آيفون أم أندرويد: أيهما يوفر حماية أكبر فعلياً لأصولك المشفّرة؟

لسنوات ظلّ التسويق مباشراً: اشترِ آيفون، واجعل أصولك المشفّرة خلف جدار لا يمكن اختراقه. ثم ظهرت مفاجأة: باحثو Kaspersky رصدوا حصان طروادة داخل متجر Apple نفسه، يتسلّل بهدوء إلى مكتبة الصور بحثاً عن عبارات استرجاع بيتكوين (BTC) وإيثر (ETH). هنا يطرح السؤال نفسه: أي هاتف يحمي محفظتك فعلاً، وهل يعتمد الجواب على العتاد أم على المستخدم الذي يمسكه؟

• كلا النظامين احتضنا برمجيات خبيثة لسرقة العملات المشفّرة، لكن معظم العبء يقع على أندرويد، بينما يتعرض آيفون لهجمات أقل عدداً وأكثر تكلفة واستهدافاً.
• منظومة آبل المغلقة وتحديثاتها السريعة والموحّدة تمنح المستخدم العادي مستوى خطورة أدنى، لكن تصميم رقم المرور وقواعد التحميل الجانبي الجديدة فتحت ثغرات حقيقية.
• أخطر التهديدات لا تكترث بالنظام أساساً: تصوير عبارة الاسترجاع، والاستيلاء على شرائح الاتصال (SIM swap)، والنسخ الاحتياطي السحابي، والهندسة الاجتماعية؛ جميعها تتفوق بسهولة على أي حصانة عتادية.

مخططا الحماية تحت الزجاج

كلا الهاتفين يعتمدان اليوم على عتاد مخصص لحفظ المفاتيح الحسّاسة بعيداً عن الذاكرة العادية. هذا الخيار التصميمي هو الأساس الذي يبنى عليه كل شيء لاحقاً.

آبل تصف “الوحدة الآمنة” Secure Enclave بأنها «نظام فرعي آمن مخصص، مدمج داخل شريحة آبل (SoC)، ومعزول عن المعالج الرئيسي لتوفير طبقة إضافية من الأمان». الوعد هنا أن مفاتيحك تبقى آمنة حتى لو اخترق نظام التشغيل نفسه.

في عالم أندرويد، تنقسم المهمة إلى مستويين: بيئة التنفيذ الموثوقة TEE تستقطع منطقة محمية من المعالج باستخدام ARM TrustZone، بينما تذهب StrongBox أبعد من ذلك، فتخزّن المفاتيح داخل شريحة منفصلة مادياً، مثل شريحة Titan M2 من Google، المدمجة في كل هواتف Pixel منذ الجيل السادس.

على الورق، تبدو المقاربتان متقاربتين. عملياً، يظهر الفارق عند النظر إلى من يحصل فعلياً على هذا العتاد.

دراسة صادرة في 2025 عن باحثين في جامعة كامبريدج بعنوان KeyDroid تستند إلى أرقام تشير إلى أنه حتى 2023، نحو 96% من هواتف آيفون و45% فقط من أجهزة أندرويد «تقدّم شكلاً من أشكال الـ SE»، أي العنصر الآمن Secure Element. هذه النسبة وحدها تكاد تحسم النقاش: هاتف أندرويد رخيص قد يفتقر ببساطة إلى المكوّن الذي يأتي كمعيار أساسي في آيفون.

وهناك نقطة ثانية نادراً ما يسمع عنها مستخدمو المحافظ.

الحماية العتادية لا تعمل إلا عندما يطلب التطبيق الاستفادة منها. الكثير من تطبيقات الجوال تخزّن البيانات الحسّاسة في مخازن برمجية عادية، بما يعني أن الشريحة الآمنة تبقى معطّلة بينما يعيش المفتاح الذي ينبغي أن تحميه في بيئة أضعف. ما إذا كانت محفظتك تحديداً تستخدم تخزيناً معززاً بالعتاد سؤال يستحق طرحه مباشرة على المطوّر.

اقرأ أيضاً: المحافظ ذاتية الاستضافة تفلت من خطة إبلاغ عن الحوالات بـ 10 آلاف دولار بعد سحب مقترحين من FinCEN

من أين تأتي التطبيقات… ولماذا يهم ذلك؟

الفارق الأمني الأوضح بين النظامين لا يكمن في السيليكون، بل في قنوات التوزيع.

