قد تظهر علامات اختراق الجهاز اللوحي في صورة استنزاف سريع للبطارية، أو ارتفاع حرارة الجهاز دون استخدامه، أو ظهور تطبيقات ونوافذ منبثقة غير مألوفة، إلى جانب طلبات أذونات غير معتادة وزيادة استهلاك بيانات الإنترنت في الخلفية.
وبحسب موقع «bgr» تستهدف البرمجيات الخبيثة عادةً البيانات الشخصية وكلمات مرور الحسابات وبيانات المعاملات المصرفية، بهدف سرقتها أو استغلالها في عمليات احتيال وسحب أموال، وقد تحدث الإصابة نتيجة الضغط على رابط ضار أو تنزيل تطبيق غير موثوق، كما يمكن لبعض الهجمات المتطورة استغلال ثغرات أمنية دون الحاجة إلى أي تدخل من المستخدم.
وفيما يلي 5 علامات تساعدك على اكتشاف احتمالات اختراق جهازك اللوحي، والخطوات التي يمكنك اتباعها للحد من المخاطر.
1- استنزاف البطارية وارتفاع حرارة الجهاز
إذا لاحظت ارتفاع درجة حرارة الجهاز اللوحي رغم عدم استخدامه، أو انخفاض شحن البطارية بسرعة غير معتادة، فقد يكون ذلك مؤشرًا على تشغيل برامج ضارة في الخلفية.
وتستطيع بعض برمجيات التجسس تشغيل الميكروفون أو الكاميرا، وتسجيل بيانات الموقع الجغرافي، ثم إرسال المعلومات إلى خوادم المهاجمين، ما يؤدي إلى استمرار نشاط معالج الجهاز واستهلاك الطاقة.
ومن الأمثلة على ذلك برمجية التجسس «بيجاسوس»، التي استغلت ثغرات أمنية في أجهزة آبل لإصابة بعض الأجهزة دون الحاجة إلى نقر المستخدم على رابط.
وللحد من هذه المخاطر، يُنصح بتثبيت تحديثات نظام التشغيل فور توافرها، وإعادة تشغيل الجهاز بانتظام، مع تفعيل وضع الإغلاق على الأجهزة التي توفر هذه الميزة، خاصة عند الاشتباه في استهدافها بهجمات متطورة.
2- ظهور تطبيقات غير معروفة على الجهاز
ظهور تطبيقات أو أدوات نظام لم تقم بتنزيلها قد يكون علامة على تثبيت البرمجيات الخبيثة، خاصة إذا تزامن ذلك مع بطء الجهاز أو تجمده أو استغراقه وقتًا طويلًا في التشغيل.
وقد تمنح بعض البرمجيات نفسها صلاحيات واسعة داخل النظام، تسمح لها بتنزيل تطبيقات إضافية أو الوصول إلى الملفات والبيانات دون علم المستخدم.
ومن أمثلة ذلك برمجية «DroidDream»، التي انتشرت من خلال تطبيقات وألعاب جرى تعديلها وإضافة أكواد ضارة إليها.
ولحماية الجهاز، تجنب تنزيل التطبيقات وملفات APK من مواقع غير موثوقة، وعطّل خيار التثبيت من مصادر غير معروفة، وراجع قائمة التطبيقات المثبتة بصورة دورية، مع تفعيل خدمة Google Play Protect.
3- ظهور نوافذ منبثقة تطلب كلمات المرور
تكرار ظهور نوافذ تسجيل دخول أو طلبات تحقق غير متوقعة، خاصة تلك التي تطلب كلمة مرور حساب Apple أو Google، قد يشير إلى محاولة سرقة بيانات الدخول.
وتستخدم بعض البرمجيات الخبيثة شاشات تسجيل دخول مزيفة تشبه الصفحات الرسمية، بهدف الحصول على كلمات المرور ورموز التحقق وبيانات المتصفح.
وارتبط هذا النوع من الهجمات بواقعة «XcodeGhost»، التي تضمنت استخدام نسخة معدلة من أداة تطوير تطبيقات، ما أدى إلى دمج أكواد ضارة في تطبيقات وصلت إلى متاجر التطبيقات.
وينبغي عدم إدخال كلمات المرور في النوافذ غير المتوقعة، وإغلاق التطبيق والتحقق من الحساب من خلال إعدادات النظام، مع تفعيل المصادقة متعددة العوامل.
4- طلبات أذونات غير معتادة من التطبيقات
من العلامات التي تستدعي الانتباه طلب تطبيقات بسيطة، مثل الألعاب أو قارئات ملفات PDF، تفعيل خدمات تسهيل الاستخدام أو الحصول على صلاحيات لا تتناسب مع وظيفتها.
وتتيح هذه الصلاحيات لبعض التطبيقات قراءة محتوى الشاشة، ومراقبة النقرات، والتحكم في بعض وظائف الجهاز، وهو ما قد تستغله البرمجيات الخبيثة لسرقة بيانات الحسابات المصرفية.
ومن أمثلة ذلك برمجية «Anatsa»، المعروفة أيضًا باسم «TeaBot»، التي استخدمت تطبيقات مزيفة لطلب تفعيل خدمات الوصول، ثم استغلت الصلاحيات في تسجيل ضغطات المستخدم وعرض شاشات تسجيل دخول مزيفة.
لذلك، راجع أذونات التطبيقات من إعدادات الجهاز، ولا تمنح صلاحيات الوصول إلا للتطبيقات التي تحتاج إليها فعلًا.
5- ارتفاع استهلاك بيانات الإنترنت في الخلفية
الزيادة المفاجئة في استهلاك بيانات الإنترنت، سواء عبر شبكة الهاتف أو Wi-Fi، قد تكون مؤشرًا على نشاط تطبيقات خبيثة تتواصل مع خوادم خارجية أو تنقل بيانات من الجهاز دون علم صاحبه.
وقد تتخفى هذه التطبيقات في صورة أدوات خلفيات أو قارئات ملفات أو ألعاب بسيطة، بينما تنفذ مهامًا في الخلفية تشمل نقل البيانات أو النقر على إعلانات أو الاشتراك في خدمات مدفوعة.
ويُعد حصان طروادة «Joker» من الأمثلة المعروفة على هذه الهجمات، إذ استهدف أجهزة أندرويد من خلال تطبيقات بدت سليمة في البداية، قبل تفعيل مكونات ضارة لاحقًا.
ويمكن اكتشاف النشاط غير المعتاد من خلال مراجعة إعدادات استهلاك البيانات، والتعرف على التطبيقات الأكثر استخدامًا للإنترنت في الخلفية، وتقليل صلاحيات التطبيقات التي لا تحتاج إلى الاتصال المستمر بالشبكة.
هل تعني هذه العلامات أن الجهاز مخترق؟
لا تعني أي علامة منفردة بالضرورة أن الجهاز اللوحي تعرض للاختراق؛ فقد يرجع استنزاف البطارية أو ارتفاع الحرارة أو بطء الأداء إلى تقادم الجهاز أو امتلاء مساحة التخزين أو وجود مشكلة في البطارية.
لذلك، من المهم فحص أكثر من مؤشر، ومراجعة التطبيقات والأذونات واستهلاك البيانات، وتثبيت تحديثات الأمان بانتظام. كما أن الاعتماد على متاجر التطبيقات الرسمية وحده لا يضمن الحماية الكاملة، إذ قد تصل تطبيقات ضارة إلى المتاجر رغم إجراءات المراجعة الأمنية.
اختراق الجهاز اللوحي.
علامات اختراق التابلت.
حماية الأجهزة اللوحية.
البرمجيات الخبيثة.
بيغاسوس.
DroidDream.
XcodeGhost.
Anatsa.
Joker.
الأمن السيبراني.