-->

إعلان بالهواتف فقط

إعلان بالحواسيب فقط

تم تسريب أحد أخطر الثغرات الأمنية التي تهدد مستخدمي أجهزة آيفون. فبعد أيام قليلة من كشف باحثين من جوجل وشركات أمنية أخرى عن وجود ثغرة DarkSword ، ظهرت نسخة منها على منصة GitHub. وقد عرّض هذا الوضع مئات الملايين من أجهزة آيفون وآيباد للخطر، إذ يُمكن اختراقها ببساطة عن طريق زيارة موقع إلكتروني مصاب.

ووفقًا لموقع TechCrunch، قام شخص ما بتسريب نسخة أحدث من الثغرة ونشرها علنًا على GitHub. وحذّر ماتياس فريلينجسدورف، المؤسس المشارك لشركة آي فيريفاي، من أن الملفات المرفوعة عبارة عن أكواد HTML وجافا سكريبت فقط، ما يعني أن أي شخص يستطيع نسخها واستضافتها على خادم وتشغيلها في غضون دقائق أو ساعات.

وقال فريلينجسدورف: "هذا أمر خطير. من السهل جدًا إعادة استخدامها. لا أعتقد أنه يُمكن احتواء هذا الأمر أكثر من ذلك. لذا علينا أن نتوقع أن يبدأ المجرمون وغيرهم في نشرها".

وقد لاقت كلمات فريلينجسدورف صدى لدى بعض المستخدمين الذين بدأوا بالفعل بتجربة هذه البرمجية الخبيثة. في منشور على موقع إكس ، يدعي شخص ما أنه قام باختراق جهاز iPad mini يعمل بنظام التشغيل الإصدار 18.6.2 باستخدام برنامج DarkSword:

 صرح المؤسس المشارك لشركة iVerify بأن الثغرات ستعمل على الفور وأنه لا يلزم معرفة بنظام iOS.

إلى جانب سهولة استخدامه، فإنّ أكثر ما يثير الدهشة في برنامج DarkSword هو أنه لم يعد حكرًا على المخترقين الروس. لم يعد المستخدمون بحاجة للتسجيل في منتديات الإنترنت المظلم أو شرائه من طرف ثالث. ووفقًا لموقع TechCrunch، يحتوي الكود المنشور على GitHub على تعليقات تفصيلية تشرح كيفية عمل الثغرات الأمنية وكيفية استخدامها.

يُعدّ DarkSword ثغرة أمنية تعمل كهجوم "التسريب"، حيث يقوم المخترق بإصابة موقع ويب شرعي بهدف اختراق جهاز الضحية. في هذه الحالة، يكفي لمستخدمي أجهزة آيفون زيارة هذا الموقع وتحميل الثغرة على هواتفهم لإصابتها. يشير التقرير الأصلي إلى أن DarkSword يستغل ست ثغرات أمنية مختلفة في الإصدارات السابقة من نظام iOS 18.

بمجرد تحميل الثغرة على جهاز آيفون ، يقوم المخترقون بسرقة أكبر قدر ممكن من البيانات خلال الدقائق الأولى. يشمل ذلك الرسائل النصية، وسجل المكالمات، وكلمات مرور Wi-Fi، وسجل التصفح، وبيانات الموقع. كما سيتمكنون من الوصول إلى سجلات iMessage وواتساب وتليجرام، وبيانات التقويم والملاحظات، بالإضافة إلى محفظة العملات الرقمية الخاصة بك.

لأن هذه الثغرة لا تُثبّت أي برامج، يصعب اكتشافها بالطرق التقليدية. الطريقة الوحيدة لحماية نفسك هي تحديث جهاز آيفون و آيباد إلى أحدث إصدار من نظام iOS. أكدت آبل أنها أصدرت تحديثًا طارئًا في 11 مارس للأجهزة التي لا تدعم نظام iOS 26.

إذا لم تُحدّث جهازك بعد، يمكنك القيام بذلك من الإعدادات > عام > تحديث البرامج. كما يمكنك حماية نفسك بتفعيل الوضع الآمن، الذي يحظر بعض وظائف التصفح لمنعك من الوقوع ضحية لهذا النوع من الثغرات.

ليست هناك تعليقات:

إرسال تعليق

جميع الحقوق محفوظة ل حوحو للمعلوميات 2026
تصميم و تكويد : بيكود