31 % من تطبيقات الأندرويد معرضة للاختراق

البرامج المصممة لسرقة البيانات المالية سجلت زيادة كبيرة

كشفت شركة متخصصة في مكافحة الهجمات الإلكترونية أن 31 % من التطبيقات شائعة الاستخدام على نظامي "أندرويد" و"آي أو اس" معرضة للثغرات الأمنية.
وذكرت الدراسة التي أعدتها شركة فاير - آي في الفترة من يناير إلى أكتوبر الماضي بعنوان "خارج نطاق السيطرة: تقييم شامل لمخاطر سبعة ملايين تطبيق مثبت على الأجهزة المتنقلة بنظام أندرويد وآي أو اس"، أن "18 % من التطبيقات نظامي "أندرويد" و"آي أو اس" التي فحصتها والتي تقدر ب 50 ألف تطبيق تركّزت في فئات البيانات المهمة بالفعل، بما فيها التمويل والرعاية الصحية، والاتصالات، والتسوق، والصحة، والإنتاجية".
وأضافت أنها أجرت بحوثا إضافية في النصف الثاني من عام 2013، حيث لوحظ وجود زيادة بنسبة 500% في عدد تطبيقات "أندرويد" المصممة لسرقة البيانات المالية، مشيرة إلى اتساع نطاق انتشار برمجيات أندرويد الخبيثة، وتعرض الأجهزة المتنقلة بنظام "آي أو اس" إلى مخاطر متزايدة.
ويرى أحد مسؤولي "فاير - آي" مانيش جوبتا، إن تطبيقات الأجهزة المتنقلة تشكل اليوم عامل التهديد الأول والأبرز للشركات"، ويقول إن "ما يزيد الأمر سوءاً امتلاك الشركات معلومات ضئيلة أو معدومة عن المخاطر الأمنية للأجهزة المتنقلة، وغياب أي وسيلة للتصدي للهجمات الإلكترونية المتطورة التي تستهدف أي جهاز من أجهزتها المتنقلة".
وأضاف أن "النتائج التي توصلنا إليها اليوم تسلط الضوء على المخاطر التي تنطوي عليها التطبيقات، والدافع الذي يحتم على الشركات تطبيق سياسة أمن الأجهزة المتنقلة".
وتحدد الدراسة قناة التسليم الجديدة لبرنامج "آي أو اس"، الخبيث الذي يتخطى عملية التفتيش في "Apple App Store"، ويلجأ المهاجمون للاستفادة من ترخيص التشغيل الموقت للتطبيقات الذي تمنحه الشركة للقيام بدسّ تطبيقاتهم الخبيثة للمستخدمين النهائيين، إما عن طريق وصلات ذاكرة USB، أو عن البث الهوائي".
وعثر الباحثون على أكثر من 1400 تطبيق بنظام "آي أو اس"، متوفرة للمستخدم عبر شبكة الإنترنت تنطوي على أمور أمنية عديدة مريبة، وموقعة، وتوزع باستخدام سجلات ترخيص صادرة عن الشركة المعنية.
وتشير تحليلات الفريق البحثي إلى أن "مستخدمي الأجهزة المتنقلة يواجهون مخاطر متعددة الأوجه بما فيها التطبيقات الخبيثة التي تسرق المعلومات بمجرد تثبيتها، والأخرى النظامية المكتوبة على نحو غير آمن من مطوريها الأصليين، وتطبيقات نظامية تستخدم مجموعة إعلانات غير آمنة أو مستفزة، والبرامج الإعلانية الموجهة "أدوير" الخبيثة أو المستفزة التي تتخطى عملية التفتيش في "Google Play"، وتصنف بالتالي على أنها آمنة، وسرقة بيانات الهوية الشخصية، والاحتيال عن طريق توفير أسعار منخفضة للمكالمات الهاتفية، أو الرسائل النصية القصيرة".
وتستخدم الأجهزة المتنقلة على نطاق واسع حول العالم، فيما يشهد مصنعو الكمبيوتر الشخصي تراجعاً في مبيعات الأجهزة المكتبية والمحمولة نتيجة اتجاه المستهلكين نحو الأجهزة الأقل تعقيداً والأخف وزناً، التي تجعل حياتهم أكثر سهولة وملاءمة.
ووفقاً لتوصيات "جارتنر" الصادرة في فبراير الماضي، يتعين على المؤسسات التخلي عن نماذج الأمن المرتكزة على حماية أجهزة الكمبيوتر ذاتها، والتركيز على حماية التطبيقات".