ثغرة usbliter8، أثارت جدلاً واسعاً في أوساط الأمن السيبراني بعد إعلان باحثين عن مشكلة جديدة تمس سبعة طرازات من هواتف «آيفون» القديمة، وتحديداً الأجهزة المزودة بمعالجات A12 وA13 Bionic، إذ ترتبط الثغرة بمكوّن عميق داخل العتاد نفسه، ما يرفع مستوى القلق بشأن حماية البيانات المخزنة على ملايين الهواتف المستخدمة حول العالم.
ما الأجهزة التي تتأثر بالثغرة؟
أوضحت شركة الأمن السيبراني «Paradigm Shift» أن الخلل لا يطال جميع هواتف آبل، بل يقتصر على طرازات محددة تعمل بمعالجات A12 وA13 Bionic، وهو ما يجعل نطاق التأثير واضحاً من الناحية التقنية، لكنه في الوقت نفسه يضع عدداً كبيراً من المستخدمين أمام احتمال وجود مخاطرة مرتبطة بالأمان، خاصة أن هذه الأجهزة ما زالت منتشرة على نطاق واسع.
وتشمل الهواتف المتأثرة، بحسب ما جرى الإعلان عنه، النماذج التالية:
- آيفون XS: من الأجهزة المدرجة ضمن قائمة الطرازات المتأثرة.
- آيفون XS Max: يدخل ضمن الهواتف التي تعمل بالمعالج نفسه.
- آيفون XR: من بين الأجهزة التي كشف عنها الباحثون.
- آيفون 11: مشمول في نطاق الثغرة المعلنة.
- آيفون 11 Pro: واحد من الطرازات المتأثرة بالخلل.
- آيفون 11 Pro Max: يظهر أيضاً ضمن القائمة المعلنة.
- آيفون SE من الجيل الثاني: من الأجهزة التي شملها التحذير.
أين تكمن الخطورة التقنية؟
يرى الباحثون أن المشكلة لا ترتبط بنظام التشغيل «iOS» ولا بالتطبيقات المثبتة على الهاتف، بل تتمركز داخل المعالج نفسه، وتحديداً في ذاكرة «BootROM»، وهي أول جزء برمجي يتم تشغيله عند إقلاع الجهاز، وهذا يجعل الثغرة مختلفة عن معظم العيوب الأمنية المعتادة التي يمكن معالجتها بترقيعات برمجية.
وتزداد أهمية هذه النقطة لأن «BootROM» يمثل طبقة مبكرة وحساسة جداً في سلسلة تشغيل الهاتف، ما يعني أن أي خلل فيها قد يفتح الباب أمام محاولات عميقة للوصول إلى أجزاء محمية من النظام، وهو ما يفسر الاهتمام الكبير الذي أثاره الإعلان الأخير في أوساط الخبراء والمستخدمين على حد سواء.
ما الذي قد يفعله المهاجم عند الاستغلال؟
بحسب ما أشار إليه المختصون، فإن استغلال ثغرة «usbliter8» قد يمنح المهاجمين قدرة على الوصول إلى مستويات متقدمة داخل الجهاز، وهو أمر قد ينعكس على أمن المستخدم وخصوصيته، لأن هذا النوع من الوصول قد يسمح بتجاوز بعض آليات الحماية التقليدية التي يعتمد عليها الهاتف.
ومن بين المخاطر التي حذر منها الباحثون ما يلي:
- تجاوز آليات الحماية: عبر الدخول إلى طبقات عميقة من النظام.
- سرقة البيانات الشخصية: بما قد يهدد الخصوصية بشكل مباشر.
- تثبيت برمجيات تجسس خفية: بما يصعب اكتشافه على المستخدم العادي.
- التحكم في أجزاء حساسة من الهاتف: نتيجة الوصول إلى مكوّنات أساسية داخل الجهاز.
هل يمكن إصلاح الثغرة بتحديث iOS؟
أوضح الباحثون أن المشكلة ذات طبيعة عتادية، أي أنها مرتبطة بتصميم المعالج نفسه، ولذلك لا يمكن علاجها عبر تحديثات «iOS» المعتادة، على عكس الثغرات البرمجية التي غالباً ما تغلقها الشركات من خلال تحديثات أمنية دورية، وهذه النقطة تجعل التعامل معها مختلفاً عن التهديدات الشائعة في عالم الهواتف.
وفي المقابل، أكدت «Paradigm Shift» أن أجهزة «آيفون» الأحدث غير متأثرة بهذه الثغرة، وذلك بفضل تعديلات جرى إدخالها على تصميم المعالجات الجديدة، كما أشارت إلى أن بعض الأجهزة الأقدم تمتلك آليات داخلية تحد من إمكانية استغلال الخلل، وهو ما يقلل من شمولية التأثير رغم جدية المشكلة.
هل يمثل الخطر تهديداً مباشراً لمعظم المستخدمين؟
رغم حساسية الثغرة، فإن الباحثين شددوا على أن الخطر العملي على المستخدمين العاديين يظل محدوداً نسبياً، لأن استغلالها يتطلب وصولاً مادياً إلى الهاتف، إلى جانب استخدام أدوات تقنية متخصصة، وهو ما يعني أن تنفيذ الهجوم ليس سهلاً ولا عشوائياً، بل يحتاج إلى ظروف محددة وإمكانات فنية واضحة.
ومع ذلك، فإن أهمية التحذير تأتي من كون الثغرة تمس طبقة أساسية في الجهاز، الأمر الذي يجعلها محل متابعة دقيقة من قبل المختصين، خاصة في ما يتعلق بالأجهزة القديمة التي لا تزال قيد الاستخدام، ومع اتساع الاعتماد على الهواتف الذكية في حفظ المعلومات الحساسة، يبقى الوعي بالمخاطر خطوة ضرورية لحماية المستخدمين، كما تتابع «بوابة مصر» مثل هذه المستجدات الأمنية أولاً بأول.
