ابتكر باحثون في جامعة برمنغهام طريقة جديدة لحماية الهواتف من الاختراق. تعتمد الطريقة الجديدة على تقسيم الهجمات المعقدة إلى وحداتها الأساسية، مما يوفر فهمًا أكثر تفصيلاً لاستراتيجيات اختراق الهاتف.
الأساليب التقليدية
وتعتمد الأساليب التقليدية لدراسة الثغرات الأمنية على “الرسوم البيانية للوصول إلى الحساب”، التي توضح مراحل الوصول التي تشمل الهاتف وبطاقة SIM والتطبيقات وميزات الأمان. ومع ذلك، فإن هذه الرسوم البيانية لا تكفي لنمذجة عمليات الاستيلاء على الحساب، حيث يقوم المهاجم بفصل جهاز أو تطبيق من النظام البيئي المحاسبي، مما يخلق فرصًا جديدة للاستغلال.
الطريقة الجديدة
وتلتقط الطريقة الجديدة نقاط القرار التي يواجهها المتسلل الذي لديه إمكانية الوصول إلى الهاتف المحمول ورقم التعريف الشخصي. يقدم هذا النهج نظرة شاملة لكيفية تغير الوصول إلى الحساب عندما يتم فصل الأجهزة أو بطاقات SIM أو التطبيقات عن النظام البيئي للحساب، مما يوفر رؤى أكثر دقة حول نقاط الضعف المحتملة.
ويتوقع الباحثون اعتمادًا واسع النطاق لنهجهم من قبل الشركات المصنعة للأجهزة ومطوري التطبيقات. تعد هذه الطريقة بالمساعدة في فهرسة نقاط الضعف وتعميق فهم هجمات اختراق الهواتف المعقدة، وتمكين الصناعة من تعزيز التدابير الأمنية بشكل استباقي.
اختبار مواجهة الادعاءات
بالإضافة إلى التطورات النظرية، اختبر الباحثون نهجهم في مواجهة الادعاءات الواردة في تقرير صحيفة وول ستريت جورنال. أشار التقرير إلى أن استراتيجية الهجوم المستخدمة على iPhone يمكن تكرارها على Android.
ووجد الباحثون أن عملية تثبيت Android، التي تتطلب حساب Google. أضافت طبقة إضافية من الحماية ضد الهجمات. أدى هذا العمل أيضًا إلى إصلاح أمني نفذته شركة Apple لأجهزة iPhone.
من خلال توسيع تحليلهم ليشمل أجهزة مختلفة، اكتشف الباحثون ثغرات أمنية في الأجهزة التي لها حسابات الشركة المصنعة الخاصة بها. مثل سامسونج وشاومي. وبينما ظلت حسابات جوجل آمنة، فقد تم اكتشاف أن حسابات الشركات المصنعة المخصصة قد تعرضت للاختراق.
كما طبق الباحثون طريقتهم لاختبار أمان أجهزتهم المحمولة. اكتشف أحد الباحثين أن مشاركة الوصول إلى حساب iCloud مشترك مع زوجته يعرض أمانه للخطر. وعلى الرغم من الإجراءات الأمنية القوية من جانبه، فإن سلسلة اتصالات زوجته تشكل خطرًا محتملاً، مما يسلط الضوء على حاجة المستخدمين إلى توخي اليقظة حتى في الإعدادات التي تبدو آمنة.
ويسلط هذا العمل الضوء على الحاجة الملحة لتأمين الأجهزة المحمولة وحماية المستخدمين من التهديدات السيبرانية المتطورة، مما يمثل خطوة حاسمة إلى الأمام في المعركة المستمرة ضد اختراق الهواتف.
أبرز النتائج
- طور باحثون في جامعة برمنغهام طريقة جديدة لحماية الهواتف من الاختراق.
- تعتمد الطريقة الجديدة على تقسيم الهجمات المعقدة إلى وحداتها الأساسية.
- يقدم هذا النهج نظرة شاملة لكيفية تغير الوصول إلى الحساب عندما يتم فصل الأجهزة أو بطاقات SIM أو التطبيقات عن النظام البيئي للحساب.
- يتوقع الباحثون اعتمادًا واسع النطاق لنهجهم من قبل الشركات المصنعة للأجهزة ومطوري التطبيقات.
- اكتشف الباحثون ثغرات أمنية في الأجهزة التي لها حسابات الشركة المصنعة الخاصة بها، مثل سامسونج وشاومي.
- سلط هذا العمل الضوء على الحاجة الملحة لتأمين الأجهزة المحمولة وحماية المستخدمين من التهديدات السيبرانية المتطورة.
اقرأ أيضا:
تهديدات رقمية تستهدف الجهات الحكومية في آسيا والمحيط الهادئ