حققت شركة جوجل خطوة كبيرة نحو تعزيز أمان ملايين هواتف أندرويد حول العالم، بعد تمكنها من تعطيل ما يُعرف بـ «أكبر شبكة بروكسي»، والمعروفة باسم IPIDEA.
جاء ذلك بعد إصدار أمر قضائي أمريكي أدى إلى إغلاق عشرات النطاقات المرتبطة بخوادم الشبكة، وفق منشور حديث لجوجل.

كيف كانت الشبكة تهدد الهواتف؟

تم رصد نطاق خبيث باسم Kimwolf، يتم من خلاله الاختراق.
ويُعتقد أن الشبكة قامت بإصابة ملايين الأجهزة حول العالم من خلال تطبيقات مجانية مثل الألعاب، وبرامج VPN، وحتى بعض برامج سطح المكتب، التي تضمن SDKs الخاصة بـ IPIDEA.
ويستغل القائمون على الشبكة هؤلاء المطورين الصغار عبر وعدهم بتحقيق أرباح على أساس عدد تثبيتات التطبيقات، ما أدى إلى انتشار واسع للنظام بين الهواتف والأجهزة المكتبية.

تحويل الأجهزة المصابة إلى بروكسي خفي

تعتمد شبكة IPIDEA على VPN يسمح للمهاجمين باستخدام أي جهاز مثبت عليه النظام، ما يجعل حركة الإنترنت تبدو كأنها صادرة عن الجهاز المصاب، وليس من المهاجم نفسه.
وقد جعل هذا الأسلوب من السهل على الشبكة استغلال ميزة تحميل التطبيقات الجانبية (Sideloading) على أجهزة أندرويد، وتثبيت برامج خبيثة بسهولة.

نصائح لحماية هاتفك الأندرويد

رغم جهود جوجل لتعطيل الشبكة، تنصح الشركة المستخدمين بالاستمرار في الحذر عند تحميل التطبيقات من خلال التالي:
الاعتماد على متجر Google Play فقط، حيث تمنع ميزة Play Protect تثبيت أي تطبيق يحتوي على SDKs مرتبطة بـ IPIDEA.
إذا كنت تفضل تحميل التطبيقات جانبياً، لا تُحمّل تطبيقات من مصادر غير موثوقة، واختر المطورين الذين يلتزمون معايير الأمان الجديدة للتطبيقات من جوجل.
وقد أظهرت التقارير أن نحو 9 ملايين جهاز تم تحريرها من شبكة IPIDEA بفضل جهود جوجل الأخيرة، وهو تقدم كبير في حماية خصوصية المستخدمين.

معركة جوجل مستمرة: الشبكة الخبيثة لن تختفي بالكامل

تحليل جوجل أظهر أن عدداً من الـVPN كانت تحت سيطرة شبكة IPIDEA، رغم ظهورها ككيانات منفصلة، كما تحكموا في عدة نطاقات خاصة بـ SDKs، ما أسهم في انتشار أنظمة الاختراق بشكل واسع.
وفي حين أن المعركة لم تنتهِ بعد، فإن الخطوات الأخيرة تضمن مستوى أعلى من الأمان لمستخدمي أندرويد، وتجعل خصوصية أجهزتهم أكثر حماية ضد التهديدات الإلكترونية.