كشف باحثون من معهد ماساتشوستس للتكنولوجيا عن ثغرة أمنية في الهواتف الذكية يمكن أن تستغلها الجهات الخبيثة للتجسس على المستخدمين حتى بدون تشغيل الكاميرا.
ويمكن استخدام مستشعر الإضاءة المحيطة في الهواتف الذكية، والذي يستخدم لضبط سطوع الشاشة، لإنشاء صور لما يحدث أمام الشاشة مباشرة.
ووجد الباحثون أن هذه الثغرة يمكن أن تستخدم للتجسس على إيماءات المستخدم، مثل التمرير أو الانتقال السريع، وكذلك لمراقبة ما يشاهده المستخدم على شاشة هاتفه.
ويمكن لأي تطبيق يمكنه الوصول إلى مستشعر الإضاءة المحيطة، مثل مشغلات الفيديو ومتصفحات الويب، استخدام هذه الثغرة للتجسس على المستخدمين دون إذن.
يستخدم مستشعر الإضاءة المحيطة في الهواتف الذكية لضبط سطوع الشاشة بناءً على الضوء المحيط.
ويعمل هذا المستشعر عن طريق قياس شدة الضوء في بيئتك.
ووجد الباحثون من معهد ماساتشوستس للتكنولوجيا أن هذه المستشعرات يمكن استخدامها لإنشاء صور لما يحدث أمام الشاشة مباشرة.
ويحدث ذلك لأن التغيرات الطفيفة في شدة الضوء التي يلتقطها المستشعر يمكن أن تستخدم لتحديد ما يعكس الضوء من البيئة المحيطة.
وقام الباحثون باختبار هذه الثغرة باستخدام جهاز لوحي يعمل بنظام أندرويد.
وتمكنوا من إنشاء صور لما يحدث أمام الجهاز، بما في ذلك إيماءات المستخدمين وما يشاهدونه على شاشة الجهاز.
وقال البروفيسور فيليكس هايد من جامعة برينستون: "يحول هذا العمل مستشعر الإضاءة المحيطة وشاشة جهازك إلى كاميرا".
وأضاف: "على هذا النحو، يسلط الباحثون الضوء على تهديد الخصوصية الذي يؤثر على فئة شاملة من الأجهزة تم التغاضي عنه حتى الآن".
وتعد هذه الثغرة الأمنية خطيرة لأنها لا تتطلب أي أذونات إضافية من المستخدم.
كما أنها لا يمكن اكتشافها بسهولة، حيث يمكن للتطبيقات الخبيثة استخدامها للتجسس على المستخدمين دون علمهم.
إجراءات مضادة:
اقترح الباحثون إجراءين مضادين للحد من هذه الثغرة الأمنية:
- أذونات التطبيقات التفصيلية: يجب أن يكون لدى المستخدمين تحكم واضح في التطبيقات التي يمكنها الوصول إلى مستشعر الإضاءة المحيطة.
- خفض مستوى المستشعر: يؤدي الحد من دقة المستشعر وسرعته إلى تقليل المعلومات التي يجمعها، ما يجعل من الصعب على المتسللين جمع بيانات ذات معنى.
توصيات للمستخدمين:
حتى يتم اتخاذ إجراءات لمعالجة هذه الثغرة الأمنية، هناك بعض الأشياء التي يمكن للمستخدمين القيام بها للمساعدة في حماية خصوصيتهم:
- تقييد الوصول إلى مستشعر الإضاءة المحيطة: تحقق من إعدادات خصوصيتك للتأكد من أن التطبيقات التي لا تحتاج حقًا إلى الوصول إلى مستشعر الإضاءة المحيطة لا تحصل عليه.
- استخدام تطبيقات آمنة: قم بتنزيل التطبيقات من مصادر موثوقة فقط، وتأكد من تحديثها بانتظام.
- استخدام برامج مكافحة الفيروسات: يمكن أن يساعد برنامج مكافحة الفيروسات في حماية جهازك من التطبيقات الخبيثة التي قد تحاول الوصول إلى مستشعر الإضاءة المحيطة.
