من أكثر الجمل التي تتكرر كلما دخلنا في نقاش أندرويد مقابل آيفون أن اختراق الأندرويد أسهل بكثير، بينما الآيفون محصن تقريبًا ولا يمكن اختراقه. الجملة جذابة وسهلة الترديد، لكنها تختصر موضوعًا أمنيًا معقدًا جدًا في مقارنة لا تعكس الواقع كاملًا.
أنا شخصيًا لا أرى فائدة في الدفاع عن نظام لمجرد أنني أستخدمه، ولا في مهاجمة النظام المنافس. السؤال الأهم هو: ماذا تقول الأرقام وطريقة بناء النظامين فعلًا؟ وهل كون أندرويد مفتوحًا ويدعم تثبيت التطبيقات من خارج Google Play يعني تلقائيًا أنه أقل أمانًا؟ وهل إغلاق Apple لمنظومتها يجعل iPhone غير قابل للاختراق؟
الإجابة المختصرة: لا. توجد نقاط يتفوق فيها iPhone أمنيًا بوضوح، وتوجد حماية قوية جدًا داخل Android الحديث، والمستخدم نفسه يمكن أن يحول أكثر هاتف آمن إلى هدف سهل إذا تجاهل التحديثات وثبّت تطبيقات مجهولة ومنحها صلاحيات حساسة.
الإجابة السريعة
اختراق الأندرويد ليس سهلًا بالمعنى الشائع عندما نتحدث عن هاتف حديث ومحدث ويستخدم Google Play Protect ولا يثبت صاحبه تطبيقات مجهولة. لكن Android أكثر انفتاحًا من iOS، ويتيح مسارات تثبيت واستخدام أوسع، ما يزيد مساحة المخاطرة في بعض السيناريوهات. وفي المقابل تمتلك Apple منظومة أكثر تحكمًا وتجانسًا وتوصل التحديثات مباشرة، لكنها هي الأخرى تواجه ثغرات خطيرة وهجمات فعلية، بما فيها هجمات لا تحتاج أحيانًا إلى تثبيت تطبيق ضار.
أولًا: ما معنى اختراق الهاتف أصلًا؟
قبل أن نقارن، يجب أن نتفق على معنى كلمة اختراق. هناك فرق ضخم بين وجود تطبيق تجسس حصل المستخدم بنفسه على ملفه وثبته ومنحه صلاحيات، وبين استغلال ثغرة أمنية في النظام تسمح للمهاجم بتنفيذ كود عن بُعد دون تدخل المستخدم.
وهناك كذلك التصيد الاحتيالي وسرقة حساب Google أو Apple ID، والاستيلاء على رمز فتح الهاتف، واستغلال المتصفح، والتطبيقات المزيفة، وبرامج التجسس التجارية شديدة التطور.
كل هذه الحالات يصفها المستخدم العادي بجملة واحدة: «هاتفي اتخترق». لكن تقنيًا نحن أمام أنواع مختلفة تمامًا من الهجوم.
لذلك عندما نتحدث عن اختراق الأندرويد مقابل iPhone، فإن عدد التطبيقات الضارة وحده لا يخبرنا أي نظام أسهل في استغلال النواة أو المتصفح أو تجاوز العزل الأمني.
الادعاء الأول: أندرويد مفتوح المصدر ولذلك هو سهل الاختراق
هذه واحدة من أكثر الأفكار انتشارًا، لكنها تخلط بين شيئين مختلفين: رؤية الكود وإمكانية تجاوز وسائل الحماية.
كون أجزاء كبيرة من Android مفتوحة المصدر يسمح للباحثين الأمنيين وشركات الهواتف والمطورين بمراجعة الكود واكتشاف المشكلات أيضًا. معرفة طريقة عمل النظام لا تعني امتلاك مفتاح لتجاوزه.
