ثغرة Clone2Pwn في أندرويد: تطبيقات نقل البيانات بتسرّب صورك وباسورداتك لأي حد قريب منك
ثغرة Clone2Pwn في أندرويد: تطبيقات نقل البيانات بتسرّب صورك وباسورداتك لأي حد قريب منك
لو بتجهز موبايل جديد وتنقل عليه بياناتك من القديم، في الغالب بتستخدم تطبيق نقل بيانات زي Smart Switch أو Android Switch. المفاجأة إن باحثين أمن لقوا إن التطبيقات دي فيها ثغرات بتخلي أي حد قريب منك يقدر يسمع على نقل البيانات ويسرق صورك ورسايلك وباسورداتك. الثغرة اسمها Clone2Pwn، وفي المقال ده هنشرحها بالبساطة وإزاي تحمي نفسك.
تحذير: الخطر مش إن حد يخترق موبايلك من بعيد عن طريق النت، لكن إن حد موجود في نفس المكان (نفس الكافيه، المول، أو حتى جارك) يقدر يلتقط البيانات وقت النقل. عشان كده مهمه جدا تعمل النقل في مكان خاص ومحل ثقة.
إيه هي ثغرة Clone2Pwn؟
البحث اتعمل في معهد أمن المعلومات بجامعة جراتس التقنية (TU Graz) مع مركز A-SIT، ونشر ورقة علمية باسم "Clone2Pwn: A Systematic Security Analysis of Data Migration Tools in the Android Ecosystem" في مؤتمر ESORICS 2026. الباحثون فحصوا تطبيقات نقل البيانات الرسمية اللي بتيجي مثبتة مسبقا على الموبايلات، ولقوا فيها ثغرات بتسمح للمهاجم إنه إما يتجسس على النقل أو يعدّل فيه.
المهاجم في الحالة دي مش محتاج إنه يوصل لنتك ولا يلمس تليفونك ولا حتى يعرفك. كل اللي محتاجه إنه يكون في مدى الواي فاي من الجهازين — وداخل المباني المدى ده بين 20 و45 متر تقريبا. وبأدوات رخيصة تمنها أقل من 100 يورو، قدروا يسمعوا على عملية النقل نفسها.
التطبيقات اللي فيها الثغرة
| الشركة | تطبيق نقل البيانات |
|---|---|
| جوجل | Android Switch |
| سامسونج | Smart Switch |
| فيفو | EasyShare |
| شاومي | Mi Mover |
| أوبو | Clone Phone |
| هواوي | Phone Clone |
| هونر | Device Clone |
ملاحظة مهمة: الباحثون مش بيقولوا إن الموبايلات دي "مخترقة"، لكن بيقولوا إن تطبيقات النقل نفسها مصممة بحيث تفضّل السهولة على الأمان. والخطر كبير عشان التطبيقات دي مثبتة أصلا على الجهاز، فأي حد يقدر يستغلها من غير ما تعمل أي حاجة غلط.
إيه اللي ممكن يتسرّب فعلا؟
وقت نقل البيانات، التطبيق بينقل تقريبا كل حاجة. فالباحثون قدروا يوصلوا لـ:
آخر نقطة دي هي الأخطر: في بعض الحالات المهاجم يقدر يعدّل حزم تطبيقات أثناء النقل ويزرع فيها برمجيات خبيثة، فتوصل للموبايل الجديد وهو "موثوق".
إزاي تحمي نفسك عمليا؟
نصائح مباشرة:
- اعمل نقل البيانات في البيت أو مكان خاص، مش في كافيه أو مول أو مواصلات.
- أبعد أي جهاز غريب أو لابتوب مش بتاعك عن المكان وقت النقل.
- تأكد إن النسخة اللي بتستخدمها أحدث إصدار، ونزّل تحديثات النظام من الشركة.
- بعد النقل، غيّر باسورداتك المهمة (الإيميل والبنك والسوشيال) كاحتياط.
- لو تقدر، انقل الصور والملفات عبر كابل أو عبر نسخة سحابية موثوقة بدل النقل اللاسلكي.
- امسح بيانات الموبايل القديم بطريقة صحيحة قبل ما تبيعه، عشان الباسوردات المحفوظة عليه متفضلش موجودة.
الباحثون عملوا إفصاح مسؤول وأبلغوا الشركات بالثغرات، وده معناه إن الشركات بقت على علم بالمشكلة وبتشتغل على حلولها. لحد ما التحديثات توصل لكل الأجهزة، الخطوات فوق هي أفضل حماية عملية.
أسئلة شائعة
هل ثغرة Clone2Pwn معناها إن موبايلي مخترق حاليا؟
الإجابة: لأ. الثغرة بتشتغل وقت استخدام تطبيق نقل البيانات بس، ووقتها المهاجم لازم يكون قريب جسديا. لو مش بتستخدم التطبيق، مش شرط تكون في خطر.
هل المشكلة في أندرويد نفسه؟
الإجابة: المشكلة في تطبيقات النقل اللي بعدين الشركات بتضيفها (Google وSamsung وXiaomi وغيرهم)، ومش في نظام أندرويد الأساسي لوحده.
إيه أسوأ حاجة ممكن تحصل؟
الإجابة: إن حد يوصلك لصورك وباسورداتك، أو في أسوأ الحالات يزرع برنامج خبيث في الموبايل الجديد أثناء النقل.
هل أحدث إصدار من تطبيق النقل آمن؟
الإجابة: الأحدث دايمًا أحسن، لأن الشركات بتصلح الثغرات المعروفة. بس لحد ما يوصلك التحديث، خلي النقل في مكان خاص ومحمي.
الخلاصة
Clone2Pwn بتفكرنا إن "السهولة" أحيانا بتتكلف أمان. مش محتاج تبطل تستخدم تطبيقات نقل البيانات، لكن اعملها في مكان آمن ومحدش قريب منك، وحدّث أجهزتك، وغيّر باسورداتك المهمة بعد النقل. الخطوات البسيطة دي بتقفل الباب لأخطر سيناريو.