ميزة في iPhone تستغلها هجمة Operation Triangulation
تاريخ النشر: 28th, December 2023 GMT
كشف فريق البحث والتحليل العالمي لدى كاسبرسكي (GReAT) عن ميزة غير معروفة سابقاً في هواتف iPhone من شركة Apple، وهي ميزة محورية لحملة Operation Triangulation. حيث قدّم الفريق هذا الاكتشاف في مؤتمر Chaos Communication Congress السابع والثلاثين في مدينة هامبورغ.
كشف فريق البحث والتحليل العالمي لدى كاسبرسكي (GReAT) عن ثغرة أمنية في النظام على شريحة (SoC) الذي تصنعه شركة Apple، إذ تعد هذه الثغرة أساسية لحملة هجمات أخيرة استهدفت هواتف iPhone معروفة باسم Operation Triangulation.
هذه الثغرة الأمنية المكتشفة هي ميزة في عتاد الهاتف، ومن المحتمل أنها تستند على مبدأ «الأمن الناتج عن عدم المعرفة»، وربما كانت الغاية من وجودها هي الاختبار أو تصحيح الأخطاء. ويأتي دور هذه الميزة في هجمة Operation Triangulation بعد الهجوم الأولي صفري النقرات على خدمة iMessage وما يلي ذلك من رفع مستوى الصلاحيات. فقد استغل المهاجمون هذه الميزة في العتاد لتجاوز وسائل الحماية المعتمدة على العتاد والتلاعب بمحتويات المناطق المحمية من الذاكرة. وتعد هذه الخطوة هامة ليحصل المهاجمون على التحكم الكامل بالجهاز المستهدف. مع ذلك، قامت شركة Apple بمعالجة هذه الثغرة التي عرفتها برمز CVE-2023-38606.
وعلى حد علم كاسبرسكي، لم يتم توثيق هذه الميزة علناً، مما صعّب اكتشافها وتحليلها باستخدام أساليب الأمان التقليدية. حيث أجرى باحثو فريق GReAT هندسة عكسية واسعة النطاق وتحليلاً دقيقاً للتكامل بين عتاد وبرامج هواتف iPhone، مع التركيز بشكل خاص على عناوين الدخل والخرج المحددة على الذاكرة (MMIO)، والتي تعتبر ضرورية لتسهيل الاتصال الفعال بين وحدة المعالجة المركزية (CPU) والأجهزة الطرفية في النظام. لم يتم اكتشاف عناوين MMIO المجهولة التي يستخدمها المهاجمون لتجاوز وسائل حماية ذاكرة النواة في أي من مجالات مخطط الأجهزة، مما مثّل تحدياً كبيراً. كان على الفريق أيضاً فهم الطريقة المعقدة التي يعمل بها النظام على الشريحة وتفاعله مع نظام تشغيل iOS، خاصة فيما يتعلق بإدارة الذاكرة وآليات الحماية. تضمنت هذه العملية فحصاً شاملاً لمختلف مجالات مخطط الأجهزة، والكود المصدري، وصور النواة، والبرامج الثابتة في محاولة للعثور على أي ذكر لعناوين MMIO تلك.
علق «بوريس لارين»، الباحث الأمني الأول في فريق البحث والتحليل العالمي لدى كاسبرسكي (GReAT): «هذه ليست بثغرة عادية. نظراً للطبيعة المغلقة لنظام iOS، فقد كانت عملية الاكتشاف صعبة واستغرقت وقتاً طويلاً، وتطلبت فهماً شاملاً لبنيات كل من الأجهزة والبرامج. ما يعلمنا إياه هذا الاكتشاف مجدداً هو أنه حتى وسائل حماية الأجهزة المتقدمة قد تفشل في مواجهة مهاجم متطور، لا سيما عندما تكون هناك ميزات تسمح بتجاوز وسائل الحماية.»
كشفت كاسبرسكي عن Operation Triangulation في وقت سابق، وهي تعد حملة تهديدات متقدمة مستمرة (APT) تستهدف الأجهزة العاملة بنظام iOS. تستخدم هذه الحملة طريقة معقدة لتوزيع الثغرات صفرية النقرات عبر خدمة المراسلة iMessage، وهو ما يقود بالمجمل لحصول المهاجمين على تحكم كامل بالجهاز المستهدف وبيانات المستخدم ضمنه. كما أطلق فريق Apple تحديثات أمنية تعالج أربعاً من ثغرات اليوم صفر التي اكتشفها باحثو كاسبرسكي وهي: CVE-2023-32434، وCVE-2023-32435، وCVE-2023-38606، وCVE-2023-41990. وقد أثرت هذه الثغرات على طيف واسع من منتجات Apple بما يتضمن هواتف iPhone، وأجهزة iPad اللوحية، والحواسيب العاملة بنظام macOS، وأجهزة Apple TV، وساعات Apple Watch الذكية. كما أدى إبلاغ كاسبرسكي لشركة Apple عن استغلال الميزة إلى تعامل Apple مع المشكلة لاحقاً.
لحماية نفسك من الوقوع ضحية هجوم موجه، سواء أتى من مصدر خطر معروف أو لا، يوصي باحثو كاسبرسكي بتنفيذ الإجراءات التالية:
حدّث نظام التشغيل، والتطبيقات، وبرمجية مضاد الفيروسات بشكل دوري لسد أي ثغرات أمنية معروفة.
