هل الرد على مكالمة مجهولة يُعرّض هاتفك للاختراق؟

يثير رنين الهاتف من رقم مجهول سؤالا يتكرر كثيرا، وهو هل يمكن أن يؤدي مجرد الرد على المكالمة إلى اختراق الجهاز؟

والإجابة المختصرة هي أن الرد وحده لا يعني عادة أن الهاتف تعرض للاختراق، لكن ذلك لا يعني أن المكالمات الهاتفية تخلو من المخاطر، فهناك فرق كبير بين مكالمة احتيالية تحاول خداع المستخدم، وهجوم تقني متطور يستغل ثغرة في نظام الهاتف أو أحد مكوناته.

في السيناريو المعتاد، لا يستطيع المتصل السيطرة على الهاتف لمجرد أن المستخدم ضغط زر الإجابة، لكن تتمثل المخاطر الأكثر شيوعا في الهندسة الاجتماعية، إذ يحاول المحتال إقناع الضحية بالكشف عن كلمة مرور أو بيانات مصرفية أو رمز تحقق، أو الضغط على رابط، أو تثبيت تطبيق يمنحه صلاحيات على الجهاز.

وتحذر لجنة التجارة الفدرالية الأمريكية "إف تي سي" (FTC) من أن المحتالين يستطيعون تزوير رقم المتصل، بحيث يبدو الاتصال صادرا عن بنك أو جهة حكومية أو حتى رقم محلي مألوف، لذلك فإن ظهور اسم أو رقم موثوق على الشاشة لا يثبت هوية المتصل.

نعم، وهذا هو الجزء الأكثر تعقيدا في المسألة، فقد وثق باحثو "غوغل بروجكت زيرو" (Google Project Zero) هذا العام سلاسل من هجمات "النقرة الصفرية" (Zero-click)، والتي يمكنها استغلال ثغرات في معالجة محتوى يصل إلى الهاتف دون أن يضطر المستخدم إلى فتحه أو التفاعل معه.

وفي إحدى الدراسات، اكتشف الباحثون أن بعض مكونات معالجة الصوت في أجهزة أندرويد يمكن أن تشكل جزءا من سطح هجوم "من دون نقرة"، لأن بعض الرسائل الصوتية الواردة يجري تحليلها تلقائيا قبل تفاعل المستخدم معها.

كما عرض "بروجكت زيرو" في مايو/أيار الماضي سلسلة استغلال لهاتف بكسل 10 (Pixel 10)، موضحا أن ثغرة في برنامج فك ترميز الصوت يمكن أن تكون جزءا من سلسلة تؤدي إلى مستويات عميقة من السيطرة على الجهاز.

لكن هذه الحالات لا تعني أن أي مكالمة مجهولة قادرة على اختراق الهاتف، فهي تتطلب ثغرات محددة ومعقدة، وغالبا ما تستهدف أجهزة أو أشخاصا بعينهم، كما أن تحديثات الأمان يمكن أن تغلق هذه الثغرات.

الخطر الأكثر واقعية بالنسبة إلى المستخدم العادي هو الاحتيال، وليس الاختراق التقني…