أصدر خبراء الأمن السيبراني تحذيرا عاجلا لكل من يمتلك هاتفا يعمل بنظام التشغيل أندرويد، داعين إلى التحقق الفوري من الإعدادات والتأكد من تثبيت آخر التحديثات.
وبحسب ما ذكره موقع صحيفة “ديلي ميرور” البريطانية، يأتي هذا التحذير بعد اكتشاف ثغرة خطيرة في نظام أندرويد، حصلت على تصنيف Zero-Day، وهو ما يعني أنها أصبحت معروفة للقراصنة ويتم استغلالها فعليا قبل أن تكتشف من قبل الشركة المطورة للنظام.
ورغم أن شركة جوجل سارعت إلى إطلاق تحديث أمني لإصلاح الثغرة، فإن المستخدمين الذين لم يحدثوا أجهزتهم بعد ما زالوا عرضة للخطر.
في توضيح من آدم بوينتون، مدير استراتيجيات الأمن السيبراني في شركة Jamf، قال: “يتضمن أحدث نشرة أمان من أندرويد إصلاحا لثغرة يتم استغلالها بنشاط، وتحمل الرمز CVE-2025-27363، لذلك، نوصي جميع مستخدمي أندرويد بتحديث أجهزتهم فورا”.
تقع الثغرة في مكتبة FreeType، وهي مكون أساسي في نظام أندرويد يستخدم في عرض الخطوط، ما يجعلها هدفا مغريا للمهاجمين، حيث تمكنهم من السيطرة الكاملة على الجهاز دون الحاجة إلى صلاحيات إدارية، أي أن الهجوم يمكن أن يتم دون أن يشعر المستخدم، وهو ما يعرف باسم “هجوم دون نقر” Zero-click.
وبحسب بوينتون، يعتقد أن هذا النوع من الهجمات يستهدف مثل مسؤولين أو رجال أعمال، لكنه أشار إلى أن الملايين من أصحاب هواتف أندرويد معرضون للخطر ويجب عليهم تحديث نظام أجهزتهم فورا.
للتحقق مما إذا كان هاتفك الأندرويد معرضا للثغرة الأمنية CVE-2025-27363 أو ما إذا كنت قد حصلت على التحديث الأمني الذي يعالجها، إليك الخطوات التي يمكنك اتباعها:
1. التحقق من مستوى التحديث الأمني Security Patch Level:
– افتح تطبيق الإعدادات Settings.
– اذهب إلى حول الهاتف About phone أو النظام System > تحديثات النظام System updates.
– ابحث عن خيار مستوى تصحيح الأمان لنظام أندرويد أو Android security patch level.
– إذا كان تاريخ التصحيح 1 مايو 2025 أو أحدث، فأنت محمي من الثغرة CVE-2025-27363.
أما في حال كان تاريخ التحديث أقدم من مايو 2025، فهذا يعني أن جهازك لم يحصل بعد على الإصلاح الأمني ويجب عليك القيام بالخطوات التالية:
– الضغط على خيار “التحقق من وجود تحديث” Check for Updates.
– التأكد من اتصالك بالإنترنت عبر Wi-Fi.
– تنزيل وتثبيت التحديث المتاح.