لسنوات طويلة، سمح iOS بتثبيت التطبيقات من مصدر واحد تقريباً. «غوغل بلاي» يراجع التطبيقات كذلك، لكن أندرويد أتاح دوماً التحميل الجانبي، أي تثبيت ملفات APK من أي موقع على الإنترنت تقريباً.

غوغل أبلغت أنها رصدت برمجيات خبيثة من مصادر التحميل الجانبي على الويب تفوق بما يفوق 50 ضعفاً ما يأتي من التطبيقات الموزعة عبر غوغل بلاي. هذا الفارق يفسّر انجذاب المهاجمين نحو أندرويد: إقناع مستخدم بالضغط على «تثبيت على أي حال» أرخص بكثير من تهريب حمولة خبيثة عبر لجنتي مراجعة.

خدمة Google Play Protect تفحص التطبيقات المثبتة على معظم الأجهزة المعتمدة، وهو عامل مساعد، لكنه يظل أداة كشف لاحقة؛ وأدوات الفحص تلهث دائماً خلف التهديدات لا أمامها.

في المقابل، خسر نظام آبل بعض عمقه الدفاعي.

امتثالاً لقانون الأسواق الرقمية في الاتحاد الأوروبي، أطلقت آبل إصدار iOS 17.4 في مارس 2024، لتسمح لأول مرة في الاتحاد الأوروبي بالتحميل الجانبي ومتاجر التطبيقات البديلة. تيم كوك كان قد حذّر في 2021 من أن خطوة كهذه ستؤدي إلى «تدمير أمن آيفون».

اليوم تقول آبل إن الخطوة تعرّض الأوروبيين لتطبيقات مزورة وتدفقات دفع احتيالية يصعب عليها ضبطها. المنتقدون يردّون بأن نظام «التوثيق» notarization ما زال قائماً وأن التحذير كان دوماً له بعد تجاري. في كل الأحوال، تنازل iOS عن جزء من تفوق بنيوي بناه على مدى 15 عاماً.

اقرأ أيضاً: لماذا يعجز بيتكوين عن اختراق 87 ألف دولار؟ البائعون صدّوه للمرة الثالثة

فجوة التحديثات

أمان أي محفظة لا يتجاوز أمان نظام التشغيل الذي تعمل فوقه. هنا يتباعد المساران بوضوح.

آبل تدفع تحديثاً واحداً تقريباً إلى كل أجهزة آيفون المدعومة في توقيت متقارب، مع تبنٍّ سريع. أما في أندرويد، فتسير الترقيعات في طريق أطول: من مورّد الشريحة، إلى الشركة المصنعة، وأحياناً شركة الاتصالات، قبل أن تصل إلى هاتف المستخدم.

أبحاث مستقلة قيست التأخيرات على مستوى منظومة أندرويد، ووضعت متوسط التأخير في تطبيق الترقيعات حول 38 يوماً، مع أداء أسوأ بكثير لدى بعض المصنعين. الأجهزة الأقدم والأرخص غالباً ما تُستبعد من قوائم الدعم نهائياً.

هذا التأخير ليس تفصيلاً تقنياً؛ بل هو النافذة المفتوحة التي يتسلل منها المهاجمون.

غوغل حاولت تضييق الفجوة. مشروع Project Mainline يسمح بتحديث مكوّنات أساسية للنظام عبر غوغل بلاي مباشرة، من دون انتظار إصدار كامل للبرمجيات الثابتة، ما يتجاوز عنق الزجاجة عند المصنع. المقاربة مفيدة، لكنها لا تغطي كل شيء، ولا تساعد هاتفاً انتهت فترة دعمه.

فريق استخبارات التهديدات في غوغل رصد 75 ثغرة «صفرية اليوم» استُغلت في البرية خلال 2024، نزولاً من 98 في 2023، ولاحظ أن سلاسل الاستغلال تستهدف «بشكل شبه حصري (~90%)» الأجهزة المحمولة. ومن الثغرات الموجهة للمحمول، أصابت سبعٌ أندرويد واثنتان iOS، مع وجود ثلاث من ثغرات أندرويد في مكوّنات طرف ثالث لا تعود لغوغل مباشرة.