قم بتزويد فريق مركز العمليات الأمني بالوصول إلى أحدث معلومات التهديدات. يُعد Kaspersky Threat Intelligence Portal نقطة وصول موحدة لمعلومات التهديدات، كما يوفر بيانات الهجمات السيبرانية والمعلومات التي جمعتها كاسبرسكي عبر أكثر من 20 عاماً.
درّب فريق الحماية السيبرانية الخاص بك لمواجهة أحدث الهجمات الموجهة باستخدام خدمة التدريب عبر الإنترنت من كاسبرسكي والتي طورها خبراء فريق البحث والتحليل العالمي.
قم بتضمين حلول الاكتشاف والاستجابة للنقاط الطرفية مثل Kaspersky Endpoint Detection and Response لتتمكن من كشف الحوادث على مستوى النقاط الطرفية والتحقيق بها وحلها.
حقّق في التنبيهات الأمنية والتهديدات التي تتعرف عليها عناصر التحكم الأمنية من خلال خدمات Kaspersky's Incident Response and Digital Forensics للحصول على معرفة أكبر.
المصدر: بوابة الوفد
كلمات دلالية: هواتف iPhone میزة فی
إقرأ أيضاً:
ميزة جديدة مُنتظرة لعشاق سامسونغ قادرة على تغيير يومهم
ميزة جديدة ينتظرها مستخدمو سلسلة هواتف سامسونغ يمكنها تقديم ملخصاً مُخصصاً لكل شخص عن أحداث يومه.
تُعرف الميزة الجديدة باسم " Now Brief" وهي مدعومة بالذكاء الاصطناعي، وجزء من نظام التشغيل "One UI 7"، حيث تتوفر فقط حالياً في سلسلة هواتف غالاكسي إس 25، ولكن قد يتغير هذا الوضع قريباً لتصبح متاحة مع إصدارات أخرى، وفق ما يشير إليه موقع "Toms guide".
وتُعد "Now Brief" بمثابة مركز معلومات مخصص، تم تصميمه لتزويد المستخدم بتحديثات ومعلومات مخصصة طوال اليوم - مع تغير المحتوى اعتماداً على الوقت.
Breaking. Now brief feature is available in s24 series. Oneui 7 beta 6 is also hidden but I've uncovered with activity launcher.@tarunvats33 @SamMobiles @theonecid @UniverseIce pic.twitter.com/uvLoHZOJAu
— Mehmet KAYA (@MEMETCAN88) March 31, 2025في الصباح، سيحصل المستخدم على معلومات مثل ساعات النوم، وأحوال الطقس، والأخبار العاجلة، أو معلومات عن رحلته القادمة، كما يمكنه التحذير حال وجود ازدحام مروري أو تأخيرات كبيرة،لتنبيه الشخص بضرورة المغادرة مبكراً.
ستتغير المعلومات على مدار اليوم، وسيقوم الموجز المسائي بالعكس تماماً، حيث يقوم بتقسيم أنشطة اليوم والتأكد من استعدادنا للنوم.
6 طرق ضرورية للحفاظ على هاتفك أطول فترة مُمكنة - موقع 24أمام حالة الركود التي وصلت إليها الهواتف الذكية الحديثة، وتشابه مميزاتها وهياكلها، وعدم وجود طفرة كبيرة في الإصدارات التالية الأحدث، بات من المهم حفاظ الأشخاص على هواتفهم لأطول فترة مُمكنة.
من المُقرر أن تعمل ميزة "Now Brief" على جميع أنظمة سامسونغ للهواتف المحمولة مستقبلاً، حيث يتيح الوصول إلى التطبيقات ذات الصلة والتعرف على سلوك الشخص مع مرور الوقت.
كما يُساعد شريط "Now Bar"، الموجود على شاشة القفل، في عرض الإشعارات ذات الأولوية والمعلومات الحساسة زمنياً بناءً على ما يعرفه الذكاء الاصطناعي عن الشخص وعن جدوله الزمني.
الإطلاق الرسميتعمل الميزة مع أجهزة سامسونغ غالاجسي إس 25 في الوقت الحالي - كما سبق الإشارة - إلا أنه من المقرر أن يبدأ طرح أنظمة "One UI 7" لمجموعة من هواتف سامسونغ الأخرى في 7 أبريل (نيسان) في غالبية البلدان، على أن يجري تعميمها لدفعات أخرى فيما بعد.
ومن المُقرر أن تحصل هذه الإصدارات على ترقية النظام والميزة بحلول الموعد المشار إليه - 7 أبريل (نيسان) - سلسلة "Galaxy S24، وGalaxy Z Fold 6، وGalaxy Z Flip 6".
كما سيصل التحديث أيضاً إلى سلسلة "Galaxy S23 (بما في ذلك Galaxy S23 FE )، وGalaxy Z Fold 5، وGalaxy Z Flip 5، وGalaxy Tab S10، وGalaxy Tab S9.
وزير الإسكان يتابع موقف تنفيذ المشروعات التنموية بالعلمين الجديدة والساحل الشمالى الغربي