نشرت شركة الأمن السيبراني S21sec تقريرها الثاني حول البرمجيات الخبيثة للهواتف الذكية. ويخلص التقرير إلى استنتاج رئيسي واضح: لا يزال المستخدمون غير مدركين تمامًا أننا لم نعد نحمل "هاتفًا" بالمعنى الحرفي، بل جهاز كمبيوتر محمولًا في جيوبنا، معرضًا لنفس المخاطر التي يتعرض لها جهاز الكمبيوتر الشخصي. وفيما يتعلق بالأنظمة، من المثير للدهشة أنه على الرغم من وجود ثغرات أمنية موثقة أكثر لنظام iOS في فترات معينة، إلا أن المهاجمين يركزون على تطوير برمجيات خبيثة لنظام Android نظرًا لحجم انتشاره وطريقة توزيعه.
ينطلق التقرير من حقيقة لا جدال فيها: يتزايد عدد الهواتف الذكية بشكلٍ مطرد . ويجذب هذا التوسع أولئك الذين سبق لهم تصميم الفيروسات، وبرامج التجسس، والديدان، وشبكات الروبوتات ، وغيرها من البرامج الضارة لأجهزة الكمبيوتر. اليوم، يُمكن أن يُدرّ ابتكار برامج ضارة للهواتف المحمولة نفس القدر من المال والشهرة الذي يُدرّه مهاجمة أجهزة الكمبيوتر، مع ميزة إضافية: الهاتف هو نقطة الاتصال المركزية للهوية، والأمور المالية، والحياة الاجتماعية، والعمل.
مع ذلك، ما زلنا نحن المستخدمين نعتقد أننا نحمل هاتفًا، بينما في الواقع نحمل جهاز كمبيوتر صغيرًا يُجري المكالمات أيضًا. بالنسبة لـ S21sec، يبقى العامل البشري الحلقة الأضعف في سلسلة الأمان: فالراحة غالبًا ما تطغى على أفضل الممارسات ، وهذا ما يُسهّل انتشار الاحتيال.
يفنّد التقرير بعض الخرافات المتعلقة بالمنصات. فنظام iOS ليس بالضرورة أكثر أمانًا من نظام Android . في الواقع، خلال إحدى الفترات التي تم تحليلها، تم اكتشاف 35 ثغرة أمنية خطيرة في نظام iOS مقارنةً بـ 6 ثغرات فقط في نظام Android . قد تسمح هذه الثغرات للمجرمين باستغلالها لإنشاء برامج ضارة لأجهزة iPhone أو iPad. ومع ذلك ، يُظهر الواقع العملي أن عدد البرامج الضارة المتاحة لنظام Android يفوق بكثير عددها المتاح لنظام iOS.
هناك عدة أسباب. فحتى مع وجود نواة قوية للغاية، يجذب نظام أندرويد المزيد من الهجمات نظرًا لشعبيته الواسعة ، تمامًا كما كان الحال في عصر ويندوز ضد ماك: لم تكن أجهزة ماك محصنة ضد الهجمات، بل كان استهداف ويندوز أكثر ربحية بسبب كثرة المستخدمين. سبب آخر هو طبيعة أندرويد المفتوحة : إذ يمكن عمل روت له، ويسمح بتثبيت التطبيقات من خارج متجر جوجل بلاي، كما توجد متاجر تطبيقات بديلة . حتى هنا، يتساءل موقع S21sec عما إذا كان متجر التطبيقات أكثر أمانًا تلقائيًا: فالأمان من خلال التعتيم يجعل من الصعب معرفة أي البرامج الضارة مصممة لنظام iOS وأيها يتسلل إلى متجره.
جميع تفاصيل تقرير S21sec.
نطاق التهديدات المحمولة
- البرامج الضارة المهيمنة: و أحصنة طروادة إنهم يركزون الغالبية العظمى من البرمجيات الخبيثة على الأجهزة المحمولة (أكثر من 95%).