اقرأ أيضاً: هيئة CFTC تريد رقابة الصفقات بالرافعة على الكريبتو… والتداول الفوري يبقى خارج متناولها

البرمجيات الخبيثة التي تطارد عبارة الاسترجاع

أكثر البرمجيات الإجرامية فعالية لا تهاجم تطبيق المحفظة نفسه؛ بل تهاجم ألبوم الصور.

أداة SparkCat من Kaspersky، التي كُشف عنها في فبراير 2025، استخدمت التعرف البصري على الأحرف لمسح الصور المخزّنة بحثاً عن عبارات استرجاع. التطبيقات المصابة على غوغل بلاي حصدت أكثر من 242 ألف تحميل، وكانت أول حصان طروادة لسرقة البيانات يرصده الباحثون داخل متجر تطبيقات آبل. خليفة لها باسم SparkKitty ظهر لاحقاً على المنصتين، متخفياً داخل تطبيق iOS باسم 币coin وتطبيق أندرويد باسم SOEX.

المنطق قاتم لكنه فعّال: المستخدم يلتقط صورة لعبارة الاسترجاع «لراحة البال»، فيتحول النسخ الورقي إلى ملف رقمي قابل للبحث.

تعرّض أندرويد أعمق هنا بسبب صلاحية واحدة: «خدمات الإتاحة» أو Accessibility Services. هذه الخاصية صُممت لمساعدة ذوي الإعاقة، لكنها تمنح التطبيق القدرة على قراءة محتوى الشاشة، وتسجيل الإدخال، ورسم نوافذ فوق التطبيقات الأخرى. مطورو البرمجيات الخبيثة يتعاملون معها كمفتاح رئيسي.

تقنيات الهجوم تتراكم في أنماط متوقعة:

• هجمات التراكب ترسم شاشة تسجيل دخول مزيفة فوق تطبيق المحفظة الحقيقي.
• برمجيات «الكلّيبّر» تبدّل عنوان المحفظة المنسوخ بعنوان المهاجم.
• ماسحات OCR تنقّب في معرض الصور عن أي نص يشبه عبارات الاسترجاع.
• إساءة استخدام الـ Accessibility تلتقط ضغطات المفاتيح ونص الشاشة أثناء الكتابة.
• الافتراضية (Virtualization) تسمح بتشغيل التطبيق الحقيقي داخل حاوية يتحكّم بها المهاجم.

شركة Trend Micro وثّقت في 2023 عينة CherryBlos، التي جمعت بين OCR وتراكبات محافظ مزيفة والتلاعب بالحافظة لتحويل السحوبات. لاحقاً كشفت ThreatFabric حصان طروادة Crocodilus، الذي يعرض رسالة تحث الضحية على «نسخ مفتاح المحفظة احتياطياً في الإعدادات خلال 12 ساعة»، ثم يحصد العبارة عبر إساءة استخدام صلاحيات الإتاحة.

أحصنة طروادة المصرفية أصبحت أكثر شراسة بحلول 2025.

شركة Zimperium حللت نسخة من Godfather تشغّل تطبيقات بنكية وتطبيقات كريبتو حقيقية داخل حاوية افتراضية مخفية، لتلتقط الإدخال في الزمن الحقيقي بدل الاكتفاء بصفحة تسجيل دخول مزيفة. وحدة ThreatLabz في Zscaler رصدت أحدث سلالة من Anatsa تستهدف أكثر من 831 مؤسسة مالية عالمياً، ارتفاعاً من 650، مع إضافة منصات ألمانية وكورية جنوبية ومنصات كريبتو لقائمة الضحايا.

برمجيات Clipper تبقى أرخص حيلة في الترسانة. الباحث Lukas Stefanko من ESET اكتشف في فبراير 2019 أوّل «كلّيبَر» على غوغل بلاي ينتحل هوية MetaMask، ووسم باسم Android/Clipper.C، كانت وظيفته تبديل عناوين بيتكوين وإيثر المنسوخة بعناوين المهاجم.

