«كاسبرسكي» تكشف ثغرة أمنية خطيرة بآيفون.. وتوضح وسائل الحماية
تاريخ النشر: 29th, December 2023 GMT
كشفت شركة كاسبرسكي عن ثغرة أمنية في النظام موجودة في شريحة (SoC) التي تصنعها شركة آبل.
وأوضحت أن هذه الثغرة تسمح للمهاجمين بتجاوز نظام حماية الذاكرة في هواتف آيفون التي تعمل بإصدار نظام التشغيل iOS 16.6 أو الإصدارات الأقدم منه، وفقا لـ «العربية».
وأوضح الباحث الأمني الأول في فريق البحث والتحليل العالمي في كاسبرسكي (GReAT)، أن هذه ليست ثغرة عادية، نظرًا إلى الطبيعة المغلقة لنظام iOS
وأوصى باحثو كاسبرسكي بتنفيذ الإجراءات التالية:
تحَديِّث نظام التشغيل، والتطبيقات، وبرمجية مضاد الفيروسات بشكل دوري لسد أي ثغرات أمنية معروفة.
تدرِيّب فريق الحماية السيبرانية لمواجهة أحدث الهجمات الموجهة باستخدام خدمة التدريب عبر الإنترنت من كاسبرسكي، التي طوَّرها خبراء فريق البحث والتحليل العالمي.
التحقيق في التنبيهات الأمنية والتهديدات التي تتعرفها عناصر التحكم الأمنية من خلال خدمات Kaspersky’s Incident Response and Digital Forensics للحصول على معرفة كبرى.
تضمين حلول الاكتشاف والاستجابة للنقاط الطرفية مثل: Kaspersky Endpoint Detection and Response؛ لتتمكن من كشف الحوادث على مستوى النقاط الطرفية والتحقيق فيها وحلِّها
المصدر: صحيفة عاجل
كلمات دلالية: آيفون ثغرة أمنية كاسبرسكي
إقرأ أيضاً:
احذروا..ثغرة في تيك توك تسمح للمراهقين بتخطي أدوات الرقابة الأبوية
بعد يوم واحد من إطلاق منصة تيك توك تحديثات جديدة لنظام الرقابة الأبوية، لمساعدة الآباء على إدارة وقت، وآلية استخدام أبنائهم للتطبيق، كشفت خبيرة رقمية عن وجود ثغرة تسمح للمراهقين بتخطي تلك الرقابة بسهولة.
وتحدثت خبيرة السلامة الرقمية، تيتانيا جوردان (Titania Jordan)، وهي رئيسة قسم أولياء الأمور (Chief Parent Officer) في شركة Bark Technologies، عن ثغرة خطيرة في أدوات الرقابة الأبوية الجديدة، تتيح للمراهقين تجاوز المميزات الأمنية للآباء بسهولة تامة.
في تجربة عملية، أنشأت جوردان حساب تيك توك مزيفاً لمراهق عمره 15 عاماً، وربطته بحسابها الشخصي عبر ميزة “Family Pairing”، لكنها فوجئت بأن حساب المراهق كان قادراً على إلغاء الارتباط (Unlinking) بسهولة تامة، دون الحاجة إلى إذن من الحساب الأبوي، أو إدخال أي رمز للتحقق، بحسب مجلة “فورتشن”.
الرقابة الأبوية
وفي مقطع فيديو نشرته عبر إنستجرام، عبَّرت جوردان عن استيائها من ضعف أدوات الرقابة الأبوية الجديدة، قائلة: “لا أصدق أن جميع العقول الذكية في تيك توك تعتقد أن الأهل سيجدون هذه الميزات مفيدة، أو حتى سيقبلون بها”.
وأوضحت أن هذه الثغرة تعني أن أي مراهق، حتى لو لم يكن خبيراً تقنياً، يمكنه ببساطة التحايل على الرقابة الأبوية في بضع نقرات فقط.
أدوات تيك توك الجديدة
يشمل تحديث تيك توك الجديد 5 أدوات حماية تتمثل في “ميزة “Family Pairing”، والتي تتيح هذه الميزة للآباء ربط حساباتهم بحسابات أبنائهم، مما يسمح لهم بمراقبة أنشطتهم على التطبيق.
كذلك تتيح الميزة إمكانية تعيين أوقات محددة لاستخدام التطبيق، بحيث يمكن للآباء التحكم في الفترة التي يكون فيها التطبيق متاحاً لأبنائهم، ومعرفة الحسابات التي يتابعها المراهقون والحسابات التي تتابعهم، مما يساعد في مراقبة دائرة تفاعلهم عبر التطبيق، وإتاحة القدرة على الاطلاع على الحسابات التي حظرها المراهقون، وهو ما يمنح الآباء رؤية أوضح حول نوعية المستخدمين الذين يتفاعلون معهم.
الميزة الثانية “Time Away”، والتي تسمح هذه الأداة الجديدة للآباء بحظر وصول المراهقين إلى التطبيق خلال فترات معينة، مثل أثناء الدراسة، أو أثناء وقت العائلة، أو في الليل.
يمكن ضبط هذه الأوقات وفق جدول زمني يتناسب مع احتياجات العائلة، كما يمكن للمراهقين طلب تمديد الوقت، ولكن القرار النهائي يكون للآباء.
كما تقدم منصة الفيديوهات ميزة “Screen Time Limits” التي تمكن أولياء الأمور من وضع حدود زمنية يومية لاستخدام التطبيق، وعلى سبيل المثال، يمكن تحديد 30 دقيقة فقط خلال أيام الدراسة، والسماح بوقت أطول خلال عطلات نهاية الأسبوع، وعند بلوغ الحد الأقصى، لا يستطيع المراهق استخدام التطبيق إلا إذا حصل على موافقة أحد الوالدين، عبر رمز مرور فريد (Unique Passcode).
وللمساعدة في تقليل الاستخدام الليلي للتطبيق، أطلقت تيك توك ميزة “Wind Down Mode”، والتي تهدف إلى تذكير المراهقين بالتوقف عن استخدام التطبيق في وقت متأخر من الليل.
إذا كان المستخدم تحت سن 16 عاماً، ويستخدم التطبيق بعد الساعة 10 مساءً، ستظهر له رسالة ملء الشاشة، مع موسيقى هادئة لتحفيزه على الاسترخاء والتوقف عن الاستخدام.
وفي حال تجاهل المستخدم الرسالة الأولى واستمر في التصفح، ستظهر له رسالة ثانية أكثر صرامة يصعب تجاوزها، بالإضافة إلى ذلك، لا ترسل تيك توك إشعارات للمراهقين خلال ساعات الليل، في محاولة لتقليل تأثير التنبيهات الرقمية على نومهم.
إدمان تيك توك
توفر تيك توك للآباء ميزة جديدة Content Monitoring & Reporting تسمح لهم بتلقي إشعارات عندما يقوم أبناؤهم بالإبلاغ عن مقاطع فيديو يعتقدون أنها غير لائقة، أو تخالف سياسات التطبيق، حتى يتمكنوا من المشاركة في قرارات أبنائهم الرقمية.
رغم أن بعض الخبراء أشادوا بهذه المميزات باعتبارها “خطوة في الاتجاه الصحيح”، فإنهم أكدوا في الوقت نفسه أنها ليست كافية لحل مشكلة إدمان المراهقين على التطبيق.
وفي حديثها مع مجلة Fortune، قالت جيل ميرفي من منظمة Common Sense Media، إن هذه الأدوات توفر المزيد من التحكم للآباء، لكنها ليست “حلاً نهائياً”، مؤكدةً أن “الرقابة الأبوية لا يمكن أن تكون استراتيجية تطبق مرة واحدة ثم تُترَك، بل تحتاج إلى متابعة وتحديث مستمرين”.
في المقابل، شددت جوردان على ضرورة أن تطوّر تيك توك أدواتها بشكل أكثر صرامة وفعالية لحماية المستخدمين المراهقين، مضيفةً: “ما قدمته تيك توك ليس إلا مجرد تحسينات تجميلية لا توفر أي تغيير حقيقي”.
الشرق
إنضم لقناة النيلين على واتساب
غضب يمني عارم إزاء استهداف الأعيان المدنية