Android الحديث يستخدم طبقات متعددة تشمل عزل التطبيقات Sandbox، ونظام SELinux، والإقلاع الموثق Verified Boot، وتشفير البيانات، ونظام صلاحيات التطبيقات، والحماية من التطبيقات الضارة عبر Google Play Protect.
إذن لا يمكن استخدام عبارة «مفتوح المصدر» كدليل في حد ذاتها على سهولة اختراق الأندرويد.
الادعاء الثاني: وجود ملفات APK يجعل أندرويد غير آمن
هنا يوجد جزء حقيقي من الانتقاد لا ينبغي إنكاره. Android يسمح للمستخدم بتثبيت تطبيقات من خارج Google Play، وهذه الحرية تخلق بالفعل مسارًا إضافيًا للهجوم لا يكون مفتوحًا بالطريقة نفسها أمام مستخدم iPhone التقليدي.
والأرقام التي أعلنتها Google مهمة جدًا هنا. وفق بيانات الشركة، أكثر من 95% من عمليات تثبيت التطبيقات التابعة لعائلات برمجيات خبيثة تستخدم صلاحيات حساسة مرتبطة بالاحتيال المالي جاءت من مصادر تثبيت عبر الإنترنت خارج Google Play، مثل المتصفحات وتطبيقات الرسائل ومديري الملفات.
هذه نقطة يجب الاعتراف بها بوضوح: إذا كنت تحمل ملفات APK عشوائية من مواقع وروابط تصل إليك عبر الرسائل، فإنك ترفع مستوى المخاطرة بنفسك بدرجة كبيرة.
لكن الرقم نفسه يخبرنا بشيء آخر: المشكلة الأساسية هنا ليست أن أي تطبيق على Android يستطيع اختراق النظام بمجرد وجوده، وإنما أن مصدر التطبيق وطريقة تثبيته لهما تأثير ضخم على مستوى الأمان.
Google تفحص 350 مليار تطبيق Android يوميًا
الصورة القديمة التي تقول إن مستخدم Android يثبت تطبيقًا ثم يتركه النظام وحده لم تعد دقيقة.
Google أعلنت في فبراير 2026 أن Google Play Protect يفحص أكثر من 350 مليار تطبيق يوميًا على أجهزة Android. وقالت أيضًا إن الفحص اللحظي خلال العام السابق اكتشف أكثر من 27 مليون تطبيق ضار جديد مصدرها خارج Google Play، وحذر المستخدم منها أو منعها.
هذه الأرقام لا تعني أن Android لا يحتوي على برمجيات خبيثة، بل العكس: توضح حجم البيئة التي يجب على Google حمايتها. لكنها تجعل عبارة أن Android لا يملك دفاعات ضد التطبيقات الخارجية غير صحيحة إطلاقًا.
ويمكن مراجعة تفاصيل هذه الحماية عبر مدونة Google Security الرسمية.
اختراق الأندرويد والآيفون بالأرقام: ماذا نستطيع مقارنته فعلًا؟
| النقطة | Android | iPhone |
|---|---|---|
| تثبيت تطبيقات خارج المتجر | متاح على نطاق واسع مع تحذيرات وحماية | أكثر تقييدًا وتختلف الخيارات حسب المنطقة والسياسات |
| فحص التطبيقات | Play Protect يفحص أكثر من 350 مليار تطبيق يوميًا وفق Google | Apple تعتمد مراجعة App Store وطبقات حماية داخل النظام |
| التحديثات | تختلف حسب الشركة والجهاز، مع وجود Google Play System Updates لبعض المكونات | Apple تتحكم بالنظام والأجهزة وتدفع التحديثات مباشرة |
| ثغرات مستغلة فعليًا | نعم، ظهرت ثغرات تحت استغلال موجه | نعم، وApple أصلحت هجمات فعلية وموجهة على iOS |
| حماية ضد الهجمات شديدة التطور | عزل وVerified Boot وPlay Protect وحمايات إضافية | Secure Enclave وحمايات النظام وLockdown Mode |
الادعاء الثالث: الآيفون لا يتم اختراقه
هذه العبارة ببساطة غير صحيحة.
