ثغرة أمنية في سامسونج تتيح للمهاجمين تعطيل جهازك.. تحقق من التحديثات
ثغرة أمنية في سامسونج تتيح للمهاجمين تعطيل جهازك.. تحقق من التحديثات
يواجه الملايين من مستخدمي هواتف سامسونج جلاكسي حول العالم تهديدًا تقنيًا جديدًا ومقلقًا، وذلك بعد الكشف عن ثغرة أمنية خطيرة في البرمجيات الثابتة «Firmware» الخاصة بمعالجات Exynos، وتكمن خطورة هذه الثغرة في سماحها للمهاجمين بتعطيل الأجهزة وإجبارها على إعادة التشغيل المتكرر أو الدخول في حالة عدم استجابة كاملة، والصادم في الأمر أن هذه الهجمات تتم بشكل آلي دون الحاجة لأي تفاعل أو نقرة واحدة من قبل المستخدم.
ثغرة في هواتف سامسونج
وحول حقيقة الرابط الخفي وتفاصيل الخلل الفني، تشير الأبحاث التقنية المتعلقة بالثغرة المسجلة برقم «CVE-2025-62817» إلى واقع أكثر تعقيدًا مما يتداول عبر منصات التواصل الاجتماعي؛ فالثغرة لا تعتمد على مجرد إرسال رابط، بل تكمن في طبقة البرمجيات الثابتة، وتحديدًا في الدالة المسؤولة عن معالجة بروتوكولات التحكم في الشبكة، وبحسب بيانات قاعدة SentinelOne، فإن الخلل ناتج عن مرجع مؤشر فارغ، حيث يفشل المعالج في التحقق من صحة البيانات الواردة قبل معالجتها، مما يؤدي إلى انهيار النظام فور استقبال بيانات مفخخة بمجرد اتصال الجهاز بالشبكة ودون الحاجة لأي توثيق، بحسب ما ذكرت صحيفة «ذا صن» البريطانية.
ويعتمد نطاق التأثر بهذه الثغرة بشكل كلي على نوع المعالج المشغل للجهاز، وهو ما خلق انقسامًا جغرافيًا في مستويات الأمان؛ حيث تقع الأجهزة التي تعمل بمعالجات Exynos المنتشرة غالباً في أسواق الشرق الأوسط وأوروبا وكوريا الجنوبية في دائرة الخطر، وقد تأكد تأثر معالج Exynos 1280 الذي يشغل هواتف شهيرة مثل Galaxy A53 5G، A33 5G، وM53 5G، مع مؤشرات قوية على تأثر سلسلة واسعة من المعالجات الأخرى المخصصة للفئات المتوسطة والاقتصادية، بينما تظل الهواتف التي تعمل بمعالجات Snapdragon آمنة تمامًا وغير معنية بهذا الخلل.
كيف تتحقق من سلامة جهازك؟
وللتحقق من سلامة الأجهزة، يُنصح المستخدمون بالتوجه إلى «الإعدادات»، ثم «حول الهاتف»، وصولًا إلى «معلومات البرنامج» للتأكد من نوع المعالج، حيث يشير رقم الطراز المنتهي بحرف B أو N غالبًا إلى وجود معالج Exynos، وتأتي هذه الثغرة كجزء من نمط متكرر ومقلق، إذ تعد الثالثة من نوعها التي تضرب هذه المعالجات في الأشهر الثلاثة الأولى من عام 2026، مما يعيد تساؤلات الخبراء حول معايير التحقق من البيانات في تطوير برمجيات سامسونج، خاصة مع غياب رد رسمي جذري حتى الآن.
وفي ظل هذا الوضع، يوجه الخبراء توصيات عاجلة للمستخدمين بضرورة تحديث نظام التشغيل فورًا وتثبيت آخر تحديث أمني متاح لتقليل فرص نجاح الهجمات، كما يُنصح بمراقبة صفحة «Samsung Semiconductor» الرسمية باعتبارها المصدر الأول لإعلان الحل النهائي للثغرة «CVE-2025-62817»، ومع أنّ علاقة الروابط المشبوهة بالثغرة لم تثبت تقنيًا كمسار أساسي، إلا أن الحذر الرقمي يظل قاعدة ذهبية، ويبقى الوضع حاليًا تحت مراقبة دقيقة من الباحثين الأمنيين في انتظار قائمة الأجهزة المتأثرة رسميًا وخطة سامسونج لإغلاق هذه الثغرة.
