تحذير أمني: ثغرة خطيرة تستهدف مئات الملايين من أجهزة «آيفون»

تحذير من خبراء أمن سيبراني حول ثغرة أمنية جديدة

حذر خبراء أمن سيبراني من شركة «لوك أوت» الأمريكية، بالتعاون مع مجموعة تابعة لشركة «جوجل» الأمريكية، من ثغرة أمنية خطيرة اكتشفت حديثاً، قد تضع مئات الملايين من أجهزة «آيفون» في دائرة الخطر.

تفاصيل الثغرة البرمجية «دارك سورد»

وأفاد الخبراء بأن هذه البرمجية الخبيثة المتطورة تُعرف باسم «دارك سورد»، وتستغل ست ثغرات مختلفة في نظام التشغيل (آي أو إس) ومتصفح (سفاري).

• هذه الثغرات تتيح للمهاجمين تثبيت برامج ضارة على الأجهزة دون علم المستخدم.
• يتم ذلك بمجرد زيارة موقع إلكتروني خبيث أو مخترق، وبدون الحاجة إلى أي تفاعل إضافي من المستخدم.

الأجهزة المستهدفة والإصدارات المتأثرة

إصدارات (آي أو إس) المتأثرة

• تستهدف هذه الثغرة الأجهزة التي تعمل بإصدارات (آي أو إس) بين 18.4 و18.7.
• يمكن تشغيلها ببساطة عند زيارة موقع ويب ضار أو مخترق، ولا يتطلب أي إجراء آخر من المستخدم.

النشاطات والهجمات

• رُصد بالفعل نشاط للهجمات في عدد من الدول.
• تستخدم أدوات تجسس تجارية وجهات مدعومة من دول.

رد فعل شركة أبل وتدابير الحماية

قال متحدث باسم شركة أبل الأمريكية:

إن الثغرات استُغلت في إصدارات قديمة، مؤكدة أنها عالجت المشكلات الأمنية عبر تحديثات سابقة.

نصائح وتحذيرات الخبراء

• يحذر الخبراء من حملات تصيد تستخدم مواقع وتطبيقات مزيفة، بالإضافة إلى اختراق مواقع شرعية لاستدراج المستخدمين.
• بمجرد الإصابة، يمكن للبرمجية، ومنها نسخة تعرف باسم (جوستبلايد)، أن تسرق بيانات حساسة تشمل:
  • الرسائل
  • سجل المكالمات
  • الصور
  • كلمات المرور
  • بيانات الموقع وسجل التصفح
  • الملفات المخزنة في (iCloud)
  • معلومات تطبيقات مثل «واتساب»
  • استهداف محافظ العملات الرقمية

خطورة البرمجية وسرعة استجابتها

• على عكس بعض برامج التجسس التي تظل مخفية لفترات طويلة، فإن هذا البرنامج يسرق البيانات ثم يحذف نفسه.
• هذا يجعل اكتشافه أكثر صعوبة ويزيد من خطورته على الأجهزة والمستخدمين.

الختام:
احرص دائمًا على تحديث نظام تشغيل جهازك وتوخي الحذر عند تصفح الإنترنت، خاصةً عند زيارة مواقع غير موثوقة أو تطبيقات مشبوهة.