يمكن أن تكون هناك العديد من المشاكل على أجهزة Android، من إدارة الوثائق السلبية إلى إصلاحات نظام التشغيل المفقود. معظم هذه الأخطاء شائعة، ولا يمكننا تجاهلها أو تجاهلها.
قد لا تكون خبيرًا في الأمان، ولكن يجب أن تكون على علم بالضعف الذي تم العثور عليه في معظم أجهزة أندرويد. سنعرض لك الطرق المختلفة التي تستفيد منها هجمات هذه الضعف، وكيف يمكنها إخفاء هجمات هاتفنا.
ما الذي يجعل Android هدفًا رائعًا؟
Android هو منصة رمزية مفتوحة التي، مقارنة مع أنظمة التشغيل المحمولة الأخرى، هي أكثر عرضة لخطر وخطأ. على الرغم من أن هذا المفتاح يساهم في بيئة التعاون في Android، فإنه أيضا يسهل من قبل الأطراف العدوانية تطوير وتوزيع البرمجيات الخبيثة القوية التي يمكن أن تنتشر وتفجير نظام التشغيل، وفقا للهندسة الهندسة. مرة واحدة في جهازك، يمكن للخاطفين الوصول إلى تقريبا كل جزء من المعلومات الشخصية الخاصة بك. والمستخدمين لديهم خيارات قليلة لاسترداد السيطرة. حتى جوجل يعرف هذه الخلافات الأمنية في نظام التشغيل الخاص بك، ولكن لا بد من إصلاحها.
هل تعلمت؟ ووفقاً لتقرير CVEDetails، فإن أندرويد لديه أكثر من 4،043 هجمات أمنية. إن تنفيذات الكود هي الأكثر شيوعاً، ما يليها هجمات الذاكرة، وأخطرها هجمات منع الخدمة (DOS).
في عام 2022 فقط، اكتشفت الباحثون 37 نقصاً في أمن الهواتف الذكية. أعلنت جوجل أربعة نقصاً في أندرويد في مايو 2021، مما يسمح بتشغيل الكود الخبيث. أخبار أمن Androidوقد أصدرت القوة التكنولوجية إصلاحات أمنية لشركات تصنيع الأجهزة، والتي أصدرت بعد ذلك إصلاحات على الأجهزة من خلال تحديثات أمنية.
مثل هؤلاء الهاتفين الأندرويد يغطي معظم سوق الهواتف الذكية، يهدف الخاطفون بشدة إلى أجهزة Android لشرح الخاطفين.
وفقا لـ CSO، فإن مستخدمي أندرويد يواجهون أضرارًا بشكل خاص، لأنهم غالباً ما يراقبون رسائل البريد الإلكتروني في الوقت الحقيقي، ويفتحون ويقرؤون البريد الإلكتروني عندما يصلون. فإن تطبيقات البريد الإلكتروني على الأجهزة المحمولة أصبحت أكثر عرضة لأنها توفر أقل من المعلومات لتلبية حجم الشاشة الصغيرة. حتى عندما يتم فتحها، قد يظهر البريد الإلكتروني فقط اسم المشتري حتى يتم توسيع صفحة المعلومات في العنوان. لذلك يوصي الخبراء الأمنيين بالضغط على مستخدمي البريد الإلكتروني حتى لا يلتحقون بصفحات البريد الإلكتروني غير المعروفة. إذا لم يكن الأمر عاجلًا، يترك عناصر الاستجابة أو العمل حتى تصل إلى جهاز الكم
ما هي الطرق التي تستخدمها الخاطفين لتدمير أجهزة Android؟
تطبيقات التشفير رقم 1
على الرغم من أن العديد من مستخدمي أندرويد يتساءلون عن البرمجيات الخبيثة التي ترسل تدفقات البيانات إلى المهاجمين، إلا أن هناك تهديدًا أقرب: البرمجيات الخبيثة من الهواتف المحمولة. في كثير من الحالات، يجب على المستهلكين أن يتساءلوا عن البرمجيات الخبيثة التي يتم توزيعها من قبل الزوجين أو العاملين أو الموظفين لتتبع موقعهم وممارسة سلوكهم بدلاً من البرمجيات الخبيثة من المهاجمين غير معروفين.
