Connect with us

التقنية اليوم

ثغرات أمنية جديدة تهدد مستخدمي أجهزة أبل.. ما القصة؟

Published

on

ثغرات أمنية جديدة تهدد مستخدمي أجهزة أبل.. ما القصة؟

اكتشف فريق من الباحثين في “جامعة جورجيا التقنية” ثغرتين أمنيتين خطيرتين تؤثران على أحدث معالجات أجهزة أبل، مما يعرّض خصوصية ملايين المستخدمين حول العالم للخطر. 

وتتيح الثغرتان الجديدتان، اللتان تحملان اسم “SLAP” و”FLOP”، للقراصنة استغلال ثغرات في بنية المعالجات للوصول إلى بيانات حساسة مثل رسائل البريد الإلكتروني، ومعلومات بطاقات الائتمان، وسجل التصفح، وحتى الموقع الجغرافي للمستخدمين.

 

كيف تعمل الثغرتان؟

تنتمي الثغرتان إلى فئة هجمات القنوات الجانبية (Side Channel Attacks)، التي تعتمد على تحليل سلوك المعالج لاستخلاص معلومات حساسة دون الحاجة للوصول المباشر إلى الجهاز.

وتستغل هذه الهجمات تقنية “التنفيذ التخميني” (Speculative Execution)، وهي ميزة في معالجات أبل تهدف إلى تحسين الأداء عبر التنبؤ ببيانات قد يحتاجها المستخدم وتحميلها مسبقاً، إلا أن هذه التقنية قد تؤدي عن غير قصد إلى كشف بيانات محمية للمهاجمين.

وتُعتبر ثغرة “FLOP” الأخطر بين الثغرتين، إذ تستهدف وحدة التنبؤ بقيمة التحميل (LVP) في معالجات أبل.

ومن خلال خداع هذه الوحدة، يتمكن المخترقون من قراءة محتوى الذاكرة الذي يجب أن يكون محمياً، مما يتيح لهم الوصول إلى معلومات حساسة مثل بيانات خرائط غوغل، ورسائل البريد الإلكتروني، والفعاليات المجدولة في تطبيق “آي كلاود”.

وتزداد خطورة “FLOP” لأنها تؤثر على متصفحي “سفاري” و”غوغل كروم” معاً، ما يمنح المهاجمين نطاقاً أوسع لتنفيذ هجماتهم.

أما ثغرة “SLAP”، فهي تستهدف وحدة التنبؤ بعنوان التحميل (LAP)، وتسمح للقراصنة باستغلال ضعف في هذه الوحدة لجعل المتصفح يحمّل محتوى خاطئاً، مما يسمح بقراءة بيانات من تبويبات أخرى مفتوحة في نفس النافذة.

وعلى سبيل المثال، إذا كان المستخدم يتصفح بريده الإلكتروني عبر “Gmail” وفتح في نفس الوقت موقعاً خبيثاً، يمكن لهذا الموقع الوصول إلى أجزاء من الرسائل الإلكترونية.

ورغم خطورتها، فإن تأثير “SLAP” يقتصر فقط على متصفح “سفاري”، مما يجعل نطاق تأثيرها أقل مقارنة بـ”FLOP”.

 

ما هي الأجهزة المتأثرة؟

تؤثر الثغرتان على الأجهزة التي تعمل بمعالجات M2 والإصدارات الأحدث، بالإضافة إلى معالجات A15 وما بعدها.

وتشمل قائمة الأجهزة المتضررة:

  • جميع أجهزة “ماك” المحمولة التي تم إصدارها منذ عام 2022.
  • أجهزة “ماك” المكتبية التي تم إطلاقها منذ عام 2023.
  • جميع إصدارات “آيباد برو”، و”آيباد إير”، و”آيباد ميني” الصادرة منذ سبتمبر/أيلول 2021.
  • هواتف “آيفون” من الإصدارات 13 حتى 16، بالإضافة إلى “آيفون SE 3”.

كيف ردّت أبل؟

تلقى فريق أبل بلاغاً عن الثغرتين الأمنيتين في مايو/أيار وسبتمبر/أيلول من عام 2024، لكن حتى الآن لم تُصدر الشركة الأميركية أي تحديث أمني لمعالجة هذه الثغرات في معالجاتها.

ورغم هذا التأخير، أكدت أبل في تصريح لموقع “Bleeping Computer أنها تعمل على تطوير تصحيح أمني سيتم تضمينه في تحديث قادم لنظام التشغيل.

وأضافت: “نقدّر تعاون الباحثين في تقديم هذا الدليل التقني الذي يساعدنا على فهم هذه التهديدات بشكل أفضل.. وبناءً على تحليلنا، لا نعتقد أن هذه الثغرات تشكل خطراً مباشراً على مستخدمينا”.

فيسبوك

Advertisement
بث مباشر لحظة بلحظة.. مباراة الفتح والاهلي في الدوري السعودي
الرياضية اليومساعة واحدة ago

بث مباشر لحظة بلحظة.. مباراة الفتح والاهلي في الدوري السعودي

بث مباشر.. مباراة الزمالك والاسماعيلي الآن بدون انقطاع
الرياضية اليومساعة واحدة ago

بث مباشر.. مباراة الزمالك والاسماعيلي الآن بدون انقطاع

اعتباراً من الغد... ارتفاع أسعار الخبز والسميت في ولاية تركية أخرى
الاقتصاد التركيساعتين ago

اعتباراً من الغد… ارتفاع أسعار الخبز والسميت في ولاية تركية أخرى

بعد تعرضه للهجوم.. تصرف مفاجئ من احمد حلمي يثير غضب الجمهور (تفاصيل)
منوعاتساعتين ago

بعد تعرضه للهجوم.. تصرف مفاجئ من احمد حلمي يثير غضب الجمهور (تفاصيل)

الآن شاهد مباراة النصر والفيحاء بث مباشر لحظة بلحظة!
الرياضية اليوم3 ساعات ago

الآن شاهد مباراة النصر والفيحاء بث مباشر لحظة بلحظة!

ماصحة الأنباء حول تحويل السوريين من الحماية المؤقتة إلى الإقامة قصيرة الأمد في تركيا
الجاليات العربية3 ساعات ago

ماصحة الأنباء حول تحويل السوريين من الحماية المؤقتة إلى الإقامة قصيرة الأمد في تركيا

مباراة سموحة وبيراميدز الآن بث مباشر بدون تقطيع
الرياضية اليوم4 ساعات ago

مباراة سموحة وبيراميدز الآن بث مباشر بدون تقطيع

الأونروا: رابط التسجيل وتحديث البيانات لدى وكالة الغوث
منوعات4 ساعات ago

الأونروا: رابط التسجيل وتحديث البيانات لدى وكالة الغوث

الكشف عن المدن التركية الأكثر أمانًا فيما يتعلق بالطعام
الاقتصاد التركي6 ساعات ago

