كشف باحثون في شركة Bitdefender الأمنية عن ثغرة أمنية خطيرة في نظام التشغيل أندرويد، أطلقوا عليها اسم "GhostMap". تكمن خطورة هذه الثغرة في قدرة تطبيق خبيث مصمم خصيصاً على إدخال أجهزة أندرويد في حلقة إعادة تشغيل مستمرة (Boot Loop)، مما يجعل الجهاز غير قابل للاستخدام، وذلك دون الحاجة إلى منح التطبيق أي أذونات أو حتى تشغيله بعد التثبيت.
كيف تعمل ثغرة GhostMap؟
تعود جذور المشكلة التقنية إلى اختلاف في طريقة تفسير مكتبتين من مكتبات أندرويد لأساليب ضغط ملفات ZIP. هذا التباين يسمح لملفات APK (حزم تطبيقات أندرويد) المشوهة بتجاوز فحوصات الحجم المعتادة، مما يؤدي إلى محاولة النظام رسم ملف في منطقة غير مخصصة من الذاكرة.
عندما تحاول عملية النظام الأساسية system_server قراءة هذا الملف، يحدث خطأ من نوع SIGBUS (إشارة يرسلها المعالج لإيقاف عملية تحاول الوصول إلى مساحة ذاكرة غير صالحة). وبما أن النظام يحاول تلقائياً إعادة تشغيل العملية المتضررة، فإنه يعيد قراءة نفس الملف المشوه ويواجه نفس الخطأ، مما يخلق حلقة انهيار لا نهائية. وقد أظهرت التجارب التي أجرتها Bitdefender على جهاز Pixel 10 يعمل بنظام Android 17 أن الجهاز يبدأ في الدخول في حلقة الانهيار بعد ثانية واحدة فقط من تثبيت التطبيق.
موقف جوجل من الثغرة
على الرغم من خطورة الأمر، واجهت Bitdefender صعوبة في إقناع جوجل بالاعتراف بالثغرة؛ حيث ردت الشركة العملاقة في أغسطس بأن المشكلة "غير قابلة للتكرار" (Not Reproducible) وأنها خارج نطاق التحديثات الأمنية. ورغم تقديم Bitdefender لأدلة إضافية، إلا أن جوجل لم تصنفها كأولوية للإصلاح الفوري، مكتفية بوضعها قيد النظر في تحديثات مستقبلية.
ما الذي يتغير عملياً للمستخدمين؟
بما أن لا يوجد تصحيح برمجي رسمي متاح حالياً، فإن مواجهة هذا التهديد تتطلب إجراءات قد تكون مكلفة أو معقدة:
- إعادة ضبط المصنع (Factory Reset): وهو الحل الأكثر ضماناً ولكنه يؤدي إلى مسح كافة البيانات المخزنة على الجهاز.
- استخدام أداة ADB: يمكن حذف الملف المشوه عبر أوامر ADB، ولكن هذا يتطلب أن يكون خيار "تصحيح أخطاء USB" مفعلاً مسبقاً، كما يجب تنفيذ الأمر بسرعة فائقة قبل أن يدخل النظام في حلقة الانهيار.
وتشير Bitdefender إلى أن الثغرة تمنع المستخدمين حتى من الوصول إلى الوضع الآمن (Safe Mode)، مما يجعل عملية استعادة الجهاز التقليدية صعبة للغاية. وتظل الوسيلة الوحيدة المتاحة حالياً هي الاعتماد على أدوات أمنية خارجية قد تكتشف التطبيقات المشبوهة أثناء التثبيت.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.