تقوم شركة Apple بتصحيح نظام التشغيل iOS الذي مضى عليه عقد من الزمن، والذي من المحتمل أن يتم استغلاله بواسطة برامج التجسس التجارية

أصدرت شركة Apple تصحيحًا أمنيًا طارئًا يعالج ثغرة أمنية حرجة في نظام التشغيل iOS والتي يعتقد الباحثون الأمنيون أنها كانت موجودة منذ ما يقرب من عقد من الزمن وربما تم استغلالها بشكل نشط من قبل مشغلي برامج التجسس التجارية. يمثل هذا الخلل، الذي تم تصحيحه الآن عبر أنظمة iOS وiPadOS وmacOS، أحد أهم حوادث أمان الأجهزة المحمولة في الذاكرة الحديثة، مما يثير أسئلة ملحة حول سلامة الأجهزة للأفراد والشركات على حد سواء.

ما الذي تم تصحيحه بالضبط لثغرة iOS Zero-Day التي تم تصحيحها للتو؟

تكمن الثغرة الأمنية، التي تم تتبعها تحت معرف CVE المعين حديثًا، عميقًا في مكونات CoreAudio وWebKit لنظام التشغيل iOS، وهما سطحان للهجوم مفضلان تاريخيًا من قبل جهات التهديد المتطورة. أشار محللو الأمن في Citizen Lab وفريق البحث والتحليل العالمي (GReAT) التابع لـ Kaspersky إلى سلاسل استغلال مشبوهة تتوافق مع البنية التحتية لبرامج التجسس التجارية المعروفة، مما يشير إلى أن الخلل ربما تم نشره بشكل انتقائي ضد الصحفيين والناشطين والسياسيين ومديري الأعمال.

ما يجعل هذا الاكتشاف مثيرًا للقلق بشكل خاص هو الجدول الزمني. يشير تحليل الطب الشرعي إلى أن الخطأ الأساسي قد تم إدخاله إلى قاعدة بيانات iOS حوالي عام 2016، مما يعني أنه ربما استمر بصمت عبر مئات تحديثات البرامج، وأجيال الأجهزة، ومليارات ساعات استخدام الجهاز. وأكدت شركة Apple في مستشارها الأمني ​​أنها "على علم بتقرير يفيد بأن هذه المشكلة ربما تم استغلالها بشكل نشط"، وهي اللغة التي تحتفظ بها الشركة حصريًا لنقاط الضعف التي تحتوي على أدلة استغلال مؤكدة أو ذات مصداقية عالية.

كيف تستغل برامج التجسس التجارية نظام التشغيل iOS Zero-Days مثل هذا اليوم؟

قام بائعو برامج التجسس التجارية - شركات مثل NSO Group (صانعة Pegasus)، وIntellexa (Predator)، وغيرها من الشركات العاملة في المناطق القانونية الرمادية - ببناء أعمال مربحة حول هذا النوع من الثغرات الأمنية. ويعتمد نموذجهم التشغيلي على عمليات استغلال النقرة الصفرية أو النقرة الواحدة التي تؤدي إلى اختراق الجهاز بصمت دون أن يتخذ الهدف أي إجراء مشبوه.

عادةً ما تتبع سلسلة العدوى لهذه الفئة من الثغرات نمطًا يمكن التنبؤ به:

ناقل الوصول الأولي: يؤدي ارتباط iMessage أو SMS أو المتصفح الضار إلى تشغيل الثغرة الأمنية دون الحاجة إلى أي تدخل من المستخدم.

تصعيد الامتياز: يستغل برنامج التجسس ثغرة ثانوية على مستوى kernel للوصول إلى الجذر، متجاوزًا إجراءات الحماية الخاصة بنظام التشغيل iOS بالكامل.

الثبات واستخلاص البيانات: بمجرد رفع المستوى، تقوم الغرسة بجمع الرسائل ورسائل البريد الإلكتروني وسجلات المكالمات وبيانات الموقع وصوت الميكروفون وموجزات الكاميرا في الوقت الفعلي.

آليات التخفي: تقوم برامج التجسس المتقدمة بإخفاء نفسها بشكل فعال من سجلات الجهاز، وسجلات استخدام البطارية، وعمليات الفحص الأمني ​​التابعة لجهات خارجية.

اتصالات القيادة والتحكم: يتم توجيه البيانات من خلال بنية تحتية مجهولة المصدر، وغالبًا ما تحاكي حركة مرور الخدمة السحابية المشروعة لتجنب مراقبة الشبكة.

ويزدهر سوق برامج التجسس التجارية - الذي تقدر قيمته الآن بأكثر من 12 مليار دولار على مستوى العالم - لأن هذه الأدوات قانونية من الناحية الفنية في بلدانها الأصلية ويتم تسويقها للحكومات كمنصات اعتراض قانونية. والحقيقة هي أن حالات الانتهاكات الموثقة تظهر باستمرار انتشارها ضد أهداف لا تشكل أي تهديد إجرامي حقيقي.

من هو الأكثر عرضة للخطر من هذا النوع من ثغرات iOS؟

على الرغم من أن تصحيح Apple متاح الآن لجميع المستخدمين، إلا أن حساب المخاطر يختلف بشكل كبير بناءً على ملفك الشخصي. تواجه الأهداف ذات القيمة العالية - بما في ذلك المديرين التنفيذيين والمهنيين القانونيين والصحفيين الذين يغطون القضايا الحساسة وأي شخص مشارك في عمليات الدمج أو الاستحواذ أو المفاوضات الحساسة - أكبر تعرض لمشغلي برامج التجسس التجارية الذين يمكنهم تحمل رسوم وصول يومية تتراوح ما بين مليون دولار إلى 8 ملايين دولار لكل سلسلة استغلال.

"إن يوم الصفر الذي يبقى على قيد الحياة لمدة عقد من الزمن في البرية لا يعد فشلًا في التطوير - بل هو أصل استخباراتي. وفي اللحظة التي يكتشفها المشتري المناسب، يصبح سلاحًا بدون عداد فعال حتى يتم الكشف عنه." — كبير محللي استخبارات التهديدات، Kaspersky GReAT

للحافلة

Related Posts

• أداة العزل في سطر الأوامر في macOS غير المعروفة (2025)
• لماذا أشعر بالقلق بشأن فقدان الوظيفة والأفكار حول الميزة النسبية
• ملحقات Chrome تتجسس على بيانات تصفح المستخدمين
• طريقة وآلة حاسبة لبناء منظمات الأدراج الرغوية