ثغرة خطيرة في معالجات ميدياتك قد تعرّض ملايين الهواتف الذكية للاختراق
كشف باحثون في مجال الأمن السيبراني عن ثغرة أمنية خطيرة في معالجات MediaTek قد تسمح للمهاجمين بالوصول إلى بيانات حساسة في الهواتف الذكية خلال أقل من دقيقة، مما يثير مخاوف واسعة حول أمن ملايين الأجهزة حول العالم.
جدول المحتويات
وتُعد ميدياتك واحدة من أكبر شركات تصنيع معالجات الهواتف، حيث تُستخدم رقاقاتها في نسبة كبيرة من الهواتف الذكية المنتشرة عالمياً.
اكتشاف الثغرة في معالجات MediaTek
تم اكتشاف الثغرة من قبل فريق Donjon للأبحاث الأمنية التابع لشركة Ledger المتخصصة في محافظ العملات الرقمية.
وأوضح المدير التقني للشركة شارل غيليميه أن المشكلة ترتبط ببيئة التشغيل الآمنة المعروفة باسم Trusted Execution Environment (TEE) داخل معالجات ميدياتك.
وتُستخدم هذه البيئة المعزولة لتخزين البيانات الحساسة في الهاتف، مثل:
- بصمات الأصابع
- بيانات الدفع الإلكتروني
- الرموز السرية
- مفاتيح المحافظ الرقمية
وبحسب تقرير نشره موقع PhoneArena، فإن أي خلل في هذه البيئة قد يسمح للمهاجمين بالوصول إلى بيانات شديدة الحساسية.
اختراق الهاتف خلال أقل من دقيقة
أجرى الباحثون تجربة عملية على هاتف CMF Phone 1 المزود بمعالج MediaTek Dimensity 7300.
وخلال الاختبار تمكن الفريق من اختراق الجهاز خلال نحو 45 ثانية فقط.
ووفقاً للتجربة، استطاع الباحثون:
- فك تشفير مساحة التخزين في الهاتف
- الوصول إلى بيانات حساسة مثل أرقام PIN
- استخراج مفاتيح محافظ العملات الرقمية
والأخطر أن الهجوم قد يكون ممكناً حتى عندما يكون الهاتف مغلقاً.
لماذا لا تتأثر بعض الهواتف بهذه الثغرة؟
يشير خبراء الأمن إلى أن بعض الهواتف توفر حماية إضافية لأنها تعتمد على شريحة أمنية منفصلة لتخزين البيانات الحساسة.
ومن أبرز الأمثلة على ذلك:
- هواتف Google Pixel
- هواتف Apple iPhone
- بعض الهواتف التي تعمل بمعالجات Qualcomm
تعمل هذه الشرائح الأمنية على فصل البيانات الحساسة عن المعالج الرئيسي، مما يجعل اختراقها أكثر صعوبة.
شركات عديدة قد تتأثر بالثغرة
بحسب نشرة الأمان الصادرة عن MediaTek في مارس 2026، فإن الثغرة لا ترتبط بعلامة تجارية محددة، بل قد تؤثر في عدد كبير من الهواتف التي تستخدم معالجات الشركة.
ومن بين الشركات التي قد تتأثر:
- Oppo
- Vivo
- OnePlus
- Samsung
- Nothing
وتشير تقديرات شركة الأبحاث Counterpoint Research إلى أن معالجات ميدياتك تُستخدم في حوالي 34% من الهواتف الذكية عالمياً، ما يعني أن نطاق التأثير قد يكون واسعاً.
كيف يمكن حماية هاتفك؟
أكدت شركة MediaTek أنها أرسلت بالفعل تصحيحاً أمنياً (Security Patch) إلى الشركات المصنعة للهواتف بعد إبلاغها بالثغرة.
وينصح الخبراء المستخدمين باتباع الخطوات التالية لحماية أجهزتهم:
- تثبيت آخر تحديث لنظام التشغيل فور توفره
- عدم تجاهل التحديثات الأمنية الدورية
- تحديث التطبيقات والمحافظ الرقمية بشكل مستمر
- تحميل التطبيقات فقط من المتاجر الرسمية
ورغم خطورة الثغرة، لم يتم حتى الآن تسجيل هجمات فعلية واسعة تستغلها لسرقة بيانات المستخدمين.
لمسة أول بايت
تسلّط هذه الحادثة الضوء على أهمية أمن العتاد (Hardware Security) في الهواتف الذكية، إذ لم يعد الأمان مرتبطاً فقط بالبرمجيات.
ومع تزايد استخدام الهواتف في المدفوعات الرقمية وتخزين العملات المشفرة، فإن أي ثغرة في المعالج نفسه قد تتحول إلى نقطة ضعف خطيرة.
لذلك أصبحت الشركات التقنية تتجه أكثر إلى شرائح أمنية مستقلة لحماية البيانات الحساسة، وهو اتجاه قد نراه ينتشر بشكل أكبر في الأجيال المقبلة من الهواتف.