Apple نفسها تنشر نشرات أمنية باستمرار، وتوضح أن تحديثاتها تعالج ثغرات في iOS وWebKit ومكونات أخرى. بل إن الشركة نشرت في أبريل 2026 تحذيرًا خاصًا من هجمات تعتمد على محتوى ويب ضار وتستهدف أجهزة تستخدم إصدارات قديمة من iOS.
Apple أوضحت أن زيارة موقع مخترق أو الضغط على رابط ضار في بعض هذه السيناريوهات كان قد يعرض بيانات الهاتف للخطر إذا كان الجهاز يعمل بنظام قديم.
أي أننا لا نتحدث حتى عن مستخدم قرر تثبيت تطبيق مجهول. نحن نتحدث عن ثغرات يمكن استغلالها عبر الويب.
وهذا لا يعني أن iPhone غير آمن، وإنما يؤكد نقطة أساسية: لا يوجد نظام تشغيل جماهيري معقد يمكن وصفه بأنه «غير قابل للاختراق».
لماذا صنعت Apple وضع Lockdown Mode إذن؟
أفضل رد منطقي على فكرة أن الآيفون لا يمكن اختراقه هو وجود Lockdown Mode نفسه.
Apple تقدم هذا الوضع كحماية شديدة للمستخدمين الذين قد يكونون أهدافًا لهجمات إلكترونية متطورة جدًا، ومنها برامج التجسس التجارية التي تستخدمها جهات ممولة جيدًا.
عند تشغيله، يتم تقييد أجزاء من Messages وSafari وFaceTime والاتصالات وبعض أنواع الملفات والخدمات لتقليل مساحة الهجوم.
Apple تؤكد في الوقت نفسه أن الغالبية العظمى من المستخدمين لن تتعرض لهذا النوع من الهجمات. وهذه نقطة مهمة جدًا لأن الحديث عن اختراق صحفي أو مسؤول حكومي ببرنامج تجسس قيمته ملايين الدولارات ثم إسقاط النتيجة على مستخدم عادي يحمل هاتفًا في جيبه مقارنة غير عادلة.
لكن للآيفون أفضلية أمنية حقيقية لا يجب إنكارها
لو أردنا نقاشًا هادئًا فعلًا، فلا يصح الدفاع عن Android بإنكار مزايا Apple.
أكبر أفضلية عملية لـiPhone هي سيطرة شركة واحدة على العتاد ونظام التشغيل والتحديثات. عندما تصدر Apple إصلاحًا أمنيًا، تستطيع دفعه مباشرة إلى الأجهزة المدعومة دون انتظار شركة تصنيع مختلفة أو واجهة خاصة أو شركة اتصالات في بعض الحالات.
في Android الصورة أكثر تعقيدًا. Google تطور النظام الأساسي، لكن لدينا Samsung وXiaomi وOnePlus وOppo وMotorola وعشرات الشركات الأخرى، وأجهزة تتراوح أسعارها من هواتف اقتصادية جدًا إلى هواتف رائدة.
وهنا توجد واحدة من نقاط الضعف الحقيقية عند مناقشة اختراق الأندرويد: الهاتف الرائد الحديث الذي يحصل على تحديثات منتظمة ليس في الوضع الأمني نفسه لهاتف رخيص عمره خمس سنوات وتوقف مصنعه عن إرسال تحديثات إليه.
Android يحاول حل مشكلة التحديثات بطريقة مختلفة
من الظلم أيضًا التعامل مع Android الحالي كما لو أن كل إصلاح أمني يحتاج إلى تحديث كامل من الشركة المصنعة.
منذ Android 10، يمكن لبعض مكونات النظام تلقي Google Play System Updates بصورة منفصلة عن تحديث النظام التقليدي. كما تصدر Google نشرات أمنية شهرية وتبلغ شركاء Android بالمشكلات قبل نشر النشرة بمدة لا تقل عن شهر.
