ثغرة أمنية في معالجات «ميدياتك» تهدد بيانات ملايين الهواتف الذكية

فنتيك جيت :وكالات

كشف باحثون في مجال الأمن السيبراني عن ثغرة أمنية خطيرة في معالجات شركة MediaTek قد تسمح للمهاجمين بالوصول إلى بيانات حساسة في الهواتف الذكية خلال ثوانٍ، ما يثير مخاوف بشأن أمن ملايين الأجهزة حول العالم.
وتؤثر الثغرة في بيئة التشغيل الآمنة داخل المعالج، المعروفة باسم Trusted Execution Environment، وهي جزء معزول مخصص لتخزين المعلومات الحساسة مثل بصمات الأصابع وبيانات الدفع والرموز السرية.

وخلال اختبار عملي على هاتف CMF Phone 1 المزود بمعالج MediaTek Dimensity 7300، تمكن الباحثون من اختراق الجهاز في نحو 45 ثانية فقط، ما أتاح لهم فك تشفير مساحة التخزين والوصول إلى معلومات حساسة مثل أرقام PIN ومفاتيح محافظ العملات الرقمية، بل ويمكن تنفيذ الهجوم حتى عندما يكون الهاتف مغلقاً.

ويشير خبراء الأمن إلى أن بعض الهواتف تتمتع بحماية أكبر لأنها تخزن البيانات الحساسة في شريحة أمنية منفصلة عن المعالج الرئيسي، كما هو الحال في أجهزة Google Pixel وApple iPhone، إضافة إلى عدد من الأجهزة التي تعمل بمعالجات Qualcomm.

ولا ترتبط الثغرة بعلامة تجارية محددة، إذ قد تؤثر في العديد من الهواتف التي تعتمد على معالجات ميدياتك، بما في ذلك أجهزة شركات مثل Oppo وVivo وOnePlus وSamsung وNothing Technology.

وتشير تقديرات سوق الهواتف الذكية إلى أن معالجات ميدياتك تُستخدم في نحو 34% من الأجهزة عالمياً، ما يعني أن نطاق التأثير قد يكون واسعاً. وأرسلت ميدياتك بالفعل تصحيحاً أمنياً إلى الشركات المصنعة للهواتف لمعالجة المشكلة، فيما يُنصح المستخدمون بتثبيت آخر تحديثات النظام فور توفرها، وتحديث التطبيقات باستمرار، وعدم تجاهل التحديثات الأمنية لحماية بياناتهم.

ورغم خطورة الثغرة، لا توجد حتى الآن مؤشرات على استغلالها فعلياً في هجمات حقيقية تستهدف بيانات المستخدمين.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «بالو ألتو نتوركس»: ثغرة أمنية في «جوجل كروم» تتيح الاستحواذ على لوحة «جيميناي» الجديدة
• شركة «Anthropic» تطوّر نموذج «Claude Opus 4.6» لاكتشاف أكثر من 500 ثغرة أمنية خطيرة غير معروفة
• «كاسبرسكي» تكشف ثغرة أمنية في أنظمة السيارات تهدد سلامة السائقين والركاب