يشهد العالم موجة غير مسبوقة للهجمات السيبرانية التي تستهدف الهواتف الذكية حول العالم، وقد أطلقت تحذيرات دولية ومحلية ناقوس الخطر بشأن مخاطر اختراق الأجهزة المحمولة، بعدما كشفت شركتا جوجل وآبل عن رصد موجة هجمات متطورة طالت مستخدمين في أكثر من 150 دولة، من بينها مصر.
ومع اتساع نطاق هذه التهديدات واعتمادها على تقنيات اختراق صامتة تُعرف بـ”ثغرات اليوم الصفري” ، أكد خبراء في الأمن السيبراني أن الهاتف المحمول أصبح هدفًا استراتيجيًا في حروب رقمية غير معلنة تستدعي رفع مستوى الوعي والحماية الرقمية لدى المستخدمين.
هجمات الزيو كليك.. أخطر أساليب الاختراق المعروفة
أكَّد الدكتور أحمد حنفي، الخبير في الأمن السيبراني، أنَّ التحذيرات الأخيرة الصادرة عن شركتي جوجل وآبل تمثل مؤشرًا واضحًا على تصاعد غير مسبوق في مستوى وخطورة الهجمات السيبرانية التي تستهدف الهواتف الذكية، مشددًا على أن هذه الأجهزة لم تعد مجرد وسيلة اتصال، بل تحولت إلى الخزان الرئيس لكل تفاصيل حياة المستخدمين، بما تحويه من بيانات شخصية ومالية، ومعلومات مهنية، وحسابات رقمية شديدة الحساسية.
وأوضح حنفي أن خطورة هذه الموجة من الهجمات لا ترتبط فقط باتساع نطاقها الجغرافي، الذي شمل أكثر من 150 دولة من بينها مصر، وإنما تكمن بشكل أساسي في طبيعة الهجمات نفسها، والتي تعتمد على تقنيات متقدمة معروفة باسم “هجمات اليوم الصفري – Zero Day Attacks” ، وهي هجمات تستغل ثغرات غير مكتشفة أو غير معالجة داخل أنظمة التشغيل أو التطبيقات واسعة الانتشار.
وأشار إلى أن هذا النوع من الهجمات من أخطر أساليب الاختراق المعروفة حاليًا، لأنه لا يمنح المستخدم أي فرصة للوقاية اللحظية أو رد الفعل، حيث يمكن تنفيذ الاختراق دون الحاجة إلى الضغط على رابط أو تحميل ملف، فيما يعرف بهجمات”الزيرو كليك”، موضحًا أن المهاجم يستطيع في هذه الحالة الوصول إلى الجهاز، والسيطرة عليه، وسحب البيانات المخزنة داخله دون أن يلاحظ المستخدم أي تغيير في أداء الهاتف أو استجابته.
وأكد الخبير في الأمن السيبراني أن ما ورد في بيان شركة جوجل على وجه الخصوص يثير قلقًا بالغًا، خاصة مع الإشارة إلى احتمالية أن تكون هذه الهجمات مدعومة من جهات حكومية، وليس مجرد أفراد أو مجموعات قرصنة تقليدية، موضحًا أن استغلال ثغرات غير معروفة يتطلب قدرات تقنية وبحثية وتمويلًا ضخمًا لا يتوافر إلا لكيانات منظمة تعمل على مستوى الدول.
وأضاف حنفي أن إعلان جوجل وآبل، عن استهداف فعلي لمستخدمين في أكثر من 80 دولة خلال فترة زمنية قصيرة يعكس أن العالم دخل بالفعل مرحلة جديدة من الحروب السيبرانية الصامتة، حيث لم تعد الهجمات موجهة فقط إلى مؤسسات أو بنى تحتية كبرى، بل أصبح المستخدم العادي هدفًا مباشرًا، باعتباره الحلقة الأضعف والأكثر ثراءً بالبيانات.
اقرأ أيضًا: اختراق كوبانغ.. أكبر تسريب بيانات في تاريخ التجارة الرقمية
كيف تتجنب هجمات الزيرو كليك؟
فيما يخص التحذير الصادر عن الجهاز القومي لتنظيم الاتصالات في مصر، شدد الدكتور أحمد حنفي على أن هذا البيان يعكس إدراكًا رسميًا لحجم التهديد القائم، ويؤكد أن مصر ليست بمعزل عن هذه الموجة من الهجمات، وهو ما يستوجب رفع مستوى الوعي الرقمي لدى المواطنين، وعدم التعامل مع الأمن السيبراني باعتباره شأنًا تقنيًا معقدًا أو حكرًا على المتخصصين، بل سلوكًا يوميًا بسيطًا لكنه حاسم في تقليل المخاطر.
وأوضح أن الخطوة الأولى والأهم في منظومة الحماية تتمثل في الالتزام الدائم بتحديث أنظمة التشغيل على الهواتف الذكية، سواء العاملة بنظام Android أو iOS، مع تفعيل خاصية التحديث التلقائي، لأن هذه التحديثات غالبًا ما تتضمن إصلاحات عاجلة للثغرات الأمنية التي يستغلها المهاجمون في تنفيذ هجماتهم.
كما شدد على ضرورة تحديث التطبيقات بشكل مستمر، لا سيما تطبيقات المراسلة والتواصل الاجتماعي، موضحًا أن عددًا كبيرًا من هجمات الزيرو كليك يعتمد على ثغرات داخل تطبيقات شائعة الاستخدام، وأن تجاهل التحديثات يفتح الباب أمام الاختراق دون علم المستخدم.