- الخدمات المصرفية والاحتيال: : تستهدف جميع هجمات الخدمات المصرفية عبر الهاتف المحمول تقريبًا أجهزة Android، مفضلة بسبب حصتها في السوق وإمكانية التحميل الجانبي.
- الاحتيال والتصيد الاحتيالي: حملات التصيد الاحتيالي، التصيد عبر الرسائل النصية القصيرة وتسعى عمليات الاحتيال عبر وسائل التواصل الاجتماعي إلى الحصول على بيانات الاعتماد.
- التسريبات والثغرات الأمنية اليوم صفر: فجوات بواسطة القوة الغاشمة، المطلعون أو نقاط الضعف اليوم صفر تم استغلالها قبل التصحيح؛ أدوات لـ اعرف إذا كان هاتفك قد تم اختراقه المساعدة في الكشف.
- إنترنت الأشياء وسطح الهجوم: و هاتف الأوركسترا المحافظ الإلكترونية، والمنزل والعمل المتصلين، مما يزيد من المخاطر.
iOS مقابل Android: الأمان من خلال التصميم والتشغيل
نظام iOS (نظام بيئي مُتحكم به) : متجر تطبيقات يخضع لمراجعة صارمة ، وتشفير افتراضي ، وبيئة معزولة ، وتوقيع الشفرة ، وميزات مثل Secure Enclave، وFace ID، وTouch ID . يتميز النظام بصلاحيات دقيقة وتوزيع سريع ومتزامن للتحديثات على الأجهزة المتوافقة. في المقابل، يمتلك المستخدم خيارات تخصيص أقل ، ويصعب تثبيت برامج مكافحة الفيروسات التقليدية بسبب قيود النظام الأساسي.
نظام أندرويد (الانفتاح والتنوع) : منصة مفتوحة المصدر تتمتع بنظام بيئي واسع من الشركات المصنعة. يوفر أمانًا متعدد الطبقات: يحلل Google Play Protect التطبيقات، ويمنح صلاحيات دقيقة، ويدعم التشفير الكامل ، والبيانات البيومترية، ويُحسّن تحديثات المكونات من خلال مبادرات مثل Project Mainline . في المجال المهني، يتوفر Android Enterprise (ملفات تعريف العمل، والوضع المُدار بالكامل) وتقنيات مثل Samsung Knox . أما الجانب السلبي فهو التجزئة : تعتمد التحديثات على الشركات المصنعة وشركات الاتصالات، ويزيد التثبيت الجانبي من المخاطر في حال عدم إدارته بشكل صحيح.
في كلا النظامين، تعتبر قرارات المستخدم وتكنولوجيا المعلومات بالغة الأهمية: تمكين التحديثات ، ومراجعة الأذونات ، واختيار الأجهزة ذات الدعم الجيد ، وتجنب المصادر غير المعروفة يقلل بشكل كبير من التعرض للمخاطر.
إدارة الثغرات الأمنية، والثغرات الأمنية غير المعروفة، وسوق الاستغلال
يُظهر سوق الثغرات الأمنية أن ثغرات نظامي iOS وAndroid تُباع بأسعار متقاربة ، مما يُثبت أن كلا النظامين هدفان مُحتملان . وقد أظهرت حملات متقدمة، كتلك المرتبطة ببرامج التجسس التجارية (مثل Pegasus)، أو حالات مُحقق فيها مثل Triangulation، أنه في حال وجود سلسلة من ثغرات اليوم الصفر ، يُمكن اختراق جهاز iPhone دون تدخل المستخدم. يُمكن أن يُعيق غموض النظام البيئي اكتشاف المستخدم، بينما في نظام Android، يُمكن أن يُوفر وجود أنظمة قياس الأمان عن بُعد وحلول إدارة الأجهزة المحمولة/الاستجابة لنقاط النهاية (MDM/EDR) رؤية أفضل في بيئات الشركات.
