ثغرة تهكير آيفون

أصدرت شركة آبل تحذيرًا عاجلًا لمستخدمي هواتف آيفون، فإذا كنت من بين 1.8 مليار شخص حول العالم يمتلكون أحد هذه الهواتف الذكية، فهذا يهمك.

هناك اعتقاد خاطئ شائع بأن أجهزة آيفون “محصنة” ضد أشياء مثل البرامج الضارة، ولكن هذا ليس صحيحًا.

رصدت آبل مؤخرًا ثغرة أمنية كبيرة قد تسمح للمتسللين بالوصول إلى البيانات الشخصية لمستخدمي آيفون، بما في ذلك الصور والرسائل ومعلومات التطبيقات.

يأتي الخطر الأمني ​​من ثغرتين شائعتين (CVEs) – نقاط ضعف في برنامج آيفون – والتي يمكن أن تسبب مشاكل إذا فتح شخص ما صورة أو مقطع فيديو مصمم خصيصًا.

عندما يُعالج هاتف آيفون صورةً أو فيديو، يتوقع أن يتبع الملف قواعد مُحددة، ومع ذلك، يُمكن للمُخترق إنشاء ملف يُخالف هذه القواعد ويخدع هاتف آبل ليُسبب خطأً.

أوضحت آبل أن هذه الملفات “المصممة بشكل خبيث” قد تُسبب تعطل التطبيق بشكل غير مُتوقع، وتُفسد ذاكرة الهاتف، وتُتيح للمُخترقين الوصول إلى بياناتنا.

صرحت شركة Safe Data Storage لصحيفة The Mirror: “إذا أرسل إليك أحدهم صورةً تبدو بريئةً ولم يُحدّث هاتفك، فقد يُسبب ذلك فوضى خفيةً أو يُتيح للمُتطفلين الوصول إلى ملفك الخاص”.

وفقًا لشركة Safe Data Storage البريطانية، فإن المستخدمين الذين لم يقوموا بتحديث أجهزتهم معرضون للاختراق دون أن يلاحظوا أي علامات، ربما تصلهم صورة من جهة اتصال معروفة، لكنها تحمل في طياتها تعليمات خفية تُمكّن المخترق من السيطرة على الملفات الشخصية، الصور، الرسائل وحتى بيانات التطبيقات البنكية.

يُعالج نظام iOS الصور ومقاطع الفيديو بطريقة آلية بمجرد فتحها أو حفظها. لكن عند تصميم صورة بطريقة تخالف المعايير المتوقعة، يمكن أن تؤدي إلى خلل في الذاكرة المؤقتة للنظام (buffer overflow) مما يفتح الباب أمام استغلال الجهاز وتنفيذ تعليمات خبيثة دون علم المستخدم.

لحسن الحظ، هناك طريقة بسيطة جدًا لمنع حدوث ذلك وهو من شركة آبل الحريصة على الحفاظ على تفوقها في الجانب الأمني.

أطلقت آبل تحديثًا طارئًا يحمل الرقم iOS 18.5، والذي يُصلح هذه الثغرات ويُغلق الباب أمام محاولات الاختراق هذه. وذكرت الشركة في بيان رسمي أن التحديث “يعالج مشكلة في معالجة ملفات الصور المُعدّة خصيصًا، والتي قد تؤدي إلى تعطل التطبيقات أو إلى تنفيذ تعليمات ضارة في خلفية النظام”.

ووفقًا لعملاق التكنولوجيا، فإن هذا التحديث يعالج ثغرة أمنية تتضمن “معالجة صورة مُعدّة بشكل ضار قد تؤدي إلى إغلاق التطبيق بشكل غير متوقع أو إتلاف ذاكرة العملية”.

تشمل الثغرة جميع أجهزة آيفون العاملة بأنظمة iOS 17 والإصدارات السابقة، كما يُنصح مستخدمو أجهزة آيباد أيضًا بتحديث أجهزتهم لأن الثغرات قد تشمل نظام iPadOS كذلك.

أوضح ممثل Safe Data Storage: “سارعت آبل في اتخاذ الإجراءات اللازمة، لكن على المستخدمين اتخاذ الإجراءات اللازمة أيضًا، يُعد تحديث جهازك من أهم الخطوات لحماية معلوماتك الخاصة”.

أضاف: “أخبر والديك، وجيرانك أي شخص لديه هاتف آيفون، لم تعد هذه التحديثات اختيارية، بل هي خط دفاعك الأول”.

كلما تأخرت في تحديث نظام تشغيل كلما تركت هذه الثغرة موجودة في هاتفك وعرضت بياناتك للخطر، لذا ينبغي عليك التحديث بسرعة.