في ظل التطورات السريعة في عالم الذكاء الاصطناعي، برزت وكالات واجهة المستخدم المدعومة بنماذج متعددة الوسائط (Multimodal Models) كعوامل رئيسية تعزز من تجربة المستخدم على الهواتف الذكية. ومع ذلك، يبدو أن هذه الوكالات تعرضت لأحد أكبر التهديدات الأمنية في التاريخ الحديث. إذ كشفت دراسات حديثة عن وجود هجوم خبيث يُعرف باسم هجوم إعادة ربط الإجراءات (Action Rebinding Attack) المتخصص في اختراق وكالات واجهة المستخدم على نظام أندرويد.

يستفيد هذا الهجوم من الثغرات الموجودة في تصميم وكالات واجهة المستخدم حيث تتعارض آلية عملها مع نظام الأمان الصارم الذي يقدمه أندرويد. يقوم المهاجم بإنشاء تطبيق خبيث لا يحتاج إلى أذونات خطيرة، ويستطيع من خلاله الاستيلاء على عمليات الوكالة لتنفيذ إجراءات عالية الصلاحيات. يتم ذلك عن طريق استغلال الفجوة الموجودة بين القرار والرؤية في عملية معالجة الوكالة.

ما يثير القلق هو أن هذا التطبيق الخبيث يستخدم "حامل سياقي" (Contextual Carrier) لجذب الوكالة إلى تنفيذ إجراء مخطط. أثناء فترة التفكير التي تمر بها الوكالة، يمكن للمهاجم تغيير الواجهة الخلفية إلى تطبيق حساس دون علم الوكالة، مما يؤدي إلى تنفيذ الإجراء في سياق متميز.

هذا الهجوم لا يتوقف هنا، بل توصل الباحثون إلى فكرة تسليح المنطق الخاص بإعادة استعادة المهام للوكالة، مما يؤدي إلى إنشاء دوائر استغلال قابلة للبرمجة متعددة الخطوات. بتطبيق استراتيجية مواءمة النية (Intent Alignment Strategy) التي تُحرف طريقة تفكير الوكالة، تمكن المهاجم من تحقيق أهدافه بشكل سهل.

أثبت الباحثون فعالية هذا الهجوم من خلال اختباره على ستة من وكالات واجهة المستخدم الأكثر شيوعاً في أندرويد، وحصلوا على نسبة نجاح تبلغ 100% في اختطاف الإجراءات. كما أظهرت النتائج القدرة على تنفيذ استغلالات تصل إلى حذف ملفات غير مصرح بها، وإرسال رسائل نصية، وإلغاء تثبيت التطبيقات دون الحاجة لأي أذونات من المهاجم.

ما يثير القلق بشكل خاص هو أن التطبيق الضار لا يحتوي على أي مكالمات API مميزة، مما يجعله يتجنب الكشف عن طريق برامج مكافحة الفيروسات التجارية، ما يكشف عن نقطة ضعف هامة في تحليل الأمن الخاص بالهواتف المحمولة.

إن هذا البحث يسلط الضوء على تحديات جديدة في مجال الأمن السيبراني ويؤكد على ضرورة إعادة تقييم استراتيجيات الأمان لضمان حماية أكبر لمستخدمي الهواتف الذكية.

ما رأيكم في هذه التطورات؟ كيف يمكن لمطوري التطبيقات تعزيز أمان تطبيقاتهم؟ شاركونا آراءكم في التعليقات.