بعد الأخبار عن سرقة أكثر من 6 مليارات دولار من بينانس، بدأ كثير من المستخدمين يتساءلون عن مخاطر أمان الكريبتو في حياتهم اليومية، حتى في أمور بسيطة كشحن الهاتف في سيارة أجرة أو مطار. هل يمكن لـشاحن عام أن يسرق عملاتك المشفرة؟ يفصل هذا المقال بين الخوف المبالغ فيه والخطر الحقيقي.
توضيح مهم: لا يوجد أي دليل منشور على أن اختراق بينانس له علاقة بشواحن الهواتف. المصدر الذي ألهم هذا المقال هو مقال رأي في TheStreet يطرح سؤال الشواحن كقلق شخصي للكاتب لا كسبب للاختراق، وهو لا يذكر أصلًا كيف وقع الاختراق.
1. ما هو "Juice Jacking" وهل هو خطر حقيقي؟
Juice Jacking هو هجوم عبر شاحن أو منفذ USB عام يتم التلاعب به، فيفتح اتصال بيانات مع هاتفك بدل الشحن فقط، وقد يعرّض ملفاتك وصورك وكلمات مرورك للخطر.
ما تقوله المصادر:
ظهر المفهوم لأول مرة في مؤتمر DEF CON عام 2011.
حذّرت جهات أمريكية مثل FCC وFBI المسافرين من الشحن العام.
في المقابل، تقول FCC إنها لا تعرف حالات مؤكدة لهذا الهجوم، وتصف مؤسسة EFF التحذيرات المتكررة بأنها تخويف، ولم يوثق Ars Technica في تقرير أبريل 2025 حالات فعلية في الواقع.
بحث جامعة Graz الذي قُدّم في مؤتمر USENIX Security في أغسطس 2025 أظهر هجومًا باسم ChoiceJacking، تمكّن فيه شاحن خبيث من دفع هواتف من ثماني شركات إلى الموافقة على اتصال البيانات في أقل من دقيقة. أصدرت آبل وجوجل إصلاحات للأجهزة المحدّثة، لكن كثيرًا من هواتف أندرويد الأخرى بقيت معرّضة. ولم تتضمن التجربة سرقة محافظ كريبتو، بل الوصول إلى الملفات.
الخلاصة: الخطر موجود نظريًا وتقنيًا، لكنه لا يبدو شائعًا في الواقع. ويمكن التعامل معه بعادات بسيطة دون ذعر.
2. متى يصبح الشاحن خطرًا على أموالك فعلًا؟
يتحول الأمر إلى خطر حقيقي في حالة واحدة تقريبًا: أن تكون عبارتك السرية أو مفتاحك الخاص مخزّنين على الهاتف.
ما الذي يتغير بعد تحديثات الأمان؟
في أندرويد 15 (أواخر 2024) وiOS 18.4 (مارس 2025) أصبح الهاتف يطلب رمزًا أو بصمة قبل السماح باتصال بيانات عبر USB.
هذه الحماية لم تشمل بعد كثيرًا من هواتف أندرويد وقت صدور تقارير أبريل 2025 [تحقق من حالة هاتفك].
حتى مع هذه الحماية، لا تعتمد عليها وحدها.
المخاطر الأكبر من الشواحن:
التصيّد الاحتيالي ومواقع وتطبيقات المحافظ المزيفة.
برمجيات خبيثة تُثبَّت من روابط أو تطبيقات غير موثوقة.
ترك الأموال على المنصات، وهي المخاطرة التي أظهر الأسبوع الأخير ثمنها.
3. كيف تحمي هاتفك ومحفظتك بعادات بسيطة؟
عند الشحن:
استخدم شاحنك وكابلك الخاصين ومصدر طاقة موثوقًا.
احمل بطارية متنقلة (Power Bank) للسفر والأماكن العامة.
استخدم كابلًا للشحن فقط أو حاجز بيانات USB إذا اضطررت لمنفذ غير مألوف.
أبقِ الهاتف مقفلًا، وارفض أي نافذة تطلب "الوثوق بهذا الجهاز" أو "نقل الملفات".
للهاتف نفسه:
ثبّت تحديثات النظام فور صدورها.
لا تثبّت تطبيقات من خارج المتاجر الرسمية.
فعّل قفل الشاشة برمز قوي أو بصمة.
للمحفظة:
لا تخزّن العبارة السرية رقميًا على الهاتف: لا صورة ولا ملاحظات ولا بريد.
اكتبها على ورق أو لوح معدني في مكان آمن.
احتفظ بالمبالغ الكبيرة في محفظة باردة بدل المنصة أو الهاتف.
راجع المعاملات على شاشة الجهاز قبل الموافقة.
أسئلة شائعة
هل سُرقت أموال بينانس عبر شاحن هاتف؟
لا يوجد دليل على ذلك. المقال المصدر لا يربط الاختراق بالشواحن، وينسب المكتب الفيدرالي الأمريكي (FBI) العملية إلى مجموعة مرتبطة بكوريا الشمالية.
هل Juice Jacking حدث فعلًا في الواقع؟
تقول FCC إنها لا تعرف حالات مؤكدة، ولم يوثق Ars Technica حالات في الواقع. لكن تجارب بحثية أثبتت إمكانية الهجوم تقنيًا.
هل يكفي أن يكون هاتفي محدّثًا؟
تحديثات أندرويد 15 وiOS 18.4 تقلل المخاطر، لكن حماية بعض هواتف أندرويد كانت ناقصة. فالأفضل ألا تعتمد على الهاتف في حفظ عبارتك السرية أصلًا.
هل الشحن اللاسلكي أكثر أمانًا؟
لا يفتح اتصال بيانات عبر USB، لكن لم أجد مصدرًا في هذا البحث يقيّمه من هذه الناحية [تحقق].
هل أحتاج إلى محفظة هاردوير؟
إذا كانت مبالغك كبيرة أو مدخرات طويلة الأمد، فهي خيار أكثر أمانًا من الهاتف أو المنصة.
خاتمة
الخوف من الشاحن العام مبالغ فيه إلى حد ما، لكن عادة بسيطة مثل حمل بطارية متنقلة تكلّفك القليل. الأهم أن تحفظ عبارتك السرية بعيدًا عن الأجهزة المتصلة بالإنترنت، وأن تقلل اعتمادك على منصة واحدة. الأمان طبقات، والشاحن إحداها وليس أخطرها.
تنبيه: هذا المقال للتوعية وليس نصيحة استثمارية أو أمنية متخصصة.
تعليقات
إرسال تعليق