB، ووحدات التخزين الخارجية. وقد يشمل ذلك إزالة الأذونات والإعدادات الخاصة بالأجهزة الطرفية غير المستخدمة.

تفعيل تشفير جهاز أندرويد

تأتي أحدث هواتف أندرويد الذكية مزودة بإعدادات تشفير مدمجة لحماية جميع المعلومات المحفوظة على جهازك. هذا يجعل من الصعب على المخترقين استخراج المعلومات وفك تشفيرها في حال اختراق جهازك. يمكن الوصول إلى هذه الإعدادات عبر: الإعدادات ← الأمان ← تشفير الهاتف + تشفير بطاقة الذاكرة الخارجية.
بيانات التحقق
تتمتع الهواتف الذكية بسعة تخزين كبيرة، إذ يمكنها استيعاب عدة غيغابايتات من البيانات. لذا، يجب على المستخدم توخي الحذر بشأن البيانات المخزنة عليها، والتأكد من حمايتها (مثل الملفات التي تحتوي على معلومات بنكية أو بيانات تجارية). كما يجب عليه تجنب نقل البيانات الحساسة عبر الهاتف الذكي، لأنها عرضة للسرقة بسهولة. علاوة على ذلك، عند التخلص من الجهاز، يجب على المستخدم التأكد من حذف جميع البيانات الشخصية أولاً. [ 82 ]

تُقلل هذه الإجراءات الاحترازية من قدرة الأفراد أو التطبيقات الخبيثة على استغلال هواتف المستخدمين الذكية. فإذا توخى المستخدمون الحذر، يُمكن صدّ العديد من الهجمات، لا سيما هجمات التصيّد الاحتيالي والتطبيقات التي تسعى فقط إلى الحصول على صلاحيات على الجهاز.

التخزين المركزي

يُتيح أحد أشكال حماية الهواتف المحمولة للشركات التحكم في إرسال وتخزين الرسائل النصية، وذلك عن طريق استضافة الرسائل على خادم الشركة، بدلاً من هاتف المرسل أو المستلم. وعند استيفاء شروط معينة، مثل تاريخ انتهاء الصلاحية، تُحذف الرسائل. [ 83 ]

القيود

تستند آليات الأمان المذكورة في هذه المقالة إلى حد كبير إلى المعرفة والخبرة في مجال أمن الحاسوب. تتشابه العناصر المكونة لنوعي الأجهزة، وهناك تدابير مشتركة يمكن استخدامها، مثل برامج مكافحة الفيروسات وجدران الحماية. مع ذلك، فإن تطبيق هذه الحلول ليس ممكنًا بالضرورة (أو على الأقل مقيدًا للغاية) داخل جهاز محمول. ويعود سبب هذا الاختلاف إلى الموارد التقنية المتاحة لأجهزة الحاسوب والأجهزة المحمولة: فعلى الرغم من أن القدرة الحاسوبية للهواتف الذكية تتطور بسرعة، إلا أنها تعاني من قيود أخرى.

  • نظام أحادي المهمة - بعض أنظمة التشغيل، بما فيها بعض الأنظمة الشائعة الاستخدام، تعتمد على نظام أحادي المهمة. حيث يتم تنفيذ المهمة الأمامية فقط. ويصعب تثبيت تطبيقات مثل برامج مكافحة الفيروسات وجدران الحماية على هذه الأنظمة، لأنها لا تستطيع مراقبة النظام أثناء استخدام المستخدم للجهاز، وهو الوقت الذي تشتد فيه الحاجة إلى المراقبة.
  • استقلالية الطاقة – تُعدّ استقلالية الطاقة أحد أهمّ القيود التي تواجه الهواتف الذكية. من المهمّ ألا تستهلك آليات الأمان الكثير من موارد البطارية، ممّا قد يُؤثّر سلبًا على استقلالية الهاتف الذكي واستخدامه.
  • الشبكة – يرتبط استخدام الشبكة ارتباطًا مباشرًا بعمر البطارية، لذا يجب ألا يكون مرتفعًا جدًا. ومن منظور استهلاك الطاقة، يُعد استخدام الشبكة أحد أغلى الموارد. ومع ذلك، قد يلزم نقل بعض العمليات الحسابية إلى خوادم بعيدة للحفاظ على البطارية. هذا التوازن قد يجعل تنفيذ بعض آليات الحوسبة المكثفة أمرًا دقيقًا. [ 84 ]

