كشفت شركة الأمن السيبراني «بيت ديفندر» عن ثغرة أمنية جديدة في نظام أندرويد تحمل اسم GhostMap، قد تتسبب في تعطيل الهواتف الذكية وإدخالها في حلقة متكررة من إعادة التشغيل، بمجرد تثبيت تطبيق خبيث مُصمم لاستغلال هذه المشكلة، حتى دون الحاجة إلى فتح التطبيق أو منحه أي أذونات.
وتثير الثغرة مخاوف بشأن أمان ملايين الهواتف العاملة بنظام أندرويد، خاصة أن المشكلة لم تحصل على إصلاح رسمي من جوجل حتى الآن، رغم إبلاغ الشركة بها من جانب الباحثين الأمنيين.
كيف تعمل ثغرة GhostMap؟ بدأ اكتشاف المشكلة في أغسطس الماضي، عندما تسبب تطبيق مصرفي خبيث في تعطل المحاكيات التي تستخدمها مختبرات بيت ديفندر لاختبار التطبيقات والبرمجيات المشبوهة.
وبعد التحقيق، اكتشف الباحثون أن المشكلة لا تتعلق بالتطبيق الخبيث نفسه، وإنما بوجود خلل في طريقة تعامل نظام أندرويد مع بيانات ضغط ملفات ZIP الموجودة داخل التطبيقات.
وتسمح هذه الثغرة لتطبيق مُعد خصيصًا باستغلال الخلل، ما يؤدي إلى تعطل إحدى خدمات النظام الأساسية، ثم إعادة تشغيلها تلقائيًا، لتتكرر المشكلة في كل مرة يحاول فيها الهاتف استكمال عملية التشغيل.
والأخطر أن المستخدم قد لا يحتاج إلى فتح التطبيق حتى تبدأ المشكلة، إذ يمكن لنظام أندرويد اكتشاف الملفات المعيبة أثناء فحص التطبيقات المثبتة، وهو ما قد يؤدي إلى توقف الهاتف عن العمل بصورة طبيعية.
لماذا تمثل الثغرة تهديدًا كبيرًا؟ تكمن خطورة GhostMap في أنها لا تحتاج إلى حصول التطبيق على أذونات خاصة، على عكس كثير من البرمجيات الخبيثة التي تتطلب موافقة المستخدم للوصول إلى البيانات أو تنفيذ أنشطة ضارة.
كما أن الثغرة يمكن دمجها داخل تطبيقات تبدو طبيعية، ما يزيد صعوبة اكتشافها، ويجعل المستخدم عرضة للخطر بمجرد تثبيت تطبيق غير موثوق.
ووفقًا للباحثين، فإن الهاتف قد يظل عالقًا في حلقة إعادة تشغيل متكررة، دون ظهور رسالة توضح سبب المشكلة أو تحدد التطبيق المسؤول عنها، وهو ما يجعل التعامل معها أكثر تعقيدًا.
جوجل لم تقدم حلًا حتى الآن أبلغت بيت ديفندر شركة جوجل بالثغرة، لكن التقرير الأول أُغلق باعتبار أن المشكلة لم يتمكن فريق الأمن من إعادة إنتاجها.
تاريخ النشر: الجمعة، 06 نوفمبر 2026 02:11 م