تطبيق مطار القاهرة

تطبيق مطار القاهرة الدولي هو تطبيق يهدف إلي معرفة مواعيد الطائرات الي البلدان المختلفة مع إمكانية حجز تذاكر بسعار مخفضة و الإستفادة من العروض
تطبيق فاذكروني اذكركم

هو تطبيق يهدف إلي سهولة الوصول إلي اذكار الصباح و المساء و كل الأذكار الأساسية التي يحتاجها المسلم و المسلمة في حياتهما اليومية و يمكن من خلاله ايضا ان تؤدي التسابيح اليومية بسهولة
تطبيق دليل الحج

هو تطبيق يهدف إلي معرفة مناسك الحج و العمرة بالشرح المبسط صوت و صورة كما انه يساعدك علي الحصول علي معظم خدمات المملكة و كل ما تحتاجه في فترة الحج والعمرة بالإضافة الي بعض الخدمات الأخري مثل مواقيت الصلاة و البوصلة
تطبيق حسن

هو تطبيق يهدف إلي تسهيل الحصول علي فنيين في كافة المجالات لتصليح اي عطل في المنزل او العمل و امكانية تتبع الفني و خطوات التصليح بأفضل الأسعار التنافسية كما يمكنك ايضا جدولة و تحديد المواعيد المناسبة للصيانات المراد تنفيذها
تطبيق إنابة

هو تطبيق مخصص لأداء العمرة نيابة عن الغير و التطبيق مخصص لغير القادرين علي اداء منسك العمرة لأقاربهم المتوفين فيقوم التطبيق بتوفير أفراد موثقين لأداء العمرة نيابة عنهم بتكلفة رمزية كما انه يمكن تتبع المعتمر علي الخريطة للإطمئنان

الأربعاء,22 يوليو 2026

مخاطر الشاشات المدمجة وإزاي تحمي بيانات مستخدميك

ما هي الشاشات المدمجة (WebViews) ولماذا يُقبل عليها المطورون؟

الشاشات المدمجة أو الـ WebViews هي متصفحات مصغرة يُمكن زرعها داخل تطبيق الموبايل لعرض صفحات ويب دون إجبار المستخدم على الخروج إلى متصفح خارجي مثل Chrome أو Safari. يلجأ إليها المطورون لتوفير الوقت وعرض محتوى متجدد بسهولة دون الحاجة لتحديث التطبيق على المتجر، لكن هذا التيسير البرمجي يفتح في المقابل باباً واسعاً للعديد من المخاطر الأمنية إن لم يُنفذ بحذر شديد.

مخاطر اعتراض البيانات وسرقة جلسات المستخدم (Cookie & Token Theft)

افتراضياً، تمتلك شاشة الـ WebView وصولاً كاملاً لبيانات التصفح وملفات الكوكيز التي يتم تبادلها مع السيرفر. إذا كان التطبيق يستخدم شاشة مدمجة غير مؤمنة للتعامل مع حسابات حساسة، يمكن لأي كود خبيث محقون داخل الصفحة قراءة ملفات التعريف (Cookies) ورموز الجلسات (Tokens)، مما يسمح للغرباء بانتحال شخصية المستخدم وسرقة بياناته بالكامل.

حقن الكوثغرة د وتجاوز حماية النظام (JavaScript Injection)

تفعيل الجافا سكريبت داخل الـ WebView بدون قيود يُعتبر فتحة تهوية خطيرة. تتيح بعض الواجهات البرمجية للجافا سكريبت المكتوبة داخل صفحة الويب استدعاء كود نيتيف (Native) داخل جهاز المستخدم. هذا يعني أنه لو تم تسريب أو اختراق الصفحة المعروضة، يمكن للمخترق تنفيذ أوامر برمجية على الموبايل نفسه والتجسس على الملفات المخزنة.

غياب شريط العنوان وسهولة الخداع البصري (Phishing Vulnerability)

في الـ WebView التقليدي، لا يرى المستخدم شريط العنوان (URL Bar) أو رمز القفل الآمن (HTTPS). هذا الغياب يجعل من السهل توجيه المستخدم لصفحة مزيفة تشبه تماماً صفحة تسجيل الدخول لخدمته المفضلة دون أن يلاحظ الفرق. انعدام الشفافية البصرية يضعف حس الحذر لدى المستخدم ويجعله صيداً سهلاً للهجمات.

حظر تسجيل الدخول عبر الـ WebViews (سياسات Google و Apple)

نظراً لشدة المخاطر، حظرت شركات مثل Google و Apple استخدام الـ WebViews العادية لتنفيذ عمليات تسجيل الدخول بواسطة طرف ثالث (Sign in with Google / Apple). المحرك المدمج يمكنه تسجيل كل ضغطة لوحة مفاتيح (Keylogging) وقراءة كلمة السر والميل قبل إرسالها للبنك أو المنصة، لذا فرضت المنصات الاعتماد على متصفحات النظام الحقيقية لحماية بيانات الاعتماد.

البديل الأقوى والأمن: Chrome Custom Tabs و SFSafariViewController

بدلاً من بناء WebView مخصص من الصفر، يوفر نظاما Android و iOS حلولاً معزولة أمنياً وهي Chrome Custom Tabs (في الأندرويد) و SFSafariViewController (في iOS). هذه الأدوات تفتح الصفحة داخل متصفح النظام الأصلي المعزول ببيئته الخاصة، وتتيح للمستخدم رؤية العنوان وشعار الأمان، مع الاستفادة من كلمات السر المحفوظة وملفات الكوكيز بأمان تام ودون أن يستطيع التطبيق التجسس على المدخلات.

خطة العمل الأمني: كيف تؤمن الـ WebView عند الاضطرار لاستخدامها؟

إذا كان تصميم تطبيقك يتطلب استخدام WebView داخلية، فلابد من إغلاق الثغرات: قم بإيقاف تشغيل الجافا سكريبت إن لم تكن هناك حاجة لها، وفّعل خاصية تشفير الاتصال وحظر المحتوى غير المشفّر (HTTPS only)، واستخدم تقنية تثبيت الشهادات (SSL Pinning) لمنع هجمات اعتراض الشفرة. أخيراً، احرص على مسح التخزين المؤقت (Cache) والـ Cookies فور إغلاق الشاشة أو تسجيل الخروج.