علاوة على ذلك، من الشائع أنه حتى في حال وجود تحديثات أو إمكانية تطويرها، فإنها لا تُنشر دائمًا. على سبيل المثال، قد لا يكون المستخدم على دراية بتحديثات نظام التشغيل؛ أو قد يكتشف المستخدم ثغرات أمنية معروفة لا تُصحح إلا في نهاية دورة تطوير طويلة، مما يتيح الوقت لاستغلال هذه الثغرات. [ 72 ]

الجيل القادم من أمن الأجهزة المحمولة

من المتوقع أن تشكل بيئات الأجهزة المحمولة التالية أطر الأمن المستقبلية:

نظام تشغيل غني
ستضم هذه الفئة أنظمة تشغيل الهواتف المحمولة التقليدية مثل أندرويد، وiOS، وسيمبيان، وويندوز فون. وستوفر هذه الأنظمة الوظائف التقليدية ومستوى الأمان الذي توفره أنظمة التشغيل للتطبيقات.
نظام تشغيل آمن (Secure OS)
تتميز هذه الفئة بنواة آمنة تعمل بالتوازي مع نظام تشغيل متكامل الميزات، على نفس نواة المعالج. وتشمل برامج تشغيل لنظام التشغيل المتكامل ("الوضع الطبيعي") للتواصل مع النواة الآمنة ("الوضع الآمن"). ويمكن أن تتضمن البنية التحتية الموثوقة واجهات مثل الشاشة أو لوحة المفاتيح لمناطق من مساحة عناوين PCI-E والذاكرة.
بيئة التنفيذ الموثوقة (TEE)
ستتألف هذه البيئة من مكونات مادية وبرمجية. وهي تساعد في التحكم في صلاحيات الوصول وتضم التطبيقات الحساسة التي يجب عزلها عن نظام التشغيل Rich OS. وتعمل هذه البيئة فعلياً كجدار حماية بين "العالم العادي" و"العالم الآمن".
العنصر الآمن (SE)
تتألف بيئة التنفيذ الآمنة (SE) من أجهزة مقاومة للتلاعب وبرامج مرتبطة بها، أو أجهزة منفصلة ومعزولة. توفر هذه البيئة مستويات عالية من الأمان وتعمل بالتزامن مع بيئة التنفيذ الموثوقة (TEE). ستكون بيئة التنفيذ الآمنة إلزامية لاستضافة تطبيقات الدفع عن طريق التقارب أو التوقيعات الإلكترونية الرسمية. يمكن لبيئة التنفيذ الآمنة توصيل الأجهزة الطرفية وفصلها وحظرها، كما يمكنها تشغيل مجموعة أجهزة منفصلة.
تطبيقات الأمان (SA)
تتوفر العديد من تطبيقات الأمان على متاجر التطبيقات، والتي توفر الحماية من الفيروسات وتجري تقييمًا للثغرات الأمنية. [ 85 ]

