منوعات

1369

ثغرة جديدة تهدد هواتف آيفون وساعات وآيباد آبل

اكتشف أحد خبراء التكنولوجيا ثغرة أمنية جديدة في جميع الأجهزة التي تستخدم نظام "آي أو إس" مع معالجات A5 إلى A11، بما في ذلك جميع الهواتف الذكية، من "آيفون إس 4" إلى "آيفون إكس".

وبحسب تقرير لموقع "دويتشه فيله" فإن هذه الثغرة الأمنية تهدد مئات الملايين من هواتف آيفون بشكل دائم، بالإضافة إلى أنها يمكن أن تهدد أجهزة الكمبيوتر اللوحية وساعات "آبل"، بل وتلفزيونها أيضاً.

ونقل الموقع عن أحد خبراء المعلوماتية الذي يُطلق على نفسه في تويتر اسم "axi0mX" أنه هذه الثغرة الأمنية الموجودة تمثل خطراً على جميع الأجهزة التي تستخدم نظام "آي أو إس" مع معالجات A5 إلى A11، بما في ذلك جميع الهواتف الذكية، من "آيفون إس 4" إلى "آيفون إكس".

ووصف الخبير، الذي يكتب على حسابه أنه خبير في خدمة "غيت هاب" على الإنترنت، هذه الثغرة بأنها "ملحمة كسر حماية الآي أو إس (جيلبريك)" موضحاً نقاط الضعف في نظام تشغيل هذه الهواتف، لكنه اعتبر الخطر الحقيقي هو أن "آبل" لا يمكنها غلق هذه الثغرة بواسطة أي تحديث للنظام، فيما لم تعلق شركة "آبل" على اكتشاف هذه الثغرة حتى الآن.

ودعا الخبير في خدمة "غيت هوب" هذه الثغرة الأمنية بـcheckm8 (أي "كش ملك" بالعربية)، مضيفاً أنها موجودة في جذر النظام وتمنح المهاجمين وصولاً عميقاً إلى الأجهزة التي تعمل بنظام "آي أو إس" إلى مستوى يستحيل معه أن تمنعه شركة "آبل" أو أن تُصلحه في تحديث برمجي مستقبلي، الأمر الذي قد يجعلها واحدة من أخطر الثغرات في هواتف "آيفون" منذ سنوات.

ومع ذلك، يبدو أن "آبل" أصلحت هذه الثغرة في معالجها (A12)، ما يعني أن هواتف "آيفون 10 إس" و"آيفون 10 آر" و"آيفون 11" وآيفون "11 برو" في مأمن من خطرها.

ويمكن من خلال هذه الثغرة تنصيب برامج غير معتمدة من "آبل" على الهاتف. وقد يكون هذا مبعث سعادة لمستخدمي تلك الهواتف، إلا أن هناك الكثير من البرامج الضارة أيضاً.

ومن أجل كسر حماية هواتف "آبل" وأجهزة "آيباد"، ينبغي على المخترقين ربط الهاتف بأجهزتهم عن طريق منفذ "يو إس بي"، ويجب تفعيلها في كل مرة من خلال جهاز حاسوب. لكن لا يمكن القيام بكسر الحماية عن بعد وتنصيب البرامج.

لكن ماذا تعني هذه الفجوة الأمنية بالنسبة للمستخدمين؟ عن ذلك يقول مستخدم تويتر: "على الأرجح فإن هذا هو  التطور الأعظم في مجتمع كسر حماية الـ"آي أو إس" (جيلبريك)"، مضيفاً: "أنشر هنا نقطة الضعف مجاناً لمجتمع الجيلبريك وللباحثين في مجال أمن المعلومات".

وبحسب مجلة "وايرد" الأمريكية التقنية، فإن ثغرة الأمان تتمثل في أنه من خلال هذه الثغرة يمكن أن يتجاوز ما يُسمى بذاكرة القراءة فقط (ROM) الموجود في الجهاز، وهي الذاكرة المستخدمة عند توصيل الجهاز لأول مرة ويحدد في "آبل" نظام التشغيل والبرامج والتطبيقات التي تعمل على الجهاز.

يذكر أنه في سبتمبر الجاري كشف باحثون في فريق الأمن الخارجي التابع لشركة "غوغل" العالمية، عن عملية اختراق غير مسبوقة لأجهزة "آيفون" استمرت عامين ونصف العام، والتي هاجمت "آلاف المستخدمين أسبوعياً" حتى تم تعطيلها في يناير الماضي.

وقالت "غوغل"، إنها أبلغت "آبل" بخصوص مشكلات الأمان في مطلع فبراير الماضي. ولاحقاً، أصدرت "آبل" تحديثًا لنظام التشغيل، أصلحت فيه الثغرات.

وتم خلال عملية الاختراق استخدام مجموعة صغيرة من مواقع الويب المخترقة لإيصال برامج خبيثة إلى هواتف "آيفون"، حيث تم اختراق المستخدمين ببساطة عن طريق زيارة المواقع فحسب، دون أي تفاعل. وكشفت العملية أن بعض الأساليب التي استخدمها القراصنة أثرت حتى على أحدث الهواتف.

وبمجرد أن يحدث الاختراق، تصبح أعمق أسرار المستخدم مكشوفة للمهاجمين، مثل كشف موقعهم كل دقيقة، بالإضافة إلى سلسلة المفاتيح الخاصة بأجهزتهم، التي تحتوي على جميع كلمات المرور الخاصة بهم، وكذلك سجلات الدردشة الخاصة بهم على التطبيقات الشائعة بما في ذلك "واتس آب"، و"تليغرام"، و"iMessage"، ودفتر العناوين الخاص بهم وقاعدة بيانات جيميل الخاصة بهم، لكن الجيد في الأمر أن البرنامج المزروع لم يكن ثابتاً، فعند إعادة تشغيل الهاتف، تتم إزالته من الذاكرة، ما لم يقم المستخدم بإعادة زيارة أي من المواقع المصابة.

اقرأ المزيد

دراسة جديدة: منطقة دماغية قد تكون مسؤولة عن بعض حالات ارتفاع الضغط

كشفت دراسة حديثة أجراها باحثون من جامعتي ساو باولو البرازيلية وأوكلاند النيوزيلندية عن أدلة جديدة تشير إلى أن... اقرأ المزيد

220

| 12 أبريل 2026

 عودة فريق "أرتيميس 2" إلى الأرض بعد مهمة ناجحة حول القمر

عاد فريق أرتيميس 2 بسلام إلى الأرض بعد رحلة ناجحة للدوران حول القمر كانت الأولى منذ أكثر من... اقرأ المزيد

200

| 11 أبريل 2026

منتجع شيبارة يرسخ مفهوماً متقدماً للفخامة المستدامة في البحر الأحمر

في قلب أرخبيل البحر الأحمر، وعلى جزيرة خاصة تتلألأ مياهها الفيروزية تحت شمسٍ لا تغيب عن الأفق، يقدّم... اقرأ المزيد

394

| 31 مارس 2026