منفذ الشحن هو النقطة الفيزيائية في الأجهزة الإلكترونية – مثل الهواتف الذكية، والأجهزة اللوحية، وأجهزة الكمبيوتر – التي تُستخدم لتوصيل كابل الشحن بغرض تزويد البطارية بالطاقة. وفي العديد من الأجهزة، يُستخدم هذا المنفذ أيضًا لنقل البيانات، مما يجعله مزدوج الوظيفة (شحن + نقل بيانات). وفي تطور تقني يثير القلق، أعلن باحثون أمنيون من جامعة غراتس للتكنولوجيا في النمسا عن اكتشاف ثغرة خطيرة تتيح اختراق الهواتف الذكية وسرقة بياناتها عبر منفذ الشحن فقط، دون علم المستخدم. ويعيد هذا الاكتشاف إلى الأذهان تحذيرات قديمة بشأن مخاطر الشحن عبر المنافذ العامة، وفق تقرير نشره موقع Android Authority المتخصص.
سرقة صامتة عبر منفذ الشحن
استطاع الفريق الأمني تجاوز القيود التي تفرضها أنظمة التشغيل الحديثة على منفذ الشحن، حيث تمكّنوا من خداع نظام الهاتف لمحاكاة تفاعل المستخدم، وبالتالي تحويل الاتصال من “الشحن فقط” إلى وضع “نقل البيانات”، ما أتاح لهم الوصول إلى ملفات الهاتف وسرقتها دون أي إشعار.
الثغرة تطال “أندرويد” و”آي أو إس”
الثغرة لا تفرّق بين أنظمة التشغيل، لكنها تستغل خصائص مختلفة حسب النظام:
في أجهزة أندرويد، يتم الاعتماد على صلاحيات مدمجة تسمح بالاتصال بأجهزة خارجية (مثل أدوات التحكم).
أما في أجهزة آبل، فيتم استغلال اتصال البلوتوث بملحقات تُصنَّف كمجرد سماعات أو إكسسوارات، لكنها في الواقع قد تكون أدوات متقدمة تهدف إلى سحب البيانات.
الهواتف المعرضة للاختراق
أجرى الفريق تجارب على ثمانية من أشهر الهواتف الذكية من علامات تجارية كـشاومي، سامسونغ، غوغل، وآبل، وجميعها أظهرت قابلية للاختراق من خلال هذه الثغرة.
استجابت ست شركات مصنّعة حتى الآن بتنفيذ إجراءات تصحيحية أو تطوير تحديثات أمنية لإغلاق الثغرة.
خطر متجدد بتقنيات أكثر تطورًا
ورغم أن شركات التقنية كانت قد عالجت في السابق ثغرات مشابهة تتعلق بالشحن من المنافذ العامة، إلا أن هذه الثغرة الجديدة تعكس تطور أساليب التحايل والهجمات، وتسلّط الضوء على هشاشة أنظمة الأمان في مواجهة الهجمات الخفية.
توصيات للمستخدمين
بينما تعمل الشركات على معالجة الثغرة، ينصح الخبراء المستخدمين باتباع الإجراءات التالية:
تجنّب استخدام كابلات أو منافذ شحن عامة أو مجهولة المصدر
الاعتماد على شواحن موثوقة وخاصة
إيقاف البلوتوث عند عدم الحاجة
تحديث النظام باستمرار.