كشفت شركة الأمن السيبراني «بيت ديفندر» عن ثغرة أمنية جديدة في نظام وهواتف أندرويد تحمل اسم GhostMap. يمكن استغلالها لتعطيل الهواتف الذكية وإدخالها في حلقة متكررة من الأعطال وإعادة التشغيل، بمجرد تثبيت تطبيق خبيث مُعد خصيصًا لاستغلال الخلل، حتى دون فتح التطبيق أو منحه أي أذونات.
وتكمن خطورة الثغرة في أنها قد تمنع المستخدم من الوصول إلى واجهة الهاتف بصورة طبيعية. كما أن إعادة تشغيل الجهاز أو تشغيله في الوضع الآمن لا يضمن حل المشكلة، وقد يتطلب استعادة عمل الهاتف إجراء إعادة ضبط المصنع. ما يؤدي إلى حذف البيانات المخزنة عليه محليًا.
وبحسب الباحثين، جرى رصد المشكلة على أجهزة تعمل بإصدارات أندرويد 10 وما بعدها. ولم تعلن جوجل حتى الآن عن تحديث أمني يعالجها، رغم إبلاغها بالثغرة من جانب فريق بيت ديفندر.
كيف تعمل ثغرة GhostMap؟
وبدأ اكتشاف الثغرة في 12 أغسطس 2026، عندما تسبب ملف تطبيق مصرفي خبيث في تعطل المحاكيات المستخدمة داخل مختبرات بيت ديفندر لتحليل التطبيقات والبرمجيات المشبوهة.
وبعد فحص المشكلة، توصل الباحثون إلى أن السبب لا يرتبط بالبرنامج الخبيث نفسه. وإنما بخلل في طريقة تعامل نظام أندرويد مع بيانات ضغط الملفات الموجودة داخل حزم التطبيقات بصيغة APK، وهي ملفات تعتمد في بنيتها على تنسيق ZIP.
ويستغل التطبيق المُعد خصيصًا هذا الخلل من خلال تقديم بيانات غير سليمة عن طريقة ضغط الملفات وأحجامها. ما قد يؤدي إلى قراءة النظام لمساحات غير موجودة فعليًا داخل الملف. وبالتالي حدوث خطأ يتسبب في انهيار العملية التي تحاول الوصول إلى هذه البيانات.
وفي السيناريو الأكثر خطورة، يمكن أن يتسبب ذلك في تعطل إحدى خدمات أندرويد الأساسية، ثم يعيد النظام تشغيلها تلقائيًا. لكنها تحاول قراءة الملف المعيب مرة أخرى، فتتعطل مجددًا، وتستمر هذه الدورة بصورة متكررة.
والأخطر أن التطبيق لا يحتاج إلى أن يفتحه المستخدم أو يشغله يدويًا. إذ يمكن أن يقرأ النظام بعض موارده تلقائيًا بعد تثبيته. ما يؤدي إلى بدء المشكلة دون تدخل مباشر من صاحب الهاتف.
لماذا تمثل الثغرة تهديدًا كبيرًا؟
وتختلف خطورة GhostMap عن كثير من البرمجيات الخبيثة التي تحتاج إلى الحصول على أذونات للوصول إلى الصور أو الملفات أو الحسابات الشخصية. إذ أظهر الاختبار أن التطبيق التجريبي المستخدم لاستغلال الثغرة لا يحتاج إلى أي أذونات، ولا يتطلب تشغيله حتى يتسبب في انهيار النظام.
كما أن الثغرة يمكن تضمينها داخل تطبيق يبدو طبيعيًا، ما يجعل الحذر عند تحميل التطبيقات أمرًا ضروريًا. خصوصًا عند التعامل مع ملفات APK من مواقع غير معروفة أو روابط تصل عبر الرسائل.
ووفقًا لاختبارات الباحثين، قد يظل الهاتف عالقًا في شاشة بدء التشغيل. دون أن يتمكن المستخدم من الوصول إلى التطبيقات أو الإعدادات لمعرفة سبب المشكلة أو حذف التطبيق المسؤول عنها.
