ثغرة أمنية في إشعارات أندرويد تثير القلق.. وروابط خادعة تهدد المستخدمين

أثار تقرير تقني حديث حالة من القلق لدى مستخدمي هواتف أندرويد، بعد الكشف عن ثغرة أمنية في نظام الإشعارات تُمكّن من خداع المستخدمين وإعادة توجيههم إلى مواقع غير آمنة. وعلى الرغم من أن الإشعارات تُعد من ركائز نظام أندرويد، إلا أن استخدامها في التصيّد الاحتيالي بات مصدر تهديد جديد للأمن السيبراني.

وبحسب ما نشره موقع "Android Headlines"، فإن إشعارات الرسائل التي تظهر على شاشة القفل قد تتضمّن روابط خبيثة ضمن الردود المقترحة، حيث يظهر للمستخدم زر "فتح الرابط" مرفقاً برابط يبدو سليماً، لكنه في الواقع قد يوجهه إلى موقع مختلف تماماً، مما يعرضه لخطر تحميل برمجيات ضارة أو الوقوع في فخ الاحتيال الإلكتروني.

وتعود جذور المشكلة إلى طريقة تعامل النظام مع بعض أحرف Unicode، لاسيما غير المرئية منها، والتي تُستغل للتلاعب بشكل الرابط الظاهر. ووفقاً للباحث الأمني غابرييل ديغريغوريو، فإن هذه الثغرة أُبلغت إلى شركة غوغل منذ مارس 2025، وصُنّفت آنذاك بـ"متوسطة الخطورة"، ما يعني أن معالجتها ستتم في تحديث قادم دون تصحيح فوري.

من جهتها، أكدت غوغل علمها بالثغرة، مشيرة إلى أنها تعمل على حلها في إطار تحديث أمني مرتقب، كما نصحت المستخدمين بعدم النقر على الروابط الواردة من مصادر مجهولة. ويؤكد خبراء الأمن على ضرورة توخي الحذر عند التعامل مع إشعارات تحتوي على روابط، خاصة في ظل تزايد أساليب التصيّد الاحتيالي باستخدام قنوات غير تقليدية.