 |
| اختراق iPhone |
اكتشف باحثون ألمان من جامعة دارمشتات التقنية مؤخرًا ثغرة أمنية محتملة في أجهزة iPhone والتي ، من الناحية النظرية ، يمكن أن تسمح للقراصنة بالتفاعل بشكل ضار مع جهاز مغلق.
خلافًا للاعتقاد الشائع ، عند إيقاف تشغيل طرازات iPhone الأحدث ، لا يتم إيقاف تشغيلها بالكامل على الفور. بدلاً من ذلك ، تدخل أجهزة Apple الذكية في وضع الطاقة المنخفضة ، ويعتقد الباحثون الألمان أنه يمكن استغلال الأجهزة أثناء وجودها في هذا الوضع. علاوة على ذلك ، تسلط الدراسة الضوء على أن الرقائق المسؤولة عن الاتصال القريب ، والنطاق العريض للغاية ، والبلوتوث يمكن أن تظل قيد التشغيل لأكثر من يوم بعد إيقاف تشغيل iPhone بعد إيقاف تشغيله يدويًا أو نفاد شحن البطارية.
لا يتم إيقاف تشغيل أجهزة iPhone تمامًا ، مما يسمح لمستخدمي Apple بالوصول إلى ميزات مثل Find My ومحفظة الهاتف المحمول الخاصة بالجهاز. حتى لو قال iPhone أن البطارية مستنزفة تمامًا ، يظل الجهاز في الواقع في وضع الطاقة المنخفضة لبعض الوقت حتى ينضب تمامًا ويتم إغلاق جميع المكونات. لا ينبغي الخلط بين حالة الطاقة المنخفضة التي يدخلها iPhone عند إيقاف تشغيله تمامًا مع وضع الطاقة المنخفضة الذي يحافظ على عمر البطارية الذي يوفره iOS.
هذه الوظائف مفيدة بالتأكيد - يمكن للمستخدمين الذين يستخدمون iPhone لفتح منزل أو سيارة القيام بذلك أيضًا بعد إيقاف تشغيل الهاتف. ومع ذلك ، فإن هذه الوظائف تعني أيضًا أن الرقائق الموجودة في الأجهزة تظل قيد التشغيل حتى عندما تعتقد أن الجهاز مغلق ، مما يمنح المتسللين المزيد من أماكن الصيد لاستكشافها. عند إيقاف تشغيل جهاز iPhone تمامًا ، تظل الرقائق تعمل ، ولكن يتم إيقاف تشغيل معالج الجهاز الرئيسي. نجح الباحثون في إثبات إمكانية تحميل برامج ضارة على شريحة Bluetooth على جهاز iPhone معطل.
تعد الراحة التي توفرها أجهزة iPhone مفيدة ولكنها قد تشكل أيضًا مخاطر أمنية وحتى على الخصوصية حيث يظل iPhone قابلاً للبحث بعد انقطاع التيار الكهربائي. لذلك حتى إذا كان جهازك مغلقًا ، فسيظل الأشخاص في Family Sharing الذين تشارك موقعك معهم قادرين على رؤية موقعك المحدد في أي وقت. اكتشف موظفو الجامعة كيفية الاستفادة من نقص اللافتات الرقمية والتشفير ، وهو أمر غير موجود عندما تكون الشرائح فقط "مستيقظة" في iPhone. من المحتمل أن يسمح اختراق الشفرة الضارة للمهاجمين بتشغيل ميزات على الأجهزة ، مثل تتبع موقعها الجغرافي. يكاد يكون من المستحيل التقاط مثل هذه البرامج الضارة لأنها تعمل في وضع التخفي أثناء إيقاف تشغيل البرامج الثابتة للجهاز مما يحافظ على طاقة البطارية. هذه واحدة من الدراسات الأولى على الإطلاق التي تتطرق إلى عمليات الاستغلال التي تستهدف أوضاع الطاقة المنخفضة في الأجهزة الذكية.
أكد باحثو الجامعة أن شركة آبل قرأت ورقتهم قبل نشرها. ومع ذلك ، لم تعلق Apple على التقرير ولم تقدم أي بيانات عامة إلى وسائل الإعلام. على الرغم من أن الباحثين نصحوا بأن شركة Apple ستضطر إلى "إضافة مفتاح قائم على الأجهزة لفصل البطارية" لمعالجة المشكلة ، في هذه اللحظة ، فإن الثغرة الأمنية موجودة فقط على أجهزة iPhone التي تم كسر حمايتها ، والغالبية العظمى من الأجهزة الموجودة على السوق ليست مكسورة.