وأشار الباحثون إلى أن إعادة تشغيل الهاتف لا تنهي المشكلة. كما لم ينجح تشغيل الجهاز في الوضع الآمن في تجاوزها خلال الاختبارات.
هل يمكن استعادة الهاتف بعد الإصابة؟
وأظهرت اختبارات بيت ديفندر أن أحد الحلول المتاحة لاستعادة عمل الهاتف هو إجراء إعادة ضبط المصنع. لكن هذه الخطوة تؤدي إلى مسح البيانات المخزنة محليًا على الجهاز. ما يجعل وجود نسخة احتياطية محدثة أمرًا مهمًا.
وحدد الباحثون أيضًا إمكانية محاولة حذف الملف المعيب باستخدام أدوات تصحيح أندرويد المعروفة باسم ADB، لكن هذا الحل يتطلب أن يكون خيار تصحيح أخطاء USB مفعّلًا مسبقًا. كما أن تنفيذه قد يكون صعبًا بسبب تكرار انهيار خدمات النظام.
وحتى الآن، لم يعلن الباحثون عن رصد استغلال فعلي للنسخة التي تتسبب في حلقة إعادة التشغيل ضد مستخدمين في هجمات منتشرة. وإنما جرى إثبات إمكانية تنفيذ الهجوم من خلال تطبيق تجريبي خلال الاختبارات الأمنية.
«جوجل» لم تقدم تحديثًا أمنيًا لمعالجة الثغرة
وأبلغت بيت ديفندر شركة جوجل بالمشكلة في 20 أغسطس 2026، لكن التقرير الأول أُغلق باعتبار أن المشكلة لم يتمكن فريق الأمن من إعادة إنتاجها.
وبعد إجراء اختبارات إضافية، أرسلت الشركة تقريرًا ثانيًا في 25 أغسطس، تضمن نموذجًا تجريبيًا يوضح إمكانية استغلال الخلل لإحداث انهيار متكرر في إحدى خدمات النظام الأساسية.
لكن «جوجل» اعتبرت أن المشكلة تقع خارج نطاق الإصلاح من خلال تحديث أمني تقليدي، وأحالتها إلى الفريق المختص لمراجعتها ودراسة إمكانية التعامل معها ضمن إصدار مستقبلي.
وحتى تاريخ نشر تقرير بيت ديفندر في 5 نوفمبر 2026، لم يكن قد صدر تحديث رسمي لمعالجة الثغرة.
كيف تحمي هاتفك من التطبيقات الخبيثة؟
وفي ظل عدم توافر إصلاح رسمي حتى الآن، ينصح باتباع مجموعة من الإجراءات الاحترازية لتقليل مخاطر تثبيت التطبيقات المشبوهة، أبرزها:
- تجنب التطبيقات مجهولة المصدر: لا تثبت ملفات APK من مواقع غير موثوقة أو روابط يتم تداولها عبر الرسائل ومنصات التواصل الاجتماعي.
- استخدم متجر Google Play: احرص على تنزيل التطبيقات من المتجر الرسمي قدر الإمكان. وكذلك تجنب تثبيت نسخ غير معروفة من التطبيقات.
- راجع اسم المطور: تحقق من هوية الشركة أو المطور المسؤول عن التطبيق قبل تثبيته.
- لا تنخدع بالمظهر والتقييمات: قد يبدو التطبيق احترافيًا أو يحمل تقييمات إيجابية. لكن ذلك لا يكفي وحده للتأكد من سلامته.
- حدّث هاتفك باستمرار: تابع تحديثات أندرويد والتحديثات الأمنية التي تصدرها «جوجل» والشركة المصنعة لهاتفك.
- احتفظ بنسخة احتياطية من بياناتك: احرص على نسخ الصور والملفات المهمة احتياطيًا، تحسبًا لأي مشكلة قد تتطلب إعادة ضبط المصنع.
وتكشف ثغرة GhostMap أن مخاطر التطبيقات الخبيثة لا تقتصر على سرقة البيانات أو التجسس على المستخدمين. بل قد تمتد إلى تعطيل الهاتف بالكامل، مستغلة خللًا في طريقة تعامل نظام التشغيل مع ملفات التطبيقات. ما يبرز أهمية الحذر قبل تثبيت أي تطبيق غير موثوق.