Gooligan وهاتفك الأندرويد…!
Gooligan هي الثغرة الأمنية التي ضربت مؤخراً أكثر من مليون مستخدم من مستخدمي نظام الأندرويد .
وهناك تقارير تقول أن معدل إصابة أجهزة الأندرويد يومياً وصل إلي أكثر من 13 ألف جهاز وهذا رقم كبير جدا للغاية.
وصل إلي أن إطلق أن هذه الهجمات هي الأسوء في تاريج نظام التشغيل الأندرويد التابع لعملاقة البحث “جوجل”
ولكن من هي Gooligan..!؟ ومتي ظهرت…!؟
وماهي ألية عملها وكيف يتم الاختراق …!؟
وماهو رد جوجل بشأن هذه البرمجية الخبيثة وكيف آمنت نظام تشغيلها…!؟
كل هذه الاسئلة سوف نجيب عليها في مقالنا اليوم لأن تأمين هاتفك الذكي أمر مهم بالتأكيد فهواتفنا الآن أصبحت تحمل كل بياناتنا الشخصية.
في حين أن 90% من مستخدمي الهواتف الذكية هم من مستخدمي نظام التشغيل أندرويد.
Gooligan برمجية خبيثة تصيب الأجهزة العاملة بنظام التشغيل الأندرويد
وهي تعطي القراصنة فرصة للسيطرة الكاملة علي الأجهزة العاملة بنظام الأندرويد وخاصة الإصدارات الأقدم مثل كيت كات وجيلي بين ولولي بوب.
وتمكنهم من سرقة عناوين البريد الإلكتروني والوصول لبيانات متجر التطبيقات وحسابات المستخدم المختلفة داخل الجهاز بسهولة.
متي ظهرت البرمجية الخبيثة Gooligan…!؟
أعلنت شركة جوجل أن Gooligan ظهرت للمرة الأولي في شهر أغسطس الماضي وقد أصابت حتي الآن أكثر من مليون جهاز.
وماهي ألية عملها وكيف يتم الاختراق …!؟
باستخدام Gooligan يقوم الهكر بسرقة شهادات المُصادقة authentication tokens الخاصة بالأندرويد.
ومن ثم يقوم بضرب نظام الحماية في جوجل ومن ثم الوصول إلى بيانات المستخدم في متجر جوجل بلاي Google Play.
أي أن الهكر وصل الي بريدك الإلكتروني Gmail بالإضافة إلى مستندات جوجل وبقية خدمات جوجل التي تعتمد على حساب المستخدم.
ولكن حتي يتمكن الهكر من إصابة جهازك فحتماً أنت تساعده في ذلك بتنزيل التطبيقات المُصابة وهي تطبيقات انتشرت مؤخراً علي جوجل بلاي.
وهذه التطبيقات انتشرت مؤخراً داخل متاجر خارجية حيث يمكن أن يُصاب جهازك بمجرد الضغط على رابط خبيث.
يتم إرساله لك عبر رسالة نصية SMS أوحتى عبر تطبيقات مثل واتس آب WhatsApp وبذلك ضغطة واحدة كافية لإصابة جهازك.
ولكن ما هي هذه التطبيقات حتي تتجنبها لتتجنب إصابة جهازك…!؟
من هذه التطبيقات المنتشرة علي جوجل بلاي هدفها إصابة جهازك بـ Gooligan في المجمل تحمل صفة تنظيف الجهاز من الملفات المؤقتة أو تحسين أداء الذاكرة أو المعالج.
وفيما يلي اسماء تلك التطبيقات:-
- Talking Tom 3
- Perfect Cleaner
- WiFi Enhancer
- Html5 Games
- memory booster
- Battery Monitor
- Memory Booster
- Wifi Master
ماهو رد جوجل علي كل ذلك…!؟
عملت جوجل أولاً علي تحديد آلية عمل الهجمات والتعرف على الأساليب التي اتبعها المُخترقون لإصابة الأجهزة.
ثم قامت بعد ذلك بإغلاق جميع المنافذ والبدء بتأمين البُنى التحتية للد من تطور هذا النوع من الهجمات.
ثم عملت علي إزالة التطبيقات الخبيثة المنشرة علي جوجل بلاي التي تسمح بسهولة الاختراق.
لذلك وجب عليك عزيزي القارئ الانتباه لهذه الثغرة واعمل علي زيادة مستوي الحماية حول جهازك العامل بنظام التشغيل الأندرويد.
بعدم تثبيت أي تطبيقات خارج جوجل بلاي والحرص على استخدام تطبيقات لفحص الجهاز من الملفات الخبيثة.
والبعد عن التطبيقات الخبيثة المنتشرة والتي ذكرناها للوقاية منها.
ولمعرفة هل جهازك مخترق أم سليم اعمل فحص لحسابك عن طريق الرابط التالي gooligan.checkpoint.com .
حيث يمكنك كتابة بريدك الإلكتروني المسجل به حسابك واطلب منه الفحص.
التصنيف: