أثار تقرير أمني جديد اهتمامًا واسعًا بعد الكشف عن ثغرة في بعض معالجات شركة Apple Inc المستخدمة في أجيال قديمة من هواتف آيفون، والتي قد تسمح بتنفيذ أوامر غير مصرح بها على مستوى منخفض جدًا من النظام ، وتؤثر هذه الثغرة على شرائح A12 وA13 المستخدمة في عدة أجهزة مثل iPhone XS وiPhone 11 وiPhone SE (2nd generation).
طبيعة الثغرة ولماذا تعتبر مختلفة عن الثغرات التقليدية؟
بحسب الباحثين الأمنيين، فإن الثغرة المعروفة باسم usbliter8 موجودة داخل مكوّن منخفض المستوى يُعرف باسم BootROM أو SecureROM، وهو الجزء المسؤول عن تشغيل الجهاز قبل نظام iOS نفسه.
ما يجعل هذه الثغرة خطيرة تقنيًا هو أنها:
1. مدمجة داخل العتاد نفسه (Hardware) وليس في نظام التشغيل.
2. لا يمكن إصلاحها عبر تحديثات برمجية من الشركة.
3. تسمح نظريًا بتشغيل كود غير رسمي قبل بدء تشغيل النظام.
ويعني ذلك أن أي جهاز متأثر يظل يحمل نفس نقطة الضعف طوال عمره، حتى مع تحديثات النظام المتكررة.
ثانيًا: مدى التأثير والأجهزة المتضررة وإمكانية الحماية
تشمل الأجهزة المتأثرة عدة أجيال من هواتف آيفون، أبرزها:
سلسلة iPhone XR وXS
سلسلة iPhone 11
الجيل الثاني من iPhone SE
ورغم خطورة الثغرة من الناحية التقنية، إلا أن تأثيرها العملي على المستخدم العادي محدود، لأنها تتطلب وصولًا مباشرًا للجهاز لاستغلالها ، كما أن البيانات المشفرة مثل كلمات المرور وملفات المستخدم تظل محمية إلى حد كبير.
في المقابل، تؤكد التقارير أن الحل الوحيد لتجنب هذه المشكلة بشكل كامل هو استخدام أجهزة أحدث، حيث قامت Apple Inc بمعالجة الخلل في أجيال المعالجات الأحدث.
وتكشف هذه الثغرة أن بعض نقاط الضعف العميقة في العتاد لا يمكن إصلاحها بالتحديثات، وهو ما يسلط الضوء على أهمية تطور تصميم المعالجات في الأجهزة الحديثة، خاصة مع تزايد التهديدات الأمنية منخفضة المستوى.
0 تعليق