ثغرة في جيمناي تتيح لأي شخص إرسال رسائل من هاتفك المقفل دون الرمز السري

في حال واجهت مشكلة في مشاهدة الفيديو، إضغط على رابط المصدر للمشاهدة على الموقع الرسمي

اكتشف مستخدمون ثغرة في تطبيق الذكاء الاصطناعي جيميناي التابع لشركة غوغل تتيح لأي شخص الوصول إلى هاتف مغلق يعمل بنظام أندرويد 16 وإرسال الرسائل مباشرة دون الحاجة إلى فتح شاشة القفل أو معرفة الرمز السري للفتح، مما يشكل خطرا أمنيا على مالك الهاتف وفق تقرير موقع "ذا ريجستر" البريطاني.

وأفاد التقرير بأن الثغرة أتاحت لبعض المستخدمين استخدام مزايا الهاتف الرئيسية مثل إجراء المكالمات وإرسال الرسائل النصية وحتى رسائل واتساب دون الحاجة إلى فتح قفل الهاتف، مضيفا أنها تكررت مع عدد من المستخدمين حول العالم.

اقرأ أيضا

وفي الوضع الطبيعي فإنه عندما يسمح المستخدم لجميناي بالظهور في شاشة قفل الهاتف يُفترض أن يطلب من المستخدم كلمة مرور قبل الوصول إلى بعض التطبيقات التي لم يمنحه المستخدم إذن الوصول إليها، لكن مع هذه الثغرة فإن جيميناي منح نفسه الصلاحيات دون العودة إلى المستخدم أو طلب رمز المرور وذلك عند الضغط على زر الاستمرار مع إشارة + التي تظهر قبل عبارة "اسأل جيميناي"، كما في الفيديو أدناه.

ويتطلب استغلال هذه الثغرة الوصول الفعلي للهاتف، إذ يشير التقرير إلى أنه لا توجد طريقة لتفعيلها عن بعد، فضلا عن حاجتها إلى وقت طويل حتى تجدي نفعا.

ويشير التقرير إلى أن الوقت المطلوب لتفعيل هذه الثغرة طويل للغاية، ولكن بالنظر إلى حالات سرقة الهواتف المنتشرة عالميا تزداد خطورتها بشكل كبير.

ومن جانبه، أوضح متحدث رسمي باسم شركة غوغل في حديثه مع موقع "ذا ريجستر" أنهم على علم بوجود هذه الثغرة وسيتم إصلاحها خلال الأسبوع الجاري عبر تحديث يرسل إلى كافة الهواتف التي تملك التطبيق، وأوضحت الشركة أن الثغرة ليست حكرا على أجهزة بيكسل رغم عجز المستخدمين عن تكرارها مع هواتف سامسونغ.

هل تشكل الثغرة خطرا حقيقيا؟

يذكر تقرير موقع "ديجيتال تريندز" التقني الأمريكي أن الثغرة لا تعد خطيرة للغاية بسبب متطلبات تشغيلها والاستفادة منها مثل الإمساك بالهاتف لفترة طويلة، ولكنها في النهاية ثغرة تتيح لأي شخص الوصول إلى هاتفك والحصول على صلاحيات إضافية قد لا يمتلكها في العادة.

مصدر الصورة

وبينما اقتصرت التجارب التي انتشرت في مواقع التواصل الاجتماعي على استخدام الثغرة في إرسال الرسائل، إلا أنها نظريا تتيح للمهاجم الوصول إلى أي ملف أو تطبيق موجود في الهاتف ويستطيع جيميناي الوصول إليه.

وتزداد خطورة هذه الثغرة في ضوء مساعي غوغل لتحويل مساعد الذكاء الاصطناعي إلى وكيل قادر على الوصول إلى كافة التطبيقات والملفات الموجودة في الهاتف، مما يفتح الباب أمام استخدامات أكثر خطرا في المستقبل القريب.

كيف يمكن تجنب الثغرة؟

رغم أن غوغل أوضحت أن التحديث يبدأ في الوصول إلى المستخدمين قريبا، إلا أن موعد الوصول النهائي إلى كافة المستخدمين حول العالم قد يختلف بسبب آلية عمل التحديثات الهوائية واختلاف التوقيت بين المناطق المختلفة.

لذلك، ينصح تقرير "ديجيتال تريندز" بمنع جيميناي من الظهور كليا في شاشة قفل الهاتف حتى تتجنب الوقوع ضحية لهذه الثغرة، رغم أن هذا الأمر قد يحرمك من استخدام تطبيق مساعد الذكاء الاصطناعي والوصول إليه بشكل سريع من خلال شاشة القفل مباشرة.