العديد من هذه البرامج ، المعروفة أيضًا باسم stalkerware ، يجب تثبيتها على الهواتف الذكية المستهدفة دون معرفتك أو موافقتك. بسبب الأضرار التي تسببها ، يجب استخدام مجموعة واسعة من البرامج المضادة للفيروسات والتعرف على البرامج الضارة تقنيات التحكم المتخصصة لهم ، مما يتطلب معالجة مختلفة قليلاً من البرامج الضارة الأخرى.
معظم تطبيقات التحقق عن بعد تعمل بهذه الطريقة. هذه التطبيقات يمكن أن تتجسس على أجهزة Android من خلال صاحب الجهاز. يتيح لها المستخدمين من جهة ثالثة مراقبة وتجسس على هاتف Android. واحدة من هذه التطبيقات – Xnspy يمكن أن تتجسس على هاتف Android دون الوصول إلى هاتف الهدف، مما يسمح للمستخدمين بالوصول إلى تسجيلات الاتصال والرسائل النصية وموقع المستخدم كما لو كانوا صاحب الجهاز.
#2 وسائل تخزين
يمكن لبرنامج الهاتف المحمول تخزين البيانات (الكوكيز، ملفات النص، الإعدادات، وما إلى ذلك) على وسائل تخزين مختلفة مثل قواعد بيانات SQL، مخازن البيانات، ملفات XML، تخزين داخلي، وما إلى ذلك.
قد تخزين تطبيقات Android جيداً البيانات التي لا ينبغي مشاركتها في شبكة آمنة. كل تطبيقات تخزين جميع البيانات في مكتبة واحدة، بما في ذلك الإختيارات والملفات. في معظم الحالات، ستحصل فقط التطبيق الخاص بك على الوصول الفوري إلى هذا المكتبة ولا توجد أي برامج أخرى قادرة على قراءة البيانات. ومع ذلك، يقدم Android أدوات تتيح للمستخدمين مشاهدة البيانات من برنامج من قبل التطبيقات الأخرى التي يتم تثبيتها على الجهاز.
#3 إلغاء التأشيرة
في الوقت الحاضر ، تحتاج معظم التطبيقات إلى إمكانية العمل بشكل صحيح ، مثل إمكانية الوصول إلى وسائل الإعلام ، والمكالمات ، والاتصالات الهاتفية ، وما إلى ذلك ، ومع ذلك ، أصبحت السيطرة على مستوى الوصول أمرًا حاسمًا. بالإضافة إلى ذلك ، يسمح أجهزة أندرويد الذكية مع root أو أجهزة iOS مع jailbreak بتطبيق التطبيقات الخبيثة الوصول إلى البيانات من التطبيقات الأخرى ، مما يزيد من خطر إصابة البيانات.
مشاكل في الوقت التنفيذي
بسبب نقص في وقت التشغيل على أجهزة Android ، يمكن لـ Xnspy إخفاءه من قائمة التطبيقات التي يتم تشغيلها ، لأن نقص الأمان يسمح لها بالخروج من القائمة ، وبالتالي ، لا تزال هكتار تتحكم في هاتف Android دون الوصول إلى هاتف الهدف وتخزين البيانات من الجهاز باستخدام التطبيق في وضع سرقة كاملة ، دون إلقاء الضوء على صاحبها. ولكن ماذا عن برنامج الفيروسات أو حوض النار؟
كما ذكرت أعلاه، يجب أن تستخدم حزمة متكاملة من التحقق من الفيروسات والبرمجيات الخبيثة تقنيات التحقق المتخصصة للبرمجيات الخبيثة التي تتعامل معها بطريقة مختلفة. فقط بعض التطبيقات الخبيثة المحمولة تستخدم هذه التقنيات المتقدمة. وبالتالي، يمكن لـ Xnspy منع الهجمات عن طريق الحصول على ردود الفعل الخبيثة. على سبيل المثال، تستخدم Avast الذكاء الاصطناعي لوقف إجراء الكود في الوقت الحقيقي. ويقوم Xnspy باستمرار بتحديث قاعدة بيانات التهديدات لحماية المستخدمين من التهديدات المتجددة.
