Close

وداعًا لهجمات Juice Jacking مع ميزة Lockdown الجديدة في نظام اندرويد 15 Android 15




(adsbygoogle = window.adsbygoogle || []).push({});

هل كنت تعرف من قبل أن توصيل هاتفك بكابل خارجي من أجل شحن هاتفك قد يسبب في إدخال الفيروسات إلى جهازك أو سرقة معلوماتك؟ خاصة في محطات شحن الهواتف أو غيرها، تسمى هذه الطريقة juice jacking.

تقوم هذه الطريقة على حقيقة أن الكثير من الأجهزة لا تقوم بمنع إرسال إشارات عبر USB، وهذه الإشارات قد تتضمن إرسال أوامر من أجل فتح الهاتف أو تثبيت تطبيقات خبيثة. 

المثير للراحة أنه رغم هذا، أغلب أجهزة أندرويد محمية تجاه هذا النوع من الهجومات، بحيث: 

  1. أغلب الأجهزة تتطلب وضع الرقم السري من جديد قبل تفعيل USB debugging. 
  2. أغلب الأجهزة تغلق مؤقتًا وتمنع محاولات جديدة عند وضع الرقم السري للهاتف خاطئًا أكثر من مرة. 
  3. أغلب الأجهزة لا تمنح وصولًا إلى التخزين الداخلي للهاتف إلا بعد أن يُفتح الهاتف ويغيّر الوضع من “الشحن” إلى “نقل البيانات”. 
ومع كل هذه الاحتياطات الموجودة في أغلب الأجهزة، إلا أن الخبر الجديد هو يزيد الهاتف حماية من هذا النوع من الهجومات، بحيث حسب مشعل رحمان فإن أندرويد 15 سيضيف آلية جديدة لحماية الهاتف منها، وهذا بعد أن تضغط على زر إغلاق الهاتف باستمرار لكي تظهر لك قائمة الأوامر مثل إطفاء الهاتف وإعادة تشغيله وتجد خيار اسمه Lockdown. 
هذا الخيار عندما تفعله في أندرويد 15 يقوم آنيًا بتعطيل الوصول إلى البيانات عبر USB، وقد جرب ذلك مع أندرويد 15 وأندرويد 14، ولاحظ الفرق في قراءة الجهاز بعد ربطه بكابل USB وبعد ربطه بلوحة مفاتيح خارجية، حيث بعد تفعيل Lockdown في أندرويد 14 لم يلاحظ فرقًا، لكن في أندرويد 15 لم يتعرف على لوحة المفاتيح أصلًا. 
ما يدل على أن فعالية Lockdown زادت في أندرويد 15 للحماية من هجومات juice jacking. وقد لن تعمل هذه الميزة في بعض أجهزة أندرويد 15 إذ أنها تتطلب دعم api خاص من طرف صانع الهاتف. 
في كل الحالات، لا يجب عليك القلق من هذه الهجومات، لكن إن كنت تريد طبقة إضافية من الحماية، فأنت لا محالة ستكون متحمسا لتجربة Lockdown في أندرويد 15. 

ليست هناك تعليقات: