ثغرة في Android تسمح باختراق شبكات VPN

كشف باحثون أمنيون عن ثغرة في نظام تشغيل Android تسمح لتطبيق خبيث بتجاوز الاتصال عبر الشبكات الافتراضية الخاصة VPN، وإعادة توجيه البيانات نحو مُخدم مُختلف. وأشار الباحثون الأمنيون إلى أن هذه الثغرة تسمح للمُخدِم الغريب بالتجسس على كافة البيانات المرسلة والتي تصل إليه غير مشفرة، دون أن يشعر المستخدم بأي شيء يدله على اختراق الاتصال. ويمكن أن يتم استغلال هذه الثغرة في أي جهاز Android باستخدام تطبيق خبيث يجعل الاتصال غير آمن، ويسمح للمُخدم بالوصول إلى بيانات الاتصال، ويُفقد الاتصال عبر VPN أهميته المتمثلة بتشفير البيانات والسماح للمستخدم بالوصول إلى المحتويات المحظورة من قبل مزود خدمة الإنترنت على سبيل المثال. ومن ناحية أخرى، لا يمكن استغلال هذه الثغرة إلا بتنصيب التطبيق الخبيث على جهاز Android، مما يعني أنه يمكن تجنب الوقوع في هذه المشكلة بتحميل التطبيقات من مصدر آمن دائماً، مثل متجر Google Play، كما أن تفاصيل هذه الثغرة وكيفية استغلالها لا تزال مجهولة، مما يعني أن Google قد تقوم بطرح تحديث خاص ل Android يتم فيه سد هذه الثغرة. ويُعتبر اتصال VPN أو ما يعرف ب الشبكة الافتراضية الخاصة كأحد أفضل الحلول التي تقوم بتشفير الاتصال بالأنترنت أو أجهزة الكمبيوتر الأخرى عن طريق نفق وهمي يشفر البيانات المارة عبره، وهذا يعني عدم قدرة أي شخص أو هيئة على اعتراض البيانات أو النشاط على الأنترنت حتى لو كان مزود خدمة الأنترنت.