انظر أيضاً

ملحوظات

  1. 1 2 3 4 5 "ما هو أمن الأجهزة المحمولة (الأمن اللاسلكي)؟ - تعريف من موقع WhatIs.com" . WhatIs.com . تم الاطلاع عليه بتاريخ 5 ديسمبر 2020 .
  2. ↑ فورنيل 2009 ، ص 13، الفصل 1: الحصول على الهاتف المحمول.
  3. ١ ٢ ٣ "سياسة إحضار الأجهزة الشخصية وتزايد تهديدات البرمجيات الخبيثة يساهمان في دفع سوق خدمات أمن الأجهزة المحمولة إلى مليار دولار في عام ٢٠١٣" . أبحاث ABI . ٢٩ مارس ٢٠١٣. تاريخ الاطلاع: ١١ نوفمبر ٢٠١٨ .
  4. ↑ "عدد الهجمات الإلكترونية على الهواتف المحمولة ضد المستخدمين في جميع أنحاء العالم من يناير 2020 إلى ديسمبر 2023" . ستاتيستا .
  5. 1 2 3 كاسمي سي، لوبيز إستيفز جيه (13 أغسطس 2015). "تهديدات التداخل الكهرومغناطيسي لأمن المعلومات: حقن الأوامر عن بُعد في الهواتف الذكية الحديثة". معاملات IEEE في التوافق الكهرومغناطيسي . 57 (6): 1752-1755 . doi : 10.1109/TEMC.2015.2463089 . S2CID 34494009 . 
  6. ميلوناس ، أليكسيوس؛ كستانيا ، أناستاسيا؛ غريتزاليس، ديميتريس (2013). "تفويض مستخدم الهاتف الذكي؟ الوعي الأمني ​​في منصات الهواتف الذكية". الحوسبة والأمن . 34 : 47-66 . CiteSeerX 10.1.1.717.4352 . doi : 10.1016/j.cose.2012.11.004 . 
  7. 1 2 مايكل إس دبليو لي؛ إيان سون (13 يونيو 2017). "اقتطاع جزء من شركة آبل: كسر الحماية وتلاقي ولاء العلامة التجارية، ومقاومة المستهلك، والمشاركة في خلق القيمة". مجلة إدارة المنتجات والعلامات التجارية . 26 (4): 351-364 . doi : 10.1108/JPBM-11-2015-1045 . ISSN 1061-0421 . 
  8. 1 2 3 4 5 6 ليفيت، نيل (2011). "أمن الأجهزة المحمولة: هل أصبح مشكلة خطيرة أخيرًا؟". مجلة الكمبيوتر . 44 (6): 11-14 . رمز Bibcode : 2011Compr..44f..11L . doi : 10.1109/MC.2011.184 . S2CID 19895938 . 
  9. 1 2 Bishop 2004 .
  10. ↑ أولسون، بارمي (26 أغسطس 2013). "هاتفك الذكي هو الهدف الكبير التالي للمخترقين" . سي إن إن . تم الاطلاع عليه بتاريخ 26 أغسطس 2013 .
  11. 1 2 "دليل الحماية من الاختراق" (ملف PDF) . المجلس الوطني للحاسوب في موريشيوس. مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 17-11-2012.
  12. ↑ ليموس، روبرت. "قوانين جديدة تجعل القرصنة خيارًا واضحًا لا لبس فيه" . CNET News.com . تم الاطلاع عليه بتاريخ 23 سبتمبر 2002 .
  13. ↑ مكاني، كيفن (7 مايو 2012). ""مجهولون" يخترقون وكالة ناسا والقوات الجوية، قائلين: "نحن هنا للمساعدة".تمت أرشفة هذا النص من المصدر الأصلي بتاريخ 26 يناير 2021. تم الاطلاع عليه بتاريخ 7 مايو 2012 .
  14. ↑ بيلتون 2010 .
  15. 1 2 3 4 5 جو، وانغ وتشو 2004 ، ص. 3.
  16. ↑ داجون، مارتن وستاردر 2004 ، ص 12.
  17. 1 2 ديكسون وميشرا 2010 ، ص. 3.
  18. 1 2 3 4 5 6 7 8 تويسي وهيلينيوس 2006 ، ص. 113.
  19. ↑ سيمنز 2010 ، ص. 1.
  20. ↑ جيندروليس 2008 ، ص 266.
  21. ↑ المعهد الأوروبي لمعايير الاتصالات 2011 ، ص 1.