وأشار حنفي إلى أن تفعيل المصادقة الثنائية أو متعددة العوامل لم يعد خيارًا إضافيًا يمكن الاستغناء عنه، بل أصبح ضرورة قصوى، خاصة على البريد الإلكتروني، مؤكدًا أن اختراق البريد الإلكتروني يعني عمليًا السيطرة على معظم الحسابات المرتبطة به، من منصات التواصل الاجتماعي إلى الحسابات الخدمية والمالية.
وأضاف أن استخدام كلمات مرور قوية وفريدة، وتغييرها بشكل دوري، إلى جانب تفعيل التنبيهات الأمنية، يقلل بدرجة كبيرة من فرص نجاح محاولات الاختراق، حتى في حال تسريب بعض البيانات.
تطور تقنيات الاختراق
حذر الخبير في الأمن السيبراني من الروابط الخبيثة التي قد تصل إلى المستخدمين عبر رسائل نصية أو بريد إلكتروني تبدو وكأنها صادرة عن جهات موثوقة مثل جوجل أو مايكروسوفت أو آبل، موضحًا أن المهاجمين باتوا يستخدمون تقنيات خداع بصري متقدمة تجعل الرابط يبدو آمنًا، بينما يقود فعليًا إلى مواقع مزيفة تهدف إلى سرقة البيانات.
وأكد أن الثقة المطلقة في الرسائل الإلكترونية تعتبر من أخطر الأخطاء الرقمية في الوقت الراهن، داعيًا المستخدمين إلى التحقق الدقيق من مصدر أي رسالة، وعدم الضغط على روابط مشبوهة حتى وإن حملت أسماء علامات تجارية معروفة.
اقرأ أيضًا: كيف تواجه الطائرات الذكية مخاطر الهجمات السيبرانية؟
الهواتف الذكية في قلب موجة الهجمات السيبرانية
من جانبه، أكد الدكتور محمد الحارثي، الخبير في الأمن السيبراني وتكنولوجيا المعلومات، أن الهواتف الذكية أصبحت خلال السنوات الأخيرة في قلب موجة تصاعدية غير مسبوقة من الهجمات السيبرانية، مشيرًا إلى أن خطورة هذه الهجمات تنبع من تحول الهاتف المحمول إلى مخزن مركزي لكل تفاصيل حياة المستخدم، من البيانات الشخصية إلى المعلومات المصرفية وملفات العمل الحساسة.
وأوضح الحارثي أن الهجمات الإلكترونية لم تعد تقتصر على الأساليب التقليدية المعروفة، بل تطورت إلى أنماط اختراق متقدمة تعتمد على تقنيات عالية التعقيد، قادرة على التسلل إلى الهاتف بصمت كامل دون أن يلحظ المستخدم أي تغيير في أداء الجهاز، وهو ما يجعل اكتشاف الاختراق أكثر صعوبة ويضاعف من مخاطره.
وأشار إلى أن القلق العالمي المتزايد في هذا الملف جاء عقب إعلان شركتي جوجل وآبل عن رصد موجة واسعة من الهجمات المتطورة التي تستهدف الهواتف الذكية في أكثر من 150 دولة، من بينها مصر، معتبرًا أن هذا الإعلان يعكس حجم التهديد واتساع نطاقه الجغرافي.
وأضاف أن هذه الهجمات تعتمد بشكل أساسي على ثغرات اليوم الصفري، ما يسمح للمهاجمين باختراق الأجهزة دون أي تدخل من المستخدم، وهو ما يعكس تحولًا استراتيجيًا في سلوك مجموعات القرصنة، التي باتت تنظر إلى الهاتف الذكي باعتباره المدخل الأسهل للوصول إلى الحسابات البنكية والمحادثات الخاصة وملفات العمل، بل وحتى التحكم في الكاميرا والميكروفون عن بعد دون علم صاحب الهاتف.
مطالب بتعزيز الوعي الرقمي للمستخدمين
أكد الحارثي أن التحذير الصادر عن الجهاز القومي لتنظيم الاتصالات، ممثلًا في المركز الوطني للاستعداد لطوارئ الحاسبات والشبكات (EG-CERT)، يعكس إدراكًا مبكرًا لخطورة الوضع، وحرصًا على رفع وعي المستخدمين قبل تفاقم الأضرار، مشددًا على أن التحديث المستمر لأنظمة التشغيل والتطبيقات يمثل خط الدفاع الأول والأكثر فاعلية في مواجهة هذه التهديدات.
وأشار إلى أهمية تفعيل إعدادات الأمان المتقدمة، مثل وضع Lockdown Mode على أجهزة iPhone، وخيارات الحماية المتقدمة على أجهزة Android، إلى جانب استخدام متصفحات آمنة، وأدوات حظر الإعلانات، وتفعيل المصادقة الثنائية للحسابات الحساسة.
بات الوعي الرقمي حجر الأساس في مواجهة الهجمات السيبرانية الحديثة، فالتهديدات لن تتراجع بل ستزداد تعقيدًا، وحماية الهاتف المحمول اليوم تعني حماية الهوية الرقمية كاملة، وليس مجرد تأمين جهاز في يد المستخدم.
لتتعرّف إلى مزيد من التفاصيل حول مستقبل الأمن السيبراني وتكاليفه الباهظة اقرأ تقريرنا الكامل!