ثغرة أمنية في Apple تمكن المتسللين من التحكم الكامل في الأجهزة
كشفت شركة Apple عن ثغرات أمنية خطيرة لأجهزة iPhone و iPad و Macs والتي من المحتمل أن تسمح للمهاجمين بالسيطرة الكاملة على هذه الأجهزة.
وقالت الشركة يوم الأربعاء إنها "على علم بتقرير يفيد بأن هذه المشكلة ربما تم استغلالها بشكل نشط".
تم استخدام AirTags من قبل بعض المسافرين لتتبع حقائب السفر خلال الفترة الحالية من السفر الفوضوي نسبيًا ، ولكن تم أيضًا انتقاد الأجهزة بعد استخدامها لأغراض أكثر شناعة مثل استهداف السيارات للسرقة أو المطاردة.
AirTag يؤدي إلى القبض على عامل طيران فلوريدا بتهمة سرقة الأمتعة
أصدرت Apple تقريرين أمنيين حول المشكلة يوم الأربعاء ، على الرغم من أنهما لم يلقيا اهتمامًا كبيرًا خارج المنشورات التقنية.
نصح خبراء الأمن المستخدمين بتحديث الأجهزة المتأثرة - أجهزة iPhone 6S والنماذج الأحدث ؛ العديد من طرازات iPad ، بما في ذلك الجيل الخامس وما بعده ، وجميع طرازات iPad Pro و iPad Air 2 ؛ وأجهزة كمبيوتر Mac التي تعمل بنظام MacOS Monterey. كما أنه يؤثر على بعض طرز iPod.
قالت راشيل توباك ، الرئيس التنفيذي لشركة SocialProof Security ، إن تفسير Apple للثغرة الأمنية يعني أن المخترق يمكنه الحصول على "وصول إداري كامل إلى الجهاز" حتى يتمكن من "تنفيذ أي رمز كما لو كنت أنت ، المستخدم".
وقال توباك إن أولئك الذين يجب أن يكونوا منتبهين بشكل خاص لتحديث برامجهم هم "أشخاص في نظر الجمهور" مثل النشطاء أو الصحفيين الذين
لم تقدم الشركة تفاصيل حول عدد المستخدمين الذين تأثروا بالثغرة الأمنية. وفي جميع الأحوال ، استشهدت بباحث مجهول.
تشتهر شركات برامج التجسس التجارية مثل NSO Group الإسرائيلية بتحديد هذه العيوب والاستفادة منها ، واستغلالها في البرامج الضارة التي تصيب خلسة الهواتف الذكية للأهداف ، وتسحب محتوياتها وتراقب الأهداف في الوقت الفعلي.
تم إدراج مجموعة NSO في القائمة السوداء من قبل وزارة التجارة الأمريكية. ومن المعروف أن برامج التجسس الخاصة بها قد استخدمت في أوروبا والشرق الأوسط وأفريقيا وأمريكا اللاتينية ضد الصحفيين والمعارضين ونشطاء حقوق الإنسان.
قال الباحث الأمني ويل سترافاش إنه لم ير أي تحليل تقني للثغرات الأمنية التي قامت شركة آبل بتصحيحها للتو. وقد أقرت الشركة في السابق بوجود عيوب خطيرة مماثلة ، وفي ما قدّره Strafach ربما يكون عشرات المناسبات ، أشارت إلى أنها كانت على علم بالتقارير التي تفيد باستغلال مثل هذه الثغرات الأمنية.