ثغرة صامتة كفيلة بسرقتك.. الإشعارات سلاح تجسس على هواتفنا

أبوظبي. ماي مول

في عالم رقمي تتسارع فيه الهجمات الإلكترونية بوتيرة غير مسبوقة، لم تعد التهديدات الأمنية مرتبطة فقط بالفيروسات أو البرمجيات الخبيثة التقليدية، بل ظهرت أدوات شرعية في ظاهرها، شديدة الخطورة في باطنها، على رأسها إشعارات المتصفح لاختراق الهواتف والحواسب.

وبحسب ما يكشف متخصصون، فإن إشعارات المتصفح باتت هي الثغرة الصامتة التي سرقت بيانات الملايين دون فيروس واحد لذا كان لابد من الحماية، وهنا يبرز التساؤل:

يقول الدكتور محمد محسن رمضان، رئيس وحدة الذكاء الاصطناعي والأمن السيبراني بمركز العرب للأبحاث والدراسات إن الكثيرين يظنون أن الخطر يأتي من تحميل ملف أو الضغط على رابط مجهول داخل رسالة بريد إلكتروني، لكن الواقع الجديد أكثر دهاء، فهو عبارة عن نافذة صغيرة تطلب منك الإذن، و”ضغطة واحدة على السماح كفيلة بفتح بوابة كاملة لاختراق الهواتف والاحتيال”.

وتابع قائلاً: “إن إشعارات المتصفح فكرة جيدة، لكنها تحوّلت إلى سلاح، رغم أنها في الأصل، صممت لتسهيل حياة المستخدم، سواء للتنبيه العاجل من موقع إخباري، أو إشعار برسالة جديدة، أو عرض من متجر إلكتروني موثوق، مضيفا أن المشكلة الجوهرية أن هذه الميزة لا تتحقق من هوية الموقع أو نواياه، فأي موقع حتى لو كان مجهولاً أو حديث الإنشاء، يمكنه طلب هذا الإذن، وبمجرد الموافقة، يتم إرسال رسائل مباشرة إلى شاشة الجهاز حتى بعد إغلاق المتصفح، وبمظهر يوحي أنها إشعارات نظام موثوقة، وهنا تبدأ الكارثة”.

وأوضح الدكتور محسن رمضان أن “النوافذ المنبثقة شديدة وخطرة التأثير اليوم، ويمكن حظرها بسهولة عبر إضافات حظر الإعلانات، أما إشعارات الدفع فتمثل مستوى أخطر لأنها تظهر على مستوى نظام التشغيل وتتجاوز برامج الحماية ومضادات الفيروسات وتصل للمستخدم في أي وقت دون فتح الموقع وتُكتسى بمظهر رسمي يزرع الثقة الزائفة، بمعنى آخر، قد تكون محمياً بأقوى برنامج، ومع ذلك تصلك الهجمة مباشرة”.