البرمجيات الخبيثة الأصلية على iOS نادرة نسبياً. عملية مراجعة متجر التطبيقات، ومنع التحميل الجانبي تاريخياً، تغلق الكثير من المسارات التي يتركها أندرويد مفتوحة بحكم التصميم.

اقرأ أيضاً: مجموعة لازاروس الكورية الشمالية مرّرت مليار دولار مسروقاً عبر غسل صيني، وفق مزاعم ZachXBT

نقاط العمى في آيفون نفسه

هذا لا يجعل آيفون حصناً لا يُخترق؛ إنما يفشل بطريقة مختلفة فحسب.

أكثر نقاط السيطرة صرامة لدى آبل تقع عند بوابة توزيع التطبيقات؛ لذا يلجأ المحتالون إلى الالتفاف حولها لا عبرها. شركة Sophos تتبعت حملة CryptoRom، التي أساءت استخدام نظام TestFlight من آبل لتوزيع نسخ «تجريبية» من تطبيقات كريبتو مزيفة خارج أعين متجر التطبيقات الرسمي. استغل المهاجمون ملفات تعريف اختبار النسخ التجريبية وبرامج التوزيع المؤسسي لتثبيت تطبيقات عملات مشفّرة مزيفة تتجاوز مراجعة متجر التطبيقات بالكامل.

حيلة ملفات التعريف هنا ليست سوى هندسة اجتماعية في ثوب تقني؛ إذ يُقنَع الضحايا بمنح الثقة لشهادة مطوّر، مانحين المهاجم عملياً صلاحيات عميقة على أجهزتهم.

لكن أكثر ما أزعج الباحثين في الأمن السيبراني كان هجوماً منخفض التقنية للغاية.

فقد كشفت جوانا ستيرن من وول ستريت جورنال عن لصوص يراقبون ببساطة إدخال رمز قفل الآيفون في الحانات والأماكن العامة، ثم يسرقون الهاتف. بهذا الرمز المكوَّن من ستة أرقام فقط، يستطيع اللص إعادة ضبط حساب Apple ID، وإقصاء المالك نهائياً، ثم تفريغ التطبيقات المالية. أحد المدانين، آرون جونسون، وصف كيف سرق مئات أجهزة الآيفون، مع أمر توقيف أشار إلى خسائر بلغت 300 ألف دولار.

ردّت آبل في iOS 17.3 بميزة "حماية الجهاز المسروق". عند تفعيلها، تتطلب العمليات الحساسة التحقق عبر Face ID أو Touch ID في المواقع غير المألوفة، من دون السماح بالعودة إلى رمز القفل، مع تأخير أمني قبل تنفيذ أخطر التغييرات. الميزة فعّالة، لكنها تصل للمستخدم وهي معطّلة افتراضياً، ومعظمهم لا يعثر على زر التفعيل.

يبقى التصيّد الاحتيالي نقطة ضعف أخرى، والأرقام لا تُجامل سمعة الآيفون. بيانات Lookout للربع الثالث من 2024 تشير إلى أن أجهزة iOS استُهدفت في 18.4% من هجمات التصيّد عبر المحمول، مقابل 11.4% لأندرويد، مع تعرّض 19% من أجهزة iOS المؤسسية لمحاولة تصيّد واحدة على الأقل في كل ربع.

اقرأ أيضاً: ما الذي يعطّل iPhone 18 Pro Max على شبكة AT&T؟ آبل لم تقدّم جواباً

حين يفتح المال الأبواب المغلقة

هناك مستوى آخر من الهجمات يتجاوز متاجر التطبيقات ودورات التحديث بالكامل. يستهدف أشخاصاً بعينهم، ويتطلب إنفاقاً مالياً حقيقياً.

آبل تحذّر الأهداف مباشرة عبر "إشعارات تهديد" ترسلها منذ 2021 لمستخدمين في أكثر من 150 دولة بعد رصد نشاط برمجيات تجسس مرتزقة. وهي تسمّي "بيغاسوس" من مجموعة NSO نموذجاً لهذه الفئة، وتوجّه المتضررين إلى "وضع القفل" Lockdown Mode.