في نشرة أغسطس 2026 مثلًا، أوضحت Google أن مستوى تصحيح الأمان بتاريخ 5 أغسطس 2026 أو أحدث يعالج المشكلات المدرجة في النشرة.
هذا لا يلغي مشكلة تفاوت سرعة التحديث بين الشركات، لكنه يقلل من الصورة القديمة التي كان فيها أمان كل جهاز مرتبطًا بالكامل بقرار المصنع.
هل كثرة ثغرات Android في قواعد CVE دليل على أنه أقل أمانًا؟
ليس بهذه البساطة.
عدد CVE المنشورة لنظام ما لا يصلح وحده لترتيب الأنظمة من الأكثر إلى الأقل أمانًا. Android منظومة تضم AOSP والنواة وتعريفات الشرائح ومكونات من شركات مختلفة، بينما Apple تملك نموذجًا مختلفًا في تطوير وتوثيق مكونات نظامها.
كما أن زيادة عدد الثغرات المعلنة قد تعني وجود باحثين أكثر أو شفافية أكبر في النشر، وليس بالضرورة أن المستخدم يتعرض للاختراق أكثر.
الأهم هو: هل الثغرة قابلة للاستغلال؟ هل يجري استغلالها بالفعل؟ ما الصلاحيات التي يحصل عليها المهاجم؟ وهل وصل التصحيح إلى هاتف المستخدم؟
وهل توجد ثغرات Android يجري استغلالها فعليًا؟ نعم
مرة أخرى لا نريد قلب المقال إلى دعاية لـAndroid.
في نشرة مارس 2026، قالت Google إن هناك مؤشرات على تعرض CVE-2026-21385 لاستغلال محدود وموجه. كما تضمنت النشرة ثغرة حرجة في أحد مكونات النظام كان يمكن أن تؤدي إلى تنفيذ كود عن بُعد دون الحاجة إلى صلاحيات تنفيذ إضافية.
هذه ثغرات حقيقية، وهي أحد الأسباب التي تجعلني أكرر أن اختراق الأندرويد ليس خرافة، وإنما الخطأ هو تحويل وجود الثغرات إلى دليل على أن Android وحده قابل للاختراق.
الفرق الحقيقي يظهر عندما يرفض المستخدم التحديث
سواء كنت تحمل iPhone أو Android، فإن الهاتف الذي لم يحصل على آخر تحديثات الأمان يمثل هدفًا أسهل من هاتف محدث.
Apple قالت ذلك صراحة عندما حذرت في 2026 من هجمات الويب على إصدارات iOS القديمة. وGoogle تكرر الرسالة نفسها في نشرات Android الأمنية.
لذلك شخص يمتلك أحدث iPhone لكنه يؤجل التحديثات باستمرار ليس بالضرورة في وضع أفضل من مستخدم Pixel أو Galaxy حديث ومحدث بالكامل.
الادعاء الرابع: التطبيقات على iPhone آمنة دائمًا
App Store يمثل حاجزًا أمنيًا قويًا بلا شك، لكن وجود التطبيق في متجر رسمي لا ينبغي أن يتحول في عقل المستخدم إلى ضمان مطلق.
المتاجر تستطيع اكتشاف وإزالة عدد كبير من التطبيقات الضارة والمضللة، لكن الأمن ليس عملية تحدث مرة واحدة عند قبول التطبيق. لهذا توجد صلاحيات، وعزل للتطبيقات، ومراجعات وتحديثات مستمرة في النظامين.
أما على Android، فإن أهم فارق في السلوك هو أن النظام يسمح للمستخدم بالخروج من المتجر الرسمي بسهولة أكبر. الحرية هنا تأتي مع مسؤولية أكبر.
إذا لم أثبت APK فهل اختفى الفارق؟
لا يختفي بالكامل، لكنه يصبح أصغر بكثير بالنسبة للمستخدم العادي.