  22. ^ يوسانغ، ميرالابي ودالوت 2015 .
  23. ↑ جيتلسون، كيم (28 مارس 2014). "الكشف عن طائرة سنوبي المسيرة لسرقة البيانات في مؤتمر بلاك هات" . بي بي سي نيوز . تاريخ الاسترجاع: 27 أكتوبر 2023 .
  24. 1 2 تويسي وهيلينيوس 2006 ، ص. 27.
  25. ↑ مولينر 2006 ، ص 113.
  26. ↑ دونهام، أبو نعمة وبيشر 2008 ، ص 225.
  27. 1 2 سواريز تانجيل، غييرمو؛ خوان إي. تابيادور؛ بيدرو بيريز لوبيز؛ أرتورو ريباغوردا (2014). "تطور البرامج الضارة واكتشافها وتحليلها في الأجهزة الذكية" (PDF) . استطلاعات IEEE للاتصالات والبرامج التعليمية . 16 (2): 961-987 . دوى : 10.1109/SURV.2013.101613.00077 . S2CID 5627271 . مؤرشفة من الأصلي (PDF) بتاريخ 2017-10-31 . تم الاسترجاع 2013/11/11 . 
  28. ↑ نغ، ألفريد. "تزداد قيمة هواتفكم الذكية بالنسبة للمخترقين" . سي نت . تم الاطلاع عليه بتاريخ 4 مارس 2021 .
  29. ↑ https://quixxi.com/top-mobile-app-security-standards-to-follow-in-2026/
  30. 1 2 3 أفيف، آدم ج.؛ جيبسون، كاثرين؛ موسوب، إيفان؛ بليز، مات؛ سميث، جوناثان م. هجمات التلطيخ على شاشات اللمس في الهواتف الذكية (ملف PDF) . ورشة عمل USENIX الرابعة حول التقنيات الهجومية .
  31. ١ ٢ هاميلتون، كيغان (١١ يوليو ٢٠١٨). "محامو إل تشابو يسعون لإخفاء أدلة من برنامج تجسس استُخدم لكشف خيانة الأزواج" . فايس ميديا . تُسوّق شركة FlexiSPY، ومقرها تايلاند، نفسها على أنها "أقوى برنامج مراقبة في العالم"، ويُدرج موقع الشركة الإلكتروني المشترين المحتملين كآباء قلقين يرغبون في التجسس على أطفالهم وشركات مهتمة بالتجسس على موظفيها. لكن التطبيق وُصف أيضًا بأنه "برنامج تجسس" لأنه سُوِّق في البداية للأزواج الغيورين الذين يعانون من جنون الارتياب بشأن الخيانة الزوجية.
  32. 1 2 بيشر 2009 ، ص. 65.
  33. ↑ بيشر 2009 ، ص 66.
  34. ↑ ديوجينيس، يوري (2019). الأمن السيبراني - استراتيجيات الهجوم والدفاع - الطبعة الثانية . إردال أوزكايا، سفاري بوكس ​​أونلاين ( الطبعة الثانية). باكيت. ص 163. ISBN   978-1-83882-779-3. OCLC 1139764053 . 
  35. 1 2 3 Schmidt et al. 2009a , p. 3.
  36. ↑ "Eloqua - معلومات عن الأخطاء" (ملف PDF) . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 2021-10-09.
  37. ↑ "دراسة تكشف حجم مشاركة البيانات من الهواتف المحمولة التي تعمل بنظام أندرويد" . كلية ترينيتي دبلن . تم الاطلاع عليه بتاريخ 16 نوفمبر 2021 .
  38. ↑ ليو، هاويو؛ باتراس، بول؛ ليث، دوغلاس جيه. (6 أكتوبر 2021). "التجسس على نظام تشغيل أندرويد للهواتف المحمولة من قبل سامسونج، وشاومي، وهواوي، وريلمي" (ملف PDF) . تم الاطلاع عليه بتاريخ 16 نوفمبر 2021 .
  39. ↑ "أسئلة وأجوبة حول NetGuard" . GitHub . 4 نوفمبر 2022. تم الاطلاع عليه في 4 نوفمبر 2022 .
  40. ↑ بيشر 2009 ، ص 87.
  41. ↑ بيشر 2009 ، ص 88.
  42. ^ ميكنز ونوبل 2005 ، ص. 1.
  43. ↑ رابوين 2009 ، ص 272.
