آبل تصلح ثغرة تتيح اختراق هواتف آيفون عبر بلوتوث
تاريخ النشر: 16th, December 2023 GMT
أعلنت شركة آبل عن إصلاح ثغرة خطيرة في هواتف آيفون تسمح باختراقها لاسلكيا عبر تقنية بلوتوث باستخدام أجهزة تسمى "فليبر زيرو Flipper Zero".
ويؤدي ذلك الاختراق إلى إرسال وابل من النوافذ المنبثقة إلى هواتف آيفون، مما يسبب قفلها وتعطلها.
ومع أن شركة آبل لم تكشف رسميا عن إصلاح تلك الثغرة، إلا أن التقارير الأمنية أكدت أن آبل قدمت إصلاحا في تحديث iOS 17.
واعتمد المخترقون في شن هجماتهم على أجهزة "فليبر زيرو Flipper Zero"، وهي أجهزة صغيرة متعددة الاستخدامات، تستخدم عادة لأغراض بحثية لاختبار أمان الأجهزة والشبكات، كما تستخدم أيضا كأداة اختراق.
وعمد المخترقون إلى تثبيت برنامج خارجي على تلك الأجهزة يسمى Flipper Xtreme، حيث يتيح خاصية تسمح بإرسال عدد هائل من التنبيهات تظهر في شكل نوافذ منبثقة متتابعة في هواتف آيفون المستهدفة.
وكانت الطريقة الوحيدة لمنع الهجمات هي تعطيل تقنية بلوتوث تماما في هواتف آيفون، قبل أن تتمكن آبل من معالجة تلك الثغرة الأمنية مع تحديث iOS 17.2.
وعند محاولة قفل هواتف آيفون العاملة بتحديث iOS 17.2 باستخدام أجهزة Flipper Zero، لا يظهر سوى عدد قليل من النوافذ المنبثقة. ولحسن الحظ، فإن العدد القليل من النوافذ المنبثقة لا يكفي لتعطيل هواتف آيفون كما كان الوضع قبل إطلاق تحديث iOS 17.2.
ولم تعلق آبل رسميا على تلك التقارير حتى الآن، كما لم تنشر أي توضيحات تخص تلك الثغرة في ملف التغييرات المرفق بالتحديث الأخير.
المصدر: العرب القطرية
كلمات دلالية: شركة آبل هواتف آیفون
إقرأ أيضاً:
ثغرة في أنظمة الدفع بإسرائيل تمكن «جوجل» من سحب أموال المستخدمين دون علمهم| عاجل
ضربة جديدة لنظام حماية المستهلك في إسرائيل، فبعد تعرض آلاف الإسرائيليين للاحتيال الرقمي على مدار أكثر من عقد من شركة جوجل التي فرضت رسوما تلقائية على اشتراكات التطبيقات دون علم المستخدمين ما أدى إلى سحب ملايين الأموال منهم بشكل غير قانوني، رفضت الحكومة تعويض المتضررين رغم الحكم القضائي الصادر لهم.
ثغرات في أنظمة الدفعونشرت الصحيفة الإسرائيلية يديعوت أحرنوت، اليوم الثلاثاء، تقريرا أوضحت فيه أن القضية بدأت بدعوى قضائية جماعية كشفت عن ثغرات خطيرة في أنظمة الدفع الإلكتروني والتجديد التلقائي، حيث تبين أن شركة جوجل جمعت الملايين من الإسرائيليين دون علمهم، ما عكس ضعف الرقابة الإسرائيلية على الشركات الكبرى وعجزها عن حماية المستهلكين من الاستغلال المالي
وكانت المفاجأة هي أن الثغرة في قوانين حماية المستهلك الإسرائيلية ظلت مستخدمة وعمليات السحب غير المصرح بها استمرت منذ عام 2010 حتى 2017، وبالرغم من أن المحكمة قضت بضرورة تعويض المتضررين، إلا أن آلية تنفيذ التعويض أثارت المزيد من الجدل، حيث طالبت جوجل المستخدمين المتضررين بتحديث بيانات الدفع الخاصة بهم، ما فتح طريق الشك وسط المستوطنين من تعرضهم للاحتيال مرة أخري بسبب ثغرات في القوانين الإسرائيلية.
إلزام جوجل بتعويض المستخدمينوبعد سنوات من التقاضي، تم التوصل إلى تسوية تلزم شركة جوجل بتعويض المستخدمين ببعض الشواكل على فترتين الفترة، الأولى المتضررين منذ عام 2010 حتى 2022 بنسبة 55% من رسوم الاشتراك السنوي، والفترة الثانية للمتضررين منذ عام 2022 حتى 2023، ومع ذلك اعترضت المستشارة القانونية للحكومة الإسرائيلية على هذه الإجراءات، معتبرة أن الصياغة لا تزال غير واضحة بما يكفي لتحذير المستخدمين الإسرائيلين من التجديد التلقائي.
تصعيد حوثي في مأرب بعد تصنيفهم كمنظمة إرهابية