التحديثات المتكررة
Xnspy تحديث أرقامها في كثير من الأحيان أيضا للخروج من الخلفية لتحديد البنية التحتية للفيروسات. وهذا يعني أن التحديثات المعتادة للفيروسات ستكون أيضا هذا التطبيق المتصفح. ويجعلها تلقائيا، مرة أخرى، غامضة تماما من وجهة نظر الجميع.
بعد التحديث، كل مرة تستخدم المستخدم للتحقق من وجود البرمجيات الخبيثة أو البرمجيات الخبيثة، Xnspy يطلق الإشارات الخبيثة على التطبيقات الشرعية التي تجذب المستخدم. غالباً ما ترسل إشعارات الخبيثة أن المستخدم سيحتاج إلى إلغاء الإشعارات أو إلغاء التطبيق بالكامل من الهاتف. وبالتالي، حتى لو اكتشف الفيروسات التهديدات الحقيقية، لن يكون المستخدم قادرًا على تمييز الفرق.
تحليل تكنولوجيات الأمن السيبراني الخاصة
بعض أجهزة Android ، مثل سلسلة Galaxy من سامسونج ، لديها تكنولوجيا أمن المعلومات التي تم إنشاؤها من البداية. أحدث هاتف Galaxy من سامسونج ، على سبيل المثال ، يأتي مع العلامة التجارية Knox Protection ، وهي نظام حماية متعددة المستويات التي تعمل على الأجهزة الخاصة.
هذا النظام يوفر حماية في الوقت الفعلي ويحدد البيانات ذات الصلة من بقية النظام. وهذا يعني أن حتى إذا كان هاريس لديه الوصول إلى وظائف نظام التشغيل الرئيسي، سوف يحدد Knox التطبيقات والبيانات المستخدمة من جهاز Android نفسه. وبالتالي، فإن برنامج Xnspy الهجوم على الهاتف يحدد نفسه من أمن نظام Knox و Android. ويسمح للبرنامج بالعمل بشكل طبيعي في غرفة صغيرة Knox حتى لو تم تشفير البيانات. يقترب Knox من هاريس من البيانات لأنه يحدد نفسه من باقي التدابير الأمنية في النظام.
الاستفادة من الثقة المتزايدة للمطورين
وأخيرًا، قد تفكر أن Android لديه تاريخًا ثابتًا من الهجمات الإلكترونية المتكررة والخلافات الأمنية الوليدة، فإن أبل ستتصدر أفضل بكثير في مجال الأمان والموثوقية. iOS أكثر أمانا من Androidويسمح Xnspy بالخاطفين باستخدام الأمل الكاذب الذي يمنحه مستخدمي أبل.
نظرًا لأن أبل لديها سمعة لضغوطها على حقيقة، فإن المستخدمين يميلون إلى تخفيف الحذر، ولا تتخذ إجراءات احترازية ضد التقنيات المعتادة للشركات الكبيرة، أو لمواجهة التهديدات. حماية خصوصيتكو Xnspy يستفيد من هذا التفكير. إن حقيقة أن أبل لم تتمكن من تثبيت أو فتح أجهزةها لم تمنع هجمات من استخدام Xnspy على منصتها. بدلاً من ذلك، يستخدم هجمات iCloud لمواصلة الوصول إلى iPhone. ولذلك يعرف هجمات أن أبل تركز بشكل كبير على خصوصية المستخدمين، فهي تعلم أن حساب iCloud لن يتم التحقق من البرمجيات الخبيثة. هذا يوفر لهم وقتاً كافياً لتثبيت Xnspy وتبدأ في مراقبة الهواتف من خلال التطبيق.
أدت فشلات التدابير الأمنية في أندرويد إلى تدمير المستخدمين لعدد كبير من التهديدات الأمنية. يجب على أصحاب الهواتف أن يكونوا أمانًا في أيديهم لتنقلب على الفضاء التكنولوجي.