  44. ^ تويسي وهيلينيوس 2006 ، ص. 114.
  45. ↑ هاس، بيتر د. (2015). برامج الفدية تنتقل إلى الأجهزة المحمولة: تحليل للمخاطر التي تشكلها الأساليب الناشئة (أطروحة). كلية أوتيكا. مؤرشف من الأصل في 24 فبراير 2016.
  46. ↑ "ما هو برنامج التجسس بيغاسوس وكيف يخترق الهواتف؟" . صحيفة الغارديان . ١٨ يوليو ٢٠٢١. تاريخ الاطلاع: ١٣ أغسطس ٢٠٢١ .
  47. ↑ بيشر 2009 ، ص 91-94.
  48. ↑ "المساعدة في منع الآخرين من استخدام جهازك دون إذن" . دعم جوجل . تم الاطلاع عليه بتاريخ 22 أكتوبر 2025 .
  49. ↑ "تجاوز حماية إعادة ضبط المصنع (FRP) باستخدام VNROM 2025 - نظرة عامة، التوافق، والأمان" . vnROM . تم الاطلاع عليه بتاريخ 22 أكتوبر 2025 .
  50. 1 2 3 4 5 بيشر 2009 ، ص. 12.
  51. 1 2 شميدت وآخرون 2008 ، ص. 5-6.
  52. ↑ هالبرون وسيغوالد 2010 ، ص 5-6.
  53. ↑ راف 2011 ، ص 127.
  54. ^ هوغبن وديكر 2010 ، ص. 50.
  55. ↑ شميدت وآخرون 2008 ، ص 50.
  56. 1 2 3 شبتاي وآخرون. 2009 ، ص. 10.
  57. ↑ بيشر 2009 ، ص 31.
  58. ↑ شميدت وآخرون 2008 ، ص. 3.
  59. ^ شبتاي وآخرون. 2009 ، ص. 7-8.
  60. ↑ بانديا 2008 ، ص 15.
  61. ↑ بيشر 2009 ، ص 22.
  62. ^ بيشر وآخرون. 2011 ، ص. 96.
  63. ↑ بيشر 2009 ، ص 128.
  64. ↑ بيشر 2009 ، ص 140.
  65. ^ ثيروماثيام وديراوي 2010 ، ص. 1.
  66. ↑ شميدت وآخرون 2008 ، ص 7-12.
  67. ↑ بيشر 2009 ، ص 126.
  68. ↑ مالك 2016 ، ص 28.
  69. ↑ فوغان-نيكولز، ستيفن ج. "شريحة جوجل تينسور: كل ما نعرفه حتى الآن" . زد نت .
  70. ↑ "شريحة Titan M تعزز أمان Pixel 3" . Wired .
  71. ^ بيشر وآخرون. 2011 ، ص. 101.
  72. 1 2 Ruff 2011 ، ص. 11.
  73. 1 2 هوغبن وديكر 2010 ، ص. 45.
  74. 1 2 بيشر 2009 ، ص. 13.
  75. ↑ بيشر 2009 ، ص 34.
  76. ↑ راف 2011 ، ص 7.
  77. ^ هوغبن وديكر 2010 ، ص. 46-48.
  78. ↑ راف 2011 ، ص 7-8.
  79. ^ شبتاي وآخرون. 2009 ، ص. 8-9.
  80. ^ هوغبن وديكر 2010 ، ص. 43.
  81. ^ هوغبن وديكر 2010 ، ص. 47.
  82. ^ هوغبن وديكر 2010 ، ص. 43-45.
  83. ↑ تشارلي سوريل (1 مارس 2010). "تايغر تكست تحذف الرسائل النصية من هاتف المُستلِم" . وايرد . مؤرشف من الأصل بتاريخ 26 أغسطس 2010. تم الاطلاع عليه بتاريخ 2 مارس 2010 .
  84. ↑ بيشر 2009 ، ص 40.
  85. ↑ غوبتا 2016 ، ص 461.

مراجع

الكتب

  • بيشوب، مات (2004). مقدمة في أمن الحاسوب . أديسون ويسلي بروفيشنال. ISBN 978-0-321-24744-5.
  • دونهام، كين؛ أبو نعمة، سعيد؛ بيشر، مايكل (2008). هجوم البرمجيات الخبيثة على الأجهزة المحمولة والدفاع عنها . سينغريس ميديا. ISBN 978-1-59749-298-0.
  • فورنيل، ستيفن (2009). أمن الأجهزة المحمولة . ITGP. ISBN 978-1-84928-021-1.
  • روغرز، ديفيد (2013). أمن الأجهزة المحمولة: دليل للمستخدمين . شركة كوبر هورس سوليوشنز المحدودة. رقم ISBN 978-1-291-53309-5.

مقالات

المواقع الإلكترونية

للمزيد من القراءة