إذا اشتريت هاتف Android حديثًا من شركة تقدم دعمًا طويلًا، وحافظت على تحديثه، وأبقيت Play Protect مفعّلًا، وثبت تطبيقاتك من Google Play، واستخدمت قفل شاشة قويًا ومصادقة ثنائية، فأنت أزلت عددًا كبيرًا من السيناريوهات التي تُستخدم عادة كدليل على سهولة اختراق الأندرويد.
وقد تناولنا بالفعل في سوالف أندرويد الخطوات العملية بالتفصيل في كيف تحمي هاتف أندرويد من السرقة والاحتيال؟ أهم إعدادات الأمان في 2026.
أين يكون iPhone أكثر أمانًا بشكل عملي؟
أراه يتفوق في ثلاثة سيناريوهات واضحة.
الأول هو المستخدم غير التقني الذي لا يريد التفكير في مصدر التطبيقات أو الشركة المصنعة أو فترة الدعم. منظومة Apple الأكثر انغلاقًا تقلل عدد القرارات الأمنية التي يستطيع المستخدم اتخاذها بصورة خاطئة.
الثاني هو سرعة وتجانس وصول تحديثات النظام للأجهزة المدعومة.
والثالث هو المستخدم عالي الخطورة، مثل صحفي مستهدف أو سياسي أو مسؤول أو ناشط معرض لبرامج تجسس تجارية متقدمة. وجود Lockdown Mode ونموذج Apple المتكامل يعطي هذه الفئة طبقة حماية قوية جدًا، وإن كان لا يمنح حصانة مطلقة.
وأين يظلم الناس Android في المقارنة؟
أكبر ظلم هو التعامل مع ثلاثة مليارات هاتف تقريبًا وكأنها جهاز واحد.
هاتف Pixel حديث أو Galaxy رائد يحصل على تحديثات لسنوات ليس مثل جهاز Android اقتصادي توقف دعمه، كما أن جهازًا تعمل عليه Play Protect والتحديثات ليس مثل هاتف قام صاحبه بإلغاء الحماية ويثبت APK من قنوات مجهولة.
عندما تجمع كل هذه الأجهزة في كلمة «Android» ثم تقارنها بعدد محدود نسبيًا من طرازات iPhone التي تدير Apple عتادها وبرمجياتها، تصبح المقارنة بحاجة إلى كثير من الحذر.
هل انتشار Android يجعله هدفًا أكبر؟
بالطبع الانتشار الكبير يجعل المنصة جذابة للمجرمين، خصوصًا عندما يكون الهدف عمليات احتيال واسعة وليس استهداف شخص بعينه.
المهاجم الذي يصنع تطبيقًا مصرفيًا مزيفًا يريد الوصول إلى أكبر عدد ممكن من الضحايا. وإمكانية توزيع APK عبر رسائل واتساب أو مواقع مزيفة تجعل Android مناسبًا لهذا النوع من الحملات.
لكن هذا مختلف تمامًا عن القول إن نظام Android نفسه تم كسره تقنيًا.
وهنا مرة أخرى يظهر سبب أهمية تعريف كلمة اختراق الأندرويد قبل مقارنة الأرقام.
المستخدم نفسه جزء كبير من معادلة الأمان
لن تحميك أقوى هندسة أمنية إذا سلمت كلمة المرور للمهاجم.
كثير من الهجمات الحديثة لا تبدأ من ثغرة في Android أو iOS أصلًا، وإنما برسالة تقول لك إن حسابك سيتوقف، أو مكالمة تنتحل صفة البنك، أو صفحة تسجيل دخول مزيفة، أو طلب تثبيت تطبيق للدعم الفني.
لهذا أضاف Android خلال السنوات الأخيرة وسائل حماية تمنع تنفيذ بعض الإجراءات الخطرة أثناء المكالمات المشبوهة، مثل تعطيل Play Protect أو تثبيت تطبيق من مصدر خارجي لأول مرة أثناء المكالمة.
