"أبل" تنسحب من محادثات للانضمام إلى جولة تمويل لـ "أوبن إيه آي" حركة نزوح كثيفة لسكان الضاحية الجنوبية لبيروت بالتزامن مع قصّف إسرائيلي عنيف الجيش الإسرائيلي يشّن غارات جديدة على مناطق متفرقة من الضاحية الجنوبية لبيروت الحوثيون يقولون إنهم سيواصلون عملياتهم العسكرية ضد إسرائيل حتى تتوقف الهجمات على غزة ولبنان مانشستر يونايتد يخطط لإقالة تين هاغ الإعصار "هيلين" يضرب الساحل الجنوبي للولايات المتحدة ويخلّف قتلى يويفا يوقع غرامة مالية على برشلونة ويحرمه من جمهوره بسبب العنصرية هزة أرضية بقوة 3.3 درجة في محافظة دهوك العراقية الاحتلال يعيد 88 جثة فلسطينية متحللة وبيان عاجل من حماس الجيش الإسرائيلي يقصّف نحو 220 هدفاً لحزب الله في جنوب لبنان أمس

أخبار عاجلة

اكتشاف ثغرة جديدة تعرض هواتف آيفون للخطر

الإثنين ,25 حزيران / يونيو2018 ، 03:59 بتوقيت القاهرة المحلي

مصر اليوم - اكتشاف ثغرة جديدة تعرض هواتف آيفون للخطر

هواتف آيفون

القاهرة - مصر اليوم

تخوض شركة آبل معركة دائمة لإبقاء المتسللين والقراصنة بعدين عن أجهزتها، ومحاولة حماية تلك الأجهزة وجعلها آمنة، ولكن يبدو أن أحد الباحثين الأمنيين اكتشف ثغرة ساعدته في تجاوز رمز المرور الذي يحمي أي جهاز يعمل بواسطة نظام التشغيل آي أو إس iOS، بما في ذلك هواتف آيفون وحواسيب آيباد اللوحية، متجاوزًا آليات الأمان الخاصة بالبرمجيات وتاركًا خلفه الأجهزة عرضة لخطر الاستغلال، وذلك من خلال هجوم القوة العمياء.

وللتوضيح فإن هجوم القوة العمياء، هو نوع من الهجوم الذي يعتمد على النص المشفر فقط، وتتم من خلاله محاولة تجريب كل الرموز المحتملة لفك النص المشفر، ويفترض هذا النوع من الهجوم أن المنفذ على علم بخوارزمية التشفير وكذلك بجميع الرموز المحتملة، وكان استخدام هذا النوع من الهجوم في السابق يعد أمرًا صعباً، ولكن في ظل وجود الحواسيب أصبح الأمر أكثر سهولة.

وأصبحت جميع أجهزة هواتف آيفون وحواسيب آيباد اللوحية مزودة بتشفير منذ طرح نظام التشغيل iOS 8 في عام 2014، وفي كثير من الأحيان محمية بواسطة رمز مرور مكون من أربعة أو ستة أرقام، مما جعل من المستحيل تقريبًا اقتحام هذه الأجهزة والبرمجيات بدون تعاون من مالك الجهاز، وفي حال تم إدخال رمز المرور الخطأ مرات عديدة، يتم مسح الجهاز.

وكانت هذه الإجراءات الأمنية هي حجر الأساس في نهج الخصوصية الخاص بشركة آبل خلال السنوات الأخيرة، والذي أغضب بدوره وكالات إنفاذ القانون التي اعتادت على أن تكون قادرة على الوصول إلى بيانات هواتف آيفون عن طريق إدخال عدد لا نهائي من رموز المرور أو مطالبة الشركة بالحصول على المعلومات الخاصة بالجهاز، وذلك مع العلم أن آبل لا تمتلك حق الوصول إلى رمز مرور المستخدم، لذلك فمن الناحية النظرية يمكن لمالك الجهاز فقط إلغاء قفل الجهاز.

واكتشف ماثيو هيكي Matthew Hickey، الباحث الأمني والمؤسس المشارك لشركة الأمن الإلكتروني هاكر هاوس Hacker House مؤخراً طريقة لتجاوز بعض الإجراءات الأمنية لشركة آبل التي تهدف إلى منع الجهات الفاعلة الخبيثة من الوصول إلى الأجهزة، بحيث يعمل الهجوم حتى على الأجهزة التي تعمل بأحدث إصدار من نظام التشغيل iOS 11.3، وسمحت له الثغرة بتجاوز الحد الأقصى المسموح به وهو 10 مرات وإدخال أكبر عدد ممكن من رموز المرور دون الحاجة إلى تدمير البيانات الموجودة على الجهاز.

ويوضح هيكي من خلال مقطع فيديو نشره عبر شبكة الإنترنت كيفية عمل الهجوم وحاجته فقط إلى جهاز مقفل وكابل Lightning، بحيث عند توصيل جهاز هاتف آيفون أو حاسب آيباد لوحي يمكن للهاكر استخدام مدخلات لوحة المفاتيح لإدخال تخمينات رمز المرور بدلاً من النقر على الأرقام على شاشة الجهاز، وعند حدوث ذلك يتم تشغيل طلب مقاطعة يأخذ الأولوية على كل شيء آخر يحدث ضمن الجهاز.

ويمكن للمهاجم إنشاء سلسلة ضخمة من المدخلات وإرسالها كلها دفعة واحدة، بحيث يسمح نظام آي أو إس بمجموعة لا نهائية من التخمينات دون تدمير بيانات الجهاز، ويعد هذا النوع من الهجوم بطيء، إذ يتطلب إدخال رمز مرور واحد ما بين ثلاث إلى خمس ثوان، مما يعني أن المهاجم بحاجة إلى ساعة كاملة لإدخال نحو 100 رمز مرور مكون من أربعة أرقام، ولكن يبدو أنه فعال حتى مع أجهزة iOS التي تعمل بأحدث إصدار 11.3.

وتعتبر هذه الثغرة أداة ذات قيمة للوكالات الحكومية والمجموعات التي تعمل مع أجهزة إنفاذ القانون من أجل الوصول إلى أجهزة آيفون المشفرة، وليس من الواضح بعد ما إذا كانت الثغرة قيد الاستخدام بالفعل من قبل أجهزة مثل GrayKey المستخدم لفك تشفير أجهزة الهواتف المصنعة من قبل شركة آبل.

وقد يصبح هجوم القوة العمياء أقل قيمة مع إصدار آبل للنسخة القادمة من نظامها التشغيلي iOS 12 في وقت لاحق من هذا العام، حيث توفر آبل ميزة جديدة تسمى وضع تقييد المحتوى عبر USB، وبمجرد وصولها، سوف تعمل الميزة على تقييد وصول USB على أجهزة iOS بعد إغلاق جهاز آيفون أو حاسب آيباد اللوحي لمدة ساعة واحدة، مما يجعل الجهاز صندوقًا أسود إذا لم اختراقه خلال 60 دقيقة.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

اكتشاف ثغرة جديدة تعرض هواتف آيفون للخطر

هواتف آيفون

القاهرة - مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

الدخان يتصاعد من جراء القصف الذي نفذتها طائرات إسرائيلية لمباني سكنية في ضاحية بيروت الجنوبية

القدس المحتلة ـ مصر اليوم

الفنان يحيى الفخراني

القاهرة ـ مصر اليوم

اختراق إلكتروني

واشنطن ـ مصر اليوم

من حفل اشهار كتاب الكاتب والناقد علي القيسي "السهل الممتنع في القراءة النقدية"

عمان ـ مصر اليوم

الصورة من حساب اللاعب أحمد فتحي على الإنستغرام

القاهرة - مصر اليوم

ممارسة الرياضة

لندن ـ مصر اليوم

منى زكي في عرض أزياء لوريال

القاهرة ـ مصر اليوم