# باحث: صلاحية إجراء المكالمات العادية في Android تكفي لتفعيل تحويل المكالمات، وGoogle ترفض إصلاحها

> **المغزى:** المغزى: تحويل المكالمات يُحفظ لدى شركة الاتصالات لا على الهاتف، فلا يزيله حذف التطبيق ولا إعادة ضبط المصنع، ومن يملك مكالماتك يملك رموز التحقق الصوتية التي ترسلها البنوك والمحافظ.

- المصدر: المغزى (https://almaghza.com/a/2026-10-11-android-mmi-call-forwarding-permission/)
- التاريخ: 30 ربيع الآخر - 11 أكتوبر 2026 (2026-10-11)
- القسم: أمن سيبراني
- الوسوم: Android، Google، الاتصالات، الأمن السيبراني

نشر الباحث الأمني Karan Saini في 9 أكتوبر 2026 تقريرًا يقول فيه إن صلاحية CALL_PHONE في Android، وهي صلاحية عادية تطلبها تطبيقات الاتصال، تكفي لتنفيذ أكواد MMI. وأحد هذه الأكواد يسجّل تحويلًا غير مشروط لكل المكالمات الواردة إلى رقم آخر.

وأكواد MMI هي الرموز القصيرة التي يكتبها المستخدم في لوحة الأرقام للاستعلام عن الرصيد أو تفعيل خدمات الخط. ولا تمرّ هذه الأكواد عبر التطبيق وحده، بل تصل إلى شركة الاتصالات. ولهذا فإن التحويل الذي تسجّله يبقى بعد إعادة تشغيل الهاتف، وبعد حذف التطبيق، وبعد إعادة ضبط المصنع، لأن الذي يحفظه هو مزوّد الخدمة.

ويصف التقرير سيناريو تبدأ فيه السلسلة من صفحة ويب، فيستقبلها تطبيق اتصال يتّصل تلقائيًا، بنقرة واحدة ودون قائمة اختيار أو تأكيد. ونص الصلاحية الذي يراه المستخدم عند التثبيت لا يذكر أكواد MMI أصلًا.

وجرت التجارب على محاكي Android 14، وعلى هاتف Samsung Galaxy M16 5G بنظام Android 16. أما مسار Android 17 فقد اختُبر على محاكٍ فقط، ويذكر الباحث أنه لم يُجرَّب على جهاز حقيقي أو شريحة فعلية.

وأغلق فريق مكافآت الثغرات في Google التقرير في 17 سبتمبر 2026 بتصنيف Won't Fix، ووصف المسألة بأنها تحسين للمنصة لا ثغرة أمنية في النظام الحالي. وأُغلق تقرير ثانٍ عن تطبيق Telecom في 24 سبتمبر بوصفه مكررًا. ولا يوجد رقم CVE لهذه المسألة. ووعد مطوّر التطبيق المذكور في التقرير بإصلاح في نسخته القادمة، لكن أصل المسألة في الصلاحية نفسها، وهي لم تتغير.

ويقع أثر ذلك مباشرة على المنطقة. فكثير من البنوك والمحافظ الإلكترونية يرسل رمز التحقق بمكالمة صوتية، والتحويل الصامت للمكالمات يعني أن الرمز يصل إلى رقم آخر. ولا يقول التقرير إن كل الهواتف في السوق متأثرة، ولا يحدد بنكًا بعينه.

## المصادر

- [تقرير الباحث Karan Saini](https://karansaini.com/mmi-android/)