أندرويد 17 يعزز حماية الهواتف الذكية بقيود أمنية جديدة على رمز القفل
تعتزم “غوغل” تعزيز مستوى الأمان في نظام أندرويد 17 عبر فرض قيود أكثر صرامة على محاولات تخمين رمز القفل (PIN)، في خطوة تستهدف الحد من هجمات القوة الغاشمة (Brute-force Attacks)، التي تعتمد على تجربة أعداد كبيرة من الرموز حتى الوصول إلى الرمز الصحيح.
وكانت الشركة قد أعلنت خلال شهر مايو الماضي عزمها تشديد إجراءات تجاوز شاشة القفل، إلا أن تفاصيل جديدة كشف عنها ميشال رحمن أظهرت حجم التغييرات المنتظرة في الإصدار الجديد، وفقًا لما أورده موقع “PhoneArena”، ونقلته “العربية Business”.
تقليص كبير في عدد محاولات إدخال رمز PIN
في أندرويد 16، كان النظام يسمح بعدد كبير من محاولات إدخال رمز PIN قبل فرض فترات انتظار، حيث يمكن إجراء:
- 10 محاولات خلال الدقيقة الأولى.
- 20 محاولة خلال أول 6 دقائق.
- 50 محاولة خلال أول 25 دقيقة.
- 110 محاولات خلال 24 ساعة.
- نحو 1800 محاولة خلال خمس سنوات.
تابعونا على التلكرام
أما في أندرويد 17، فستنخفض هذه الحدود بشكل ملحوظ لتصبح:
- 6 محاولات فقط خلال الدقيقة الأولى.
- 7 محاولات خلال أول 6 دقائق.
- 8 محاولات خلال أول 25 دقيقة.
- 12 محاولة خلال 24 ساعة.
- 19 محاولة فقط خلال خمس سنوات.
وعند الوصول إلى 20 محاولة خاطئة، سيدخل الهاتف في وضع حماية يمنع استمرار محاولات تخمين رمز القفل، وهو ما يزيد من صعوبة اختراق الأجهزة حتى باستخدام أدوات متخصصة، مثل أجهزة Cellebrite المستخدمة في التحقيقات الجنائية.
لماذا شددت غوغل القيود؟
تستند هذه الخطوة إلى اعتبارات أمنية تهدف إلى تقليل فرص نجاح هجمات التخمين، إذ كان العدد الكبير من المحاولات في الإصدارات السابقة يمنح المهاجمين فرصة لتجربة أكثر الرموز شيوعًا، خاصة عند امتلاكهم معلومات شخصية عن صاحب الهاتف، مثل تاريخ الميلاد أو المناسبات المهمة.
ورغم أن رمز PIN المكوّن من ستة أرقام يوفر مليون احتمال مختلف، فإن تقليص عدد المحاولات المتاحة يقلل بشكل كبير فرص نجاح هذا النوع من الهجمات.
ميزة جديدة لتجنب احتساب المحاولات المكررة
يتضمن أندرويد 17 أيضًا ميزة جديدة تحمل اسم Duplicate Guess Detection، والتي تمنع احتساب المحاولة إذا أعاد المستخدم إدخال الرمز الخاطئ نفسه أكثر من مرة.
وتحفظ الميزة رموز PIN الخاطئة التي أُدخلت سابقًا، بحيث لا تُخصم المحاولة المكررة من الحد الأقصى للمحاولات المسموح بها، وهو ما يساعد المستخدمين الذين يكررون الخطأ نفسه دون قصد، خاصة مع تقليص عدد المحاولات المتاحة.
لماذا يُنصح باستخدام رمز PIN من 6 أرقام؟
عند إعداد هاتف أندرويد لأول مرة، تتيح غوغل للمستخدم اختيار رمز PIN مكوّن من 4 أو 6 أرقام، إلا أنها توصي باعتماد الرمز الأطول لأنه يوفر مستوى أعلى من الحماية.
ويبلغ عدد احتمالات رمز PIN المكوّن من 4 أرقام نحو 10 آلاف احتمال، بينما يرتفع إلى مليون احتمال عند استخدام 6 أرقام، ما يجعل عملية تخمين الرمز أصعب بنحو 100 مرة، ويعزز حماية البيانات الشخصية، خاصة مع القيود الأمنية الجديدة التي يقدمها أندرويد 17.