ثغرة آيفون القديمة، أثارت موجة جديدة من القلق في أوساط الأمن السيبراني بعد الكشف عن خلل خطير يطال عدداً من أجهزة آيفون القديمة، إذ قد يفتح الباب أمام اختراقات عميقة تمس بيانات المستخدمين وخصوصيتهم، ورغم أن الثغرة لا تبدو سهلة الاستغلال، فإن طبيعتها المصنعية تجعلها موضع اهتمام واسع.
ما الذي كشفه الباحثون عن الثغرة؟
أعلنت شركة الأمن السيبراني بارادايم شيفت عن وجود خلل أمني جديد يؤثر في الأجهزة المزودة بمعالجات إيه اثني عشر وإيه ثلاثة عشر بيونيك، وأوضحت أن المشكلة لا ترتبط بنظام التشغيل أو بتطبيقات آبل، بل تقع في مستوى أعمق داخل المعالج نفسه، وهذا ما يمنحها خطورة خاصة، لأنها تتصل مباشرة بذاكرة بوتروم المقترنة بالشريحة.
وتشمل الأجهزة المتأثرة سبعة طرازات هي آيفون إكس إس، وآيفون إكس إس ماكس، وآيفون إكس آر، وآيفون أحد عشر، وآيفون أحد عشر برو، وآيفون أحد عشر برو ماكس، إضافة إلى آيفون إس إي من الجيل الثاني، وقد حذر الباحثون من أن استغلال الخلل قد يسمح للمهاجم بالوصول إلى مستويات داخلية متقدمة داخل الهاتف.
كيف تعمل الثغرة داخل المعالج؟
تقوم الثغرة، التي أطلق عليها الباحثون اسم يوزبيليتر ثمانية، باستهداف وحدة تحكم يو إس بي المدمجة داخل المعالج، وهي الوحدة التي تتولى تخزين حزم البيانات في ذاكرة مؤقتة صغيرة أثناء عملية الإقلاع، ويبدو أن الخلل يظهر في هذه المرحلة الحساسة تحديداً، ما يمنح المهاجمين فرصة للتوغل إلى أجزاء عميقة من النظام.
وبحسب ما ورد في التقرير، فإن الخطر يكمن في قدرة هذه الثغرة على تجاوز طبقات الحماية، الأمر الذي قد يتيح سرقة البيانات الشخصية أو تثبيت برمجيات تجسس خفية أو حتى السيطرة على أجزاء حساسة من الهاتف، مع الإشارة إلى أن الأجهزة الأحدث لم تتأثر نتيجة التغيير المصنعي، بينما نجت بعض الطرازات الأقدم مثل آيفون إكس بفضل آلية داخلية تعيد ضبط مؤشر الذاكرة تلقائياً.
ما الأجهزة المتأثرة وما الأجهزة التي نجت؟
تشير المعلومات المتاحة إلى أن الخلل يقتصر على مجموعة محددة من الهواتف القديمة التي تعتمد على معالجات إيه اثني عشر وإيه ثلاثة عشر بيونيك، بينما خرجت بعض الأجهزة الأخرى من نطاق التأثر بسبب اختلافات داخلية في التصميم، وهذا التباين يفسر لماذا لم تشمل القائمة بعض الطرازات الأقدم أو الأحدث.
- الأجهزة المتأثرة: آيفون إكس إس، وآيفون إكس إس ماكس، وآيفون إكس آر، وآيفون أحد عشر، وآيفون أحد عشر برو، وآيفون أحد عشر برو ماكس، وآيفون إس إي من الجيل الثاني.
- الأجهزة غير المتأثرة بحسب التقرير: الأجهزة الأحدث التي استفادت من التغيير المصنعي، وآيفون إكس الذي نجت بنيته بفضل آلية إعادة ضبط مؤشر الذاكرة.
ما مدى خطورة استغلال هذا الخلل؟
رغم أن الباحثين وصفوا الثغرة بأنها خطيرة للغاية من الناحية التقنية، فإن الخطر العملي على المستخدم العادي يظل محدوداً في الوقت الحالي، لأن نجاح الاستغلال يتطلب وصولاً مادياً مباشراً إلى الهاتف المستهدف، إلى جانب استخدام أدوات متخصصة للغاية، وهذا يرفع من صعوبة تنفيذ الهجوم بشكل واسع.
ومع ذلك، يظل القلق قائماً لأن ثغرات العتاد المدمجة منذ مرحلة التصنيع تعد من أصعب المشكلات، إذ لا يمكن إصلاحها عبر تحديثات النظام التقليدية، وهذا يجعل التعامل معها أكثر تعقيداً من الثغرات البرمجية المعتادة، كما يضع الشركات المصنعة أمام تحديات أمنية طويلة الأمد.
كيف تنعكس هذه المشكلة على المستخدمين والشركة؟
يعيد هذا الاكتشاف إلى الواجهة ملف الثغرات غير القابلة للإصلاح البرمجي في الأجهزة الذكية، وهي الثغرات التي قد تمنح المخترقين قدرة دائمة على كسر الحماية والوصول إلى بيانات شديدة الحساسية، كما أن العثور على خلل في ذاكرة بوتروم لرقاقات آبل يمثل تحدياً واضحاً لسمعة الشركة المرتبطة بحماية الخصوصية.
وتزداد أهمية الأمر لأن الهواتف السبعة المتأثرة لا تزال منتشرة على نطاق واسع في الأسواق النامية بوصفها بدائل اقتصادية، وهو ما يعني أن دائرة التأثير المحتملة قد تظل حاضرة لفترة، خاصة مع استمرار استخدام هذه الطرازات في الحياة اليومية لملايين الأشخاص.
ما الذي يجب الانتباه إليه حالياً؟
في الوقت نفسه، يأتي هذا التحذير الأمني بالتزامن مع تصاعد القلق من مئات التطبيقات المدعومة بتقنيات الذكاء الاصطناعي على متجر آي أو إس، والتي قد تشكل بدورها مصدر تهديد لبيانات المستخدمين، ما يخلق بيئة أمنية مزدوجة تتطلب قدراً أكبر من الحذر والانتباه.
- الاحتياط الموصى به: تجنب ترك الهاتف دون رقابة في الأماكن غير الآمنة.
- طبيعة الخطر: تتعلق بالوصول المادي المباشر إلى الجهاز، وليس بالاختراق عن بُعد بسهولة.
- سبب القلق: الثغرة تقع في العتاد نفسه، وليس في تطبيق يمكن حذفه أو نظام يمكن تحديثه فقط.
ومع استمرار الجدل حول هذه الثغرة، يبقى المستخدمون أمام واقع تقني معقد يجمع بين مخاطر العتاد القديمة وتحديات التطبيقات الحديثة، ما يجعل متابعة المستجدات الأمنية ضرورة يومية، خصوصاً لمن يعتمدون على الأجهزة المتأثرة، وقدمت بوابة مصر هذا التقرير بصياغة مبسطة لمساعدة القراء على فهم أبعاد المشكلة دون تهويل أو تقليل من أهميتها.