هذه نقطة مهمة لأنها تعكس تغير طبيعة الهجوم: بدل أن يحاول المجرم كسر النظام تقنيًا، يحاول إقناع صاحب الهاتف بأن يفتح له الباب بنفسه.
الحكم بالأرقام: من الفائز إذن؟
| السؤال | الحكم الأقرب للواقع |
|---|---|
| هل Android قابل للاختراق؟ | نعم، مثل أي نظام معقد |
| هل iPhone قابل للاختراق؟ | نعم، وهناك هجمات وثغرات فعلية موثقة من Apple |
| هل التثبيت الخارجي يزيد مخاطرة Android؟ | نعم وبشكل واضح إذا استُخدمت مصادر مجهولة |
| هل iPhone أفضل في توحيد التحديثات؟ | نعم |
| هل الهاتف Android الحديث والمحدث غير آمن؟ | لا، هذه مبالغة لا تدعمها هندسة النظام الحديثة |
| هل يمكن لأي نظام ضمان عدم الاختراق؟ | لا |
رأيي بعد كل هذه الأرقام
لو أعطيت هاتف iPhone وAndroid حديثين لمستخدم عادي، وطلبت منه ألا يثبت أي شيء من خارج المتجر وأن يحدث الجهاز باستمرار، فإن الصورة مختلفة جدًا عن الأسطورة المنتشرة التي تصور الأول حصنًا والثاني بابًا مفتوحًا.
نعم، أفضلية Apple في التحكم الكامل بالمنظومة والتحديثات حقيقية ويجب الاعتراف بها. ونعم، إمكانية تثبيت التطبيقات من خارج المتجر وتفاوت دعم الشركات يمثلان مخاطرة إضافية في Android.
لكن في الجهة الأخرى، الحديث عن اختراق الأندرويد وكأنه نظام بلا Sandbox أو تشفير أو Verified Boot أو فحص مستمر للتطبيقات يتجاهل أكثر من عقد من التطور الأمني.
وفي عام 2026 تحديدًا، عندما تقول Google إنها تفحص أكثر من 350 مليار تطبيق Android يوميًا، وتكتشف عشرات الملايين من التطبيقات الضارة القادمة من خارج المتجر، فنحن نتحدث عن منظومة أمنية نشطة وليست مجرد متجر يسمح بأي شيء.
الخلاصة بدون تعصب لأندرويد أو آيفون
العبارة الأدق ليست «Android سهل الاختراق وiPhone آمن»، وإنما: Android يمنح المستخدم حرية أكبر، وهذه الحرية تفتح مسارات مخاطرة إضافية إذا استُخدمت بصورة سيئة، بينما Apple تقلل مساحة الاختيارات وتسيطر على التحديثات والعتاد بصورة تمنحها أفضلية أمنية عملية في عدة جوانب.
لكن كلا النظامين يحتوي على ثغرات، وكلاهما أصدر تحديثات لإغلاق ثغرات خطيرة، وكلاهما يمكن أن يكون هدفًا لهجوم متطور.
وبالنسبة للمستخدم العادي، أظن أن السؤال الأكثر فائدة من «أيهما مستحيل اختراقه؟» هو: هل هاتفي محدث؟ هل أثبت التطبيقات من مصدر موثوق؟ هل Play Protect أو وسائل الحماية المقابلة تعمل؟ هل أستخدم رمزًا قويًا؟ وهل أعرف كيف أميز محاولة الاحتيال قبل أن أمنح المهاجم ما يحتاجه؟
إذا كانت الإجابات صحيحة، يصبح خطر اختراق الأندرويد أو الآيفون أقل كثيرًا من الصورة التي ترسمها النقاشات المتعصبة على الإنترنت.
للمراجعة التقنية يمكن الرجوع إلى نشرة أمان Android الرسمية من Google، وكذلك دليل Apple Platform Security الرسمي.