"وضع القفل" يجرّد النظام من المزايا التي تعتمد عليها سلاسل الاستغلال عادة، بما في ذلك أنواع معيّنة من مرفقات الرسائل، وبعض تقنيات الويب، والاتصالات السلكية مع جهاز مقفل. وآبل تصرّح علناً بأنها لا تعرف بهجوم ناجح لبرمجيات تجسس مرتزقة على جهاز يعمل في هذا الوضع.

هذا الادعاء مهم في سياقنا، لأن كبار حاملي الأصول المشفّرة يقعون مباشرة ضمن فئة الأهداف التي تطاردها هذه البرمجيات.

أندرويد بات يمتلك نظيراً لذلك. جوجل دمجت ميزة Advanced Protection في أندرويد 16 عبر زر وحيد يعطّل تثبيت التطبيقات من خارج المتجر، ويحظر شبكات 2G والواي فاي غير الآمن، ويعيد تشغيل الجهاز بعد ثلاثة أيام من بقائه مقفلاً، ويفعّل طبقات أقوى من حماية الذاكرة. مؤسسة الحدود الإلكترونية EFF شبّهته مباشرةً بوضع القفل من آبل.

كلا الميزتين تعترفان بالحقيقة غير المريحة نفسها: مهاجم ممول ومصمم يمكنه مع الوقت اختراق هاتف عادي؛ الدفاع الحقيقي الوحيد هو تقليص السطح الذي يمكنه لمسه.

اقرأ أيضاً: مؤسسة ويكيميديا: وكلاء OpenAI سرّبوا تعديلات غير معتمدة إلى مواقعنا

هجمات لا تهتم بالهاتف الذي تحمله

كثير من أقسى خسائر العملات المشفّرة لا علاقة لها بنظام iOS أو أندرويد، بل بالطبقة بين الشاشة والكرسي.

أوضح مثال هو "استبدال شريحة الاتصال" (SIM Swapping). مركز شكاوى جرائم الإنترنت التابع لـ مكتب التحقيقات الفيدرالي FBI سجّل في 2021 عدد 1,611 شكوى مرتبطة بهذه الهجمات، بخسائر تجاوزت 68 مليون دولار، ارتفاعاً حاداً من 12 مليون دولار فقط خلال الفترة 2018–2020 مجتمعة. يقنع المهاجم شركة الاتصالات بنقل رقمك إلى شريحة يملكها، فيستقبل رموز SMS ويُفرغ الحسابات المربوطة بها.

هذا الهجوم يعمل بالطريقة نفسها على المنصتين؛ هوية هاتفك لا تهم حين تكون الحلقة الأضعف موظفاً في مركز خدمة العملاء.

نسخ العبارات السرية إلى السحابة يخلق ثغرة صامتة أخرى. تخزين عبارة الاسترجاع في iCloud أو Google Drive يحوّل مفتاحك الخاص إلى ملف يتبع حسابك أينما ذهب، ويمكن لمن يستولي على الحساب الوصول إليه.

إضافات المتصفح، رموز QR الخبيثة، موظفو الدعم المزيفون، ومعاملات التصيّد عبر طلب "الموافقة" كلها تعمل بالآلية ذاتها بغض النظر عن نظام التشغيل. والأقدم من كل ذلك هو إقناع شخص ما بقراءة عبارة الاسترجاع بصوت عالٍ لغريب على الطرف الآخر.

بيانات السوق توضح أين تتراكم الأضرار حالياً. شركة Chainalysis وثّقت أكثر من 2.17 مليار دولار سُرقت من خدمات عملات مشفّرة في النصف الأول من 2025، متجاوزة بالفعل إجمالي 2024، مع استحواذ اختراق المحافظ الفردية على 23.35% من نشاط الأموال المسروقة منذ بداية العام، في وقت شدّدت فيه البورصات دفاعاتها وبات الأفراد الهدف الأسهل.

اقرأ أيضاً: Evernorth تجهّز 473 مليون XRP لنازداك – هل يموّل المساهمون رهان الخزانة؟

تحصين أي هاتف

الجانب المضيء هو أن حفنة من العادات المنضبطة ترجّح الكفة أكثر بكثير من اختلاف المنصة. البداية تكون مع الخطوات التي يراهن المهاجمون على أنك ستتجاهلها.

لا تلتقط صورة ولا لقطة شاشة لعبارة الاسترجاع. هذا الإجراء الوحيد كفيل بإسقاط عائلة كاملة من برمجيات OCR الخبيثة، من SparkCat حتى CherryBlos.