تُشغّل كلٌّ من آبل وجوجل برامج مكافآت وتُصدر تحديثات ، لكن مدة التعرض تعتمد على سرعة التبني : ففي نظام iOS تكون المدة موحدة عادةً؛ أما في نظام أندرويد، فتكون المدة أفضل للطرازات التي تلتزم بدعم فني وتلك المدرجة في قائمة Android Enterprise Recommended . ورغم تحسّن ضوابط المتاجر ، فقد تم رصد تطبيقات احتيالية بشكل متقطع في كلا السوقين، مما يؤكد ضرورة توخي الحذر.
أفضل الممارسات للمستخدمين والشركات
- استخدم المتاجر الرسمية فقط ويقوم بتعطيل التثبيتات من مصادر غير معروفة.
- التحقق من التطبيقات: المراجعات والأذونات والمطور والسلوك.
- تحديث النظام والتطبيقات بمجرد توفر تصحيحات الأمان.
- تجديد الجهاز عندما ينفد الدعم لديك وتنفذ الخطوة الأولى احتياطية كاملة.
- تمكين المسح عن بعد ومكان الضياع أو السرقة.
- لا تتجنب سياسات الشركة:توجد حماية MDM لسبب ما.
- كلمات مرور قوية ومدير كلمات المرور؛ وتجنب إعادة استخدامها.
- مصادقة متعددة العوامل متى كان ذلك متاحًا.
- إعطاء الأولوية للسلامة على الراحة:احتكاك أقل، ومخاطر أكبر.
- تقييم حلول VPN والأمان يتمتع بسمعة طيبة، وخاصة على نظام Android، فيما يتعلق بفحص التطبيقات ومكافحة التصيد وحماية شبكة Wi-Fi.
البيئات المؤسسية وإدارة البيانات الرئيسية
في نظام iOS، يُسهّل Apple Business Manager ومراقبة الأجهزة عملية التسجيل التلقائي، وإدارة معرّفات Apple ، والتحكم في الملفات الشخصية ، ودورة تحديث مُنسقة . أما في نظام Android، فيُقدّم Android Enterprise ملفًا شخصيًا للعمل ، ووضع إدارة كامل ، والتسجيل التلقائي/Knox Mobile Enrollment ، وقائمة بالأجهزة المُوصى بها . في كلتا الحالتين، تُمكّن سياسات إدارة الأجهزة المحمولة (MDM) التشفير ، وكلمات المرور، وحاويات الشركات ، والتحكم في التطبيقات، والمسح الانتقائي للبيانات - وهي ميزات أساسية في نماذج BYOD/BYOP.
مزايا وقيود كل منصة
أندرويد - المزايا: قابل للتخصيص بدرجة عالية مع تحكم دقيق في الخصوصية؛ نظام بيئي واسع النطاق مع خيارات وأسعار متنوعة . العيوب: التجزئة والمخاطر في حال تفعيل التثبيت الجانبي . اقتراح: مثالي إذا كنت تجيد ضبط إعدادات الأمان وتفضل اختيار طرازات ذات دعم مضمون.
نظام iOS — المزايا: الاتساق، والموثوقية ، وسرعة التحديثات؛ أمان قوي مُدمج. العيوب: ليس منيعًا تمامًا ، ويعتمد على قرارات الشركة المصنعة، وخيارات التخصيص فيه محدودة . اقتراح: خيار بسيط لأمان قوي دون الحاجة إلى إعدادات معقدة.
لا يدور النقاش حول الحصانة، بل حول إدارة المخاطر : فاختيار الجهاز المناسب، وتطبيق أفضل الممارسات ، والاستفادة من أدوات المنصة، كلها عوامل تُحدث فرقًا كبيرًا. عمليًا، يمكن أن يكون نظاما iOS وAndroid آمنين للغاية عند استخدامهما وإدارتهما بشكل صحيح.
