قائمة الـ 12 تطبيقاً المحظورة على أندرويد: كيف تخترق رسائل واتساب وتصورك سراً؟

قائمة الـ 12 تطبيقاً المحظورة على أندرويد: كيف تخترق رسائل واتساب وتصورك سراً؟

تواجه هواتف أندرويد تهديداً أمنياً يتمثل في 12 تطبيق دردشة «خبيثاً» قادراً على اختراق رسائل واتساب والتحكم في كاميرا الهاتف لتصوير المستخدمين دون علمهم. وتكمن خطورة هذه التطبيقات في قدرتها على تجاوز بروتوكولات الحماية عبر أكواد برمجية تمنح القراصنة وصولاً كاملاً للمكالمات والرسائل المشفرة، مما يفرض ضرورة حذفها فوراً من الأجهزة لقطع الاتصال بخوادم المخترقين ومنع استنزاف البيانات الشخصية.

تعتمد هذه البرمجيات، التي كشفتها شركة ESET للأمن السيبراني، على تقنية «الهندسة الاجتماعية» لاستدراج الضحايا؛ حيث يستخدم القراصنة حسابات وهمية لإقناع المستخدم بالانتقال من منصات التواصل المعروفة إلى تطبيقات دردشة بديلة تبدو بريئة. بمجرد التثبيت، تطلب هذه التطبيقات أذونات واسعة تمنح المهاجم صلاحيات التحكم في نظام التشغيل، مما يحول الهاتف إلى أداة تجسس حية تسجل المكالمات وترصد التحركات.

قائمة التطبيقات الـ 12 التي يجب حذفها فوراً

رصد الخبراء هذه التطبيقات متخفية في شكل أدوات تواصل بسيطة، ووجدوا أن 6 منها كانت متاحة مباشرة على متجر «جوجل بلاي» الرسمي، وهي:

اسم التطبيقنوع التهديدالتأثير المتوقع
Privee Talkتجسس وسرقة رسائلاختراق الخصوصية وتصوير سري
MeetMeكود خبيثالوصول إلى سجل المكالمات
Let’s Chatبرمجية خبيثةسحب محادثات واتساب وسينجل
Quick Chatاختراق بياناتمراقبة نشاط الشاشة
Rafaqatتجسسسرقة الصور والملفات
Chit Chatكود خبيثتسجيل الصوت والمكالمات
YoohooTalkبرمجية تجسساختراق حسابات التواصل
TikTalkسرقة بياناتمراقبة لوحة المفاتيح
Hello Chatاختراقالوصول للكاميرا والميكروفون
Nidusكود خبيثتسريب بيانات الموقع
GlowChatتجسسسحب جهات الاتصال
Wave Chatبرمجية خبيثةاختراق الرسائل المشفرة

لا يتوقف الضرر عند سرقة النصوص، بل يمتد إلى استغلال الميكروفون والكاميرا في عمليات «ابتزاز رقمي». بمجرد منح التطبيق إذن الوصول، يبدأ الكود في سحب سجلات الرسائل من تطبيقات مثل Signal وFacebook Messenger، مما يجعل البيانات الشخصية مادة خام لعمليات نصب مالي أو تهديد بالتشهير بناءً على الصور والمقاطع المسربة.

يسود اعتقاد خاطئ بأن وجود التطبيق على متجر «جوجل بلاي» يضمن سلامته المطلقة. الحقيقة أن المهاجمين ينجحون أحياناً في إخفاء الأكواد الخبيثة داخل وظائف التطبيق الأساسية لتجاوز فحص Play Protect الأولي، ولا يتم اكتشافها إلا بعد تحليل سلوك التطبيق عقب التثبيت، وهو ما يفسر بقاء بعض هذه التطبيقات لفترة طويلة قبل حظرها.

لحماية خصوصيتك، لا يكفي حذف التطبيق يدوياً في بعض الحالات؛ بل يجب مراجعة إعدادات «إمكانية الوصول» (Accessibility Services) في الهاتف، والتأكد من عدم وجود تطبيقات غير معروفة تمتلك صلاحية «قراءة محتوى الشاشة»، حيث أن هذه الثغرة هي المدخل الرئيسي الذي تستخدمه هذه البرمجيات لمحاكاة نقرات المستخدم وسرقة الرسائل المشفرة قبل وصولها للطرف الآخر.