جوجل تصدر تصحيحات أمنية شهرية (Android Security Bulletin) تغلق ثغرات CVE محددة. في نشرة يونيو 2026 أقرّت جوجل بوجود ثغرة يوم-صفر تحمل الرمز CVE-2025-48595، وكانت قيد الاستغلال الفعلي المحدود في الميدان، ولا تتطلب أي تفاعل من المستخدم لاستغلالها. أي هاتف أندرويد لم يصل بعد لمستوى تصحيح 2026-06-05 ظلّ معرّضاً لهذا الخطر. آبل من جهتها أصدرت في فبراير 2026 تحديث iOS 26.3 لإغلاق ثغرة CVE-2026-20700 — وهي ثغرة قديمة جداً في مكوّن dyld استُغلت ضمن سلسلة هجوم متطورة مرتبطة على الأرجح ببرمجيات تجسس تجارية من فئة Pegasus. هذا يوضح أن التحديث الفوري ليس رفاهية، بل خط الدفاع الوحيد ضد هجمات لا تحتاج منك حتى الضغط على أي رابط.

المخترق يتصل بشركة الاتصالات متظاهراً بأنك أنت، ويقدم بعض معلوماتك الشخصية (اسم، تاريخ ميلاد، رقم الهوية) التي ربما سرقها من مواقع التواصل الاجتماعي. بعدها يطلب نقل رقمك لشريحة جديدة في حوزته. حين ينجح، يتلقى كل رسائل SMS الخاصة بك — بما فيها رموز تسجيل الدخول للبنك وحسابات التواصل الاجتماعي. كود PIN للشريحة لن يمنع هذا الهجوم بمفرده، لكنه يحمي في حال سرقة الهاتف جسدياً أو محاولة وضع الشريحة في هاتف آخر. الحل الأشمل: اتصل بشركة اتصالاتك وضع كلمة مرور إضافية (Port Freeze أو Account PIN) لمنع أي تغيير على حسابك. وإذا سبق أن تعرّض أحد حساباتك الاجتماعية للاختراق من قبل، يفيدك أيضاً الاطلاع على أخطر أسباب اختراق حسابات فيسبوك ويوتيوب وتيك توك.

هذا الهجوم لا يحتاج مهارة عالية — تطبيقات جاهزة مثل Karma أو Pineapple تسمح لأي شخص بإنشاء شبكة وهمية تتظاهر بأنها الشبكة الحقيقية وتكون أقوى إشارةً منها. هاتفك سيتصل بها تلقائياً إذا حفظ اسمها من قبل. حتى المواقع التي تستخدم HTTPS ليست في مأمن تام — هجمات SSL Stripping تجرّد الاتصال من التشفير في بعض الحالات. الحل الوحيد الموثوق: VPN مدفوع يشفّر كل حزمة بيانات قبل مغادرتها هاتفك. وإذا كنت تريد مراقبة الأجهزة المتصلة بشبكتك المنزلية باستمرار، تطبيق مثل Fing لكشف وحماية شبكة Wi-Fi يعطيك صورة واضحة عن أي جهاز غريب يحاول الاتصال.

المخترقون يأخذون تطبيقاً شرعياً مشهوراً (مثل واتساب أو تيك توك) ويضيفون إليه كود خبيث باستخدام أدوات مثل APKTool أو Metasploit، ثم يعيدون توقيعه وينشرونه في مواقع تحميل غير رسمية. التطبيق يعمل بشكل طبيعي — لكنه في الخلفية يسرق جهات الاتصال، يلتقط الشاشة، أو يراقب الكاميرا. Google Play Protect يفحص التطبيقات بشكل مستمر ويزيل الخبيث منها — لكن هذه الحماية لا تعمل على التطبيقات المثبتة من مصادر خارجية.

قفل النمط (Pattern) هو الأضعف — الدراسات أثبتت أن 77% من الناس يبدأون من الزاوية العلوية اليسرى، وآثار الأصابع على الشاشة تكشفه. أرقام PIN من 4 أرقام لديها 10,000 احتمال فقط — يكسرها برنامج في دقائق. كلمة مرور أبجدية-رقمية من 8 أحرف تصل لـ 200 تريليون احتمال. أما بصمة الإصبع فهي آمنة جداً لكن قانونياً في بعض الدول يمكن إجبارك على وضع إصبعك — بعكس كلمة المرور التي تعدّ معلومة ذهنية محمية. الحل المثالي: كلمة مرور قوية + بصمة معاً.

رمز SMS هو الأضعف — يمكن اعتراضه عبر هجوم SIM Swap أو ثغرات شبكة SS7 التي تُمكّن المخترق من قراءة رسائلك دون الوصول لهاتفك. تطبيقات TOTP مثل Google Authenticator أو Authy تولد كوداً جديداً كل 30 ثانية محلياً على جهازك — بدون اتصال بالإنترنت وبدون إمكانية الاعتراض. المفتاح المادي (Hardware Key) مثل YubiKey هو الأقوى على الإطلاق — لكنه للأشخاص ذوي الحاجات الأمنية العالية. للاستخدام اليومي، Google Authenticator يكفي تماماً.

حين تضغط "Erase Device"، يُرسَل أمر مشفر لخوادم Google أو Apple. حين يتصل الهاتف بالإنترنت (حتى شبكة مجهولة) يستقبل الأمر ويبدأ مسح فوري يشمل مفاتيح التشفير في Secure Enclave — مما يجعل البيانات غير قابلة للاسترداد حتى بأدوات forensics متخصصة. في آيفون، ميزة Activation Lock تجعل الهاتف عديم الفائدة للسارق حتى بعد إعادة ضبط المصنع — لا يمكن تفعيله دون Apple ID الأصلي. هذه الميزة تسمى "الطابوق" في لغة المخترقين لأنها تحول الهاتف المسروق إلى قطعة بلاستيك.

نظرياً لا — أنظمة iOS وأندرويد الحديثة تفرض أن أي وصول للكاميرا أو المايكروفون يظهر مؤشر مرئي. في iOS هي النقطة البرتقالية/الخضراء، وفي أندرويد 12+ يظهر أيقونة مايكروفون في شريط الحالة. لكن الخطر الحقيقي يأتي من الأذونات الخلفية: تطبيق حصل على صلاحية الكاميرا "مرة واحدة" يمكنه في بعض الإصدارات القديمة الوصول للكاميرا في الخلفية. لهذا في iOS استخدم دائماً "السماح مرة واحدة" بدل "السماح دائماً" لأي تطبيق غير ضروري. أما في أندرويد 12+ فهناك ميزة Privacy Dashboard تُظهر مخططاً زمنياً لكل تطبيق وصل لهذه الصلاحيات خلال 24 ساعة.

في الأمن المعلوماتي، "سطح الهجوم" هو مجموع النقاط التي يمكن للمخترق استغلالها للوصول لنظامك. كل تطبيق إضافي يرفع هذا السطح: يضيف كوداً جديداً قد يحمل ثغرات، يطلب صلاحيات إضافية، ويمكن أن يُحدّث لاحقاً بنسخة خبيثة إذا اشترى شخص آخر الشركة المطورة. هذا حدث فعلاً مع تطبيق Widgetsmith وغيره حين بيعت التطبيقات لمطورين مجهولين. مبدأ "Least Privilege" يقول: ثبّت فقط ما تحتاجه بالفعل، وامنح فقط الصلاحيات الضرورية.

هجوم BlueBorne (2017) أثّر على أكثر من 5 مليار جهاز — كان يكفي أن يكون البلوتوث مفعّلاً حتى يستطيع المخترق الموجود في نطاق 10 متر تثبيت برامج خبيثة بدون أي نقرة منك. هجوم KNOB يضعف مفتاح التشفير بين جهازين مقترنين إلى درجة يمكن كسره في ثوانٍ. الحل بسيط: أغلق ما لا تستخدمه.