يضيف قفل التطبيق حاجزًا؛ لكنه لا يجعل الجهاز المخترَق جديرًا بالثقة.
يمكن لقفل التطبيق أن يمنع بعض حالات الوصول العابر إلى تطبيق المراسلة. لكنه لا يستطيع جعل هاتف Android مخترَق جديرًا بالثقة. فبمجرد أن يفك جهاز مشروع تشفير رسالة، قد تستهدف البرمجيات الخبيثة التي تتمتع بصلاحيات كافية الواجهة التي تعرض محتواها المقروء، أو تستخدم الحساب النشط.
يميّز هذا الدليل بين سرقة بيانات تسجيل الدخول، وإساءة استخدام جلسة نشطة، والتقاط الرسائل المعروضة. قد تؤدي هذه الحالات إلى أعراض متشابهة، لكن أسبابها وطرق معالجتها ليست متطابقة.
ما المقصود «بسرقة الجلسة» في تطبيق المراسلة؟
تتيح الجلسة للتطبيق إبقاء المستخدم مسجّل الدخول بعد المصادقة. قد يسرق المهاجم بيانات اعتماد أو رمز جلسة، وقد يتصرف أيضًا من خلال التطبيق المشروع المسجّل فيه الدخول، باستخدام تحكم عن بُعد غير مأذون به. أما التقاط الشاشة فقد يكشف المحتوى من دون نقل الجلسة أصلًا.
حدود التشفير واضحة:
- يشفّر المرسل رسالة موجّهة إلى أجهزة المستلمين المقصودين.
- توجّه الخدمة المحتوى المشفّر.
- يفك جهاز المستلم تشفيره.
- يعرض التطبيق نصًا مقروءًا.
- يستهدف الهجوم على الطرف النهائي الجهاز أو ذلك النص المعروض.
هذا لا يعني بالضرورة كسر بروتوكول الرسائل. يظل التشفير من طرف إلى طرف مهمًا للحماية من الوسطاء، لكنه لا يضمن سلامة كل جهاز طرفي.
يبقى رمز PIN الخاص بالتطبيق أو التحقق البيومتري مفيدًا عندما يحصل شخص لفترة وجيزة على هاتفك المفتوح. لكنه يوفر حماية أقل إذا فتحت التطبيق بينما توجد بالفعل جلسة غير مأذون بها لمشاركة الشاشة أو التحكم عن بُعد.
صلاحيات تسهيل الاستخدام: قدرات مفيدة قد يُساء استخدامها
تساعد خدمات تسهيل الاستخدام الناس على إدراك ما تعرضه أجهزتهم والتعامل معها. ولا ينبغي اعتبارها مشبوهة لمجرد أنها توفر وظائف مساعدة.
تصف وثائق AccessibilityService في Android قدرات تشمل استرجاع محتوى النوافذ المتاح للخدمة، والتفاعل مع الواجهة عندما تكون الخدمة مهيّأة لذلك. وقد تسيء خدمة خبيثة تتمتع بصلاحيات ممنوحة كافية استخدام هذه القدرات. لكن ذلك لا يعني أن كل خدمة لتسهيل الاستخدام تستطيع قراءة كل شاشة أو كل سر.
راجع الخدمة نفسها والغرض منها ومصدرها. فالأداة غير المألوفة التي تطلب صلاحيات واسعة لتسهيل الاستخدام تستحق التدقيق، بينما قد يحتاج قارئ شاشة موثوق إلى هذه الصلاحيات فعلًا. لا تعطّل الأدوات المساعدة الضرورية دون تمييز.
التقاط الشاشة والإشعارات والتحكم عن بُعد مسارات منفصلة
قد تكشف أداة مشاركة الشاشة محادثة مفتوحة. وقد يكشف الوصول إلى الإشعارات معاينات الرسائل من دون فتح المحادثة. وقد يسمح التحكم عن بُعد بتنفيذ إجراءات، لا بالمشاهدة فقط. ويحتاج كل مسار وصول إلى مراجعة مستقلة.
| مسار الوصول | ما قد ينكشف أو يُساء استخدامه | الاستجابة المناسبة |
|---|---|---|
| إساءة استخدام تسهيل الاستخدام | معلومات الواجهة والإجراءات المتاحة للخدمة | مراجعة صلاحيات الخدمة غير الموثوقة وإلغاؤها |
| تسجيل الشاشة أو مشاركتها | المحتوى المعروض أثناء الالتقاط | إنهاء الجلسة ومراجعة تطبيق الالتقاط |
| التحكم عن بُعد | المحتوى والإجراءات التي يمكن الوصول إليها عبر الجهاز النشط | إيقاف الوصول عن بُعد وتأمين الحسابات من جهاز موثوق |
| الوصول إلى الإشعارات | أسماء المرسلين ومعاينات الرسائل المتاحة لخدمة الاستماع إلى الإشعارات | مراجعة خدمات الاستماع وإخفاء المعاينات الحساسة |
| الوصول المادي | المحادثات والوسائط والإعدادات المفتوحة | قفل الجهاز واستخدام قفل التطبيق كحاجز إضافي |
| سرقة بيانات الاعتماد أو الرموز | الوصول الذي تسمح به بيانات الاعتماد أو الجلسة | استخدام أدوات الاسترداد وإلغاء الجلسات التي توفرها الخدمة |
قد تستخدم التطبيقات وسائل حماية العرض في Android على الشاشات الحساسة، لكنها ليست أدوات شاملة لمكافحة برامج التجسس. راجع دليل خصوصية لقطات الشاشة لمعرفة الفرق بين منع الالتقاط واكتشافه.
مؤشرات تستحق التحقق
تستحق الرسائل الصادرة أو تغييرات الحساب غير المتوقعة التحقيق. وكذلك تطبيق الدعم عن بُعد غير المألوف، أو مؤشر مشاركة الشاشة الذي لم تتوقع ظهوره، أو الصلاحيات الممنوحة التي لا تتعرف عليها.
إيصالات القراءة غير المتوقعة، أو استنزاف البطارية، أو إشعار واحد غير معتاد لا تثبت وقوع اختراق. ابحث عن تفسيرات عادية، ومنها وجود جهاز آخر مرتبط بالحساب. وتجنب تثبيت «منظّف» أو «كاشف برامج تجسس» مجهول يروّج له تنبيه منبثق؛ فقد يؤدي ذلك إلى مشكلة جديدة.
مراجعة عملية لأمان Android
1. التحقق من التحديثات ومصادر التثبيت
ثبّت تحديثات Android والشركة المصنّعة والتطبيقات المتاحة. وراجع سياسة دعم الشركة المصنّعة إذا كان الهاتف لم يعد يتلقى إصلاحات أمنية. تقلل التحديثات التعرض للثغرات المعروفة، لكنها لا تمنع كل طلب مخادع لمنح الصلاحيات.
فضّل قنوات التوزيع التي يمكنك التحقق من أصالتها. تحقّق من المطوّر وهوية التطبيق قبل التثبيت. ولا تثبّت ملف APK غير متوقع لمجرد أنه وصلك في محادثة مشفّرة.
2. مراجعة الصلاحيات الواسعة
تختلف أسماء إعدادات Android ومواقعها بين الأجهزة. راجع:
- خدمات تسهيل الاستخدام المفعّلة؛
- الوصول إلى الإشعارات؛
- تطبيقات مسؤول الجهاز أو إدارته؛
- إذن العرض فوق التطبيقات الأخرى؛
- جلسات البث ومشاركة الشاشة النشطة؛
- إذن تثبيت التطبيقات غير المعروفة؛
- إعدادات VPN وأدوات الدعم عن بُعد.
اسأل عن كل عنصر: هل فعّلته بنفسي؟ هل أعرف التطبيق؟ وهل يحتاج إلى هذا الوصول لأداء وظيفته الفعلية؟ قد يتضمن هاتف العمل المُدار ضوابط مشروعة للمؤسسة؛ راجع مسؤول الجهاز قبل إزالتها.
3. حماية شاشة القفل والأجهزة المتصلة
استخدم رمز دخول مناسبًا للجهاز وفترة قصيرة للقفل التلقائي. وأخفِ المحتوى الحساس في الإشعارات. وأبقِ قفل تطبيق المراسلة مفعّلًا حيث يتوفر، وراجع الجلسات المرتبطة عبر أدوات التطبيق نفسه.
لا يؤدي تغيير كلمة المرور بالضرورة إلى إلغاء كل الجلسات القائمة. اتبع إجراءات الاسترداد الموثقة للخدمة وتحقّق من الأجهزة التي لا تزال متصلة.
4. التحقق من جهات الاتصال للغرض الصحيح
قارن أرقام الأمان أو البصمات عبر قناة موثوقة عندما يستدعي الأمر، ولا سيما بعد تغيّر غير متوقع في المفتاح. يساعد التحقق من الهوية على فحص المفتاح لدى الطرف الآخر. لكنه لا يشخّص البرمجيات الخبيثة، ولا يزيل جلسة مسروقة، ولا يجعل هاتفًا مخترَقًا آمنًا.
ماذا تفعل إذا بدا الوصول غير المأذون به مرجحًا؟
استخدم جهازًا آخر موثوقًا لإجراءات الاسترداد الحساسة. تجنب إدخال كلمات مرور جديدة أو أسرار الاسترداد على الهاتف المشتبه به. راجع الحسابات المهمة، وألغِ الجلسات حيث تتوفر هذه الإمكانية، وحذّر جهات اتصالك إذا كان من المحتمل إرسال رسائل باسمك.
إذا كان ذلك آمنًا، أنهِ مشاركة الشاشة أو التحكم عن بُعد النشطين، وتوقف عن استخدام التطبيقات الحساسة على ذلك الجهاز. احتفظ بالتفاصيل ذات الصلة، مثل أسماء التطبيقات والصلاحيات غير المتوقعة وأوقاتها، قبل إجراء تغييرات قد تزيل أدلة مفيدة.
إذا كان الرصد قد يرتبط بعنف أسري أو بخطر آخر على سلامتك الشخصية، فقد يؤدي إلغاء الوصول أو مواجهة الشخص إلى تنبيهه. اطلب مساعدة متخصصة من جهاز آمن قبل تغيير أي شيء في الهاتف المشتبه به. ويعتمد التسلسل الأكثر أمانًا على الموقف.
قد تزيل إعادة ضبط المصنع كثيرًا من التطبيقات غير المرغوب فيها المعتادة، لكنها إجراء مربك وليست ضمانًا شاملًا. ضع أولًا في الحسبان حفظ الأدلة واسترداد الحسابات وإعادة التثبيت من مصادر موثوقة. وتجنب استعادة كل التطبيقات القديمة تلقائيًا إذا كان السبب مجهولًا.
ماذا يعني ذلك بالنسبة إلى Livara؟
لا تستطيع Livara أن تعد ببقاء المحتوى المعروض على جهاز طرفي معادٍ خاصًا. تصف وثائق الأمان ونموذج التهديدات حدود الحماية التي يقصدها المزوّد؛ وليستا دليلًا على خلو جهاز Android بعينه من برامج التجسس.
قيّم كل جزء من المنتج على حدة. فالمحادثة الخاصة المشفّرة لا تعني وجود الضمانات نفسها للقنوات العامة أو النسخ الاحتياطية أو كل أوضاع المكالمات. ولا يدّعي هذا المقال إجراء تدقيق مستقل أو اختبار لمقاومة Livara للبرمجيات الخبيثة.
أسئلة شائعة
هل قفل التطبيق عديم الفائدة؟
لا. إنه حاجز إضافي مفيد ضد بعض أشكال الوصول المادي. لكنه ليس بديلًا عن أمان الجهاز والإدارة الحذرة للصلاحيات.
هل تكسر لقطة الشاشة التشفير؟
لا. إنها تنسخ المحتوى بعد أن يكون الجهاز قد فك تشفيره وعرضه. وهذا انكشاف عند الطرف النهائي، وليس دليلًا على فشل خوارزمية التشفير.
هل أفترض أن كل الرسائل القديمة نُسخت؟
ليس تلقائيًا. فما كان متاحًا يعتمد على الصلاحيات وحالة التطبيق ومدة الوصول. تعامل بجدية مع المعلومات التي قد تكون انكشفت، من دون افتراض يقين بشأن الملفات التي جُمعت فعلًا.
هل يتضمن Android إعدادًا واحدًا يمنع كل إساءة لاستخدام الجلسات؟
لا يغطي إعداد واحد سرقة بيانات الاعتماد، والوصول المخادع عن بُعد، والتطبيقات الضارة، وانكشاف الإشعارات، والوصول المادي. استخدم طبقات متعددة من الحماية وتحقّق من مسار الوصول المحدد.