لقطع الطريق أمام مخاطر الآيفون، تكفي قائمة قصيرة:

• تفعيل "حماية الجهاز المسروق" من إعدادات Face ID.
• استخدام رمز مرور طويل من أحرف وأرقام بدلاً من ستة أرقام.
• تفعيل "الحماية المتقدمة للبيانات" لضمان تشفير طرفي لـ iCloud.
• التعامل مع أي طلب لتثبيت ملف إعدادات (Configuration Profile) على أنه تهديد محتمل.

على أندرويد، القواعد أكثر صرامة:

• الاكتفاء بتثبيت التطبيقات من Google Play ورفض ملفات APK من خارج المتجر.
• اعتبار أي تطبيق يطلب صلاحيات "إمكانية الوصول" إشارة خطر تستدعي التدقيق.
• تفعيل Advanced Protection لمن يستخدم أندرويد 16.
• تفضيل هواتف Pixel أو الفئات العليا التي تحتوي على عنصر أمني حقيقي (Secure Element) على الأجهزة الرخيصة التي تفتقده.

في كلا العالمين، يجب إبعاد المصادقة عن رسائل SMS. تطبيقات التحقق أو مفاتيح الأمان المادية تُخرج شركة الاتصالات من المعادلة، وبالتالي تُغلق مسار استبدال الشريحة بالكامل.

المستخدمون الأكثر حرصاً يذهبون أبعد من ذلك. نظام GrapheneOS، وهو إصدار مشدّد الأمان من أندرويد يعمل حصراً على هواتف Pixel، يوفّر مُخصِّص ذاكرة أكثر صلابة، وعزلاً أقوى للتطبيقات، وتحديثات سريعة، وقد صرّح إدوارد سنودن بأنه يستخدمه. بعض حاملي العملات المشفّرة يحتفظون بهاتف Pixel بنظام GrapheneOS نظيف يُستخدم حصراً للتوقيع غير المتصل بالإنترنت.

أياً كان الهاتف، من الحكمة إبقاء الأرصدة الكبيرة بعيداً عنه. محفظة عتادية متصلة عبر USB أو بلوتوث تحافظ على المفاتيح الخاصة خارج الجهاز المتصل بالإنترنت، وهذه الفجوة فيزيائياً أهم من أي مقارنة بين iOS وأندرويد في هذا المقال.

اقرأ أيضاً: صفقة ليبرون جيمس على Polymarket تدفع 15 مليون دولار بعد تداولات بـ 270 مليوناً على مستقبله

الخلاصة

من ينتصر إذاً؟ بالنسبة لحامل عملات مشفّرة متوسط، يمثّل آيفون حديث أو هاتف Pixel من الفئة العليا خياراً افتراضياً أقوى، لأسباب بنيوية لا تعصبية.

كلاهما يأتي بعنصر أمني مدمج، ويحصل على تحديثات سريعة، ويعتمد متجراً مُنقّى التطبيقات. تظل كفة iOS أرجح في التعرض للبرمجيات الخبيثة، لأن أندرويد يستحوذ على الغالبية الساحقة من تهديدات المحمول، ولأن التثبيت الجانبي لا يزال المسار الرئيس للعدوى.

لكن منصة أكثر أماناً لا تعني إعداداً آمناً.

مالك آيفون يعيد استخدام رمز ضعيف، ويُصوّر عبارة الاسترجاع، ويعتمد على رموز SMS أكثر عرضة للخطر من مستخدم حذر على GrapheneOS. أسوأ خيار في السوق هو هاتف أندرويد رخيص بلا عنصر أمني ولا دعم تحديثات فعّال. أي شخص يحتفظ بمبالغ ذات شأن يجب أن يفترض قابلية اختراق كلا النظامين، ثم يستند إلى Lockdown Mode أو Advanced Protection جنباً إلى جنب مع محفظة عتادية.

النظام يحدد مستوى الأمان الأدنى؛ عاداتك هي التي ترسم السقف.

اقرأ التالي: جولة تمويل بـ 12 مليار دولار لـ DeepSeek تقترب من الإغلاق بمشاركة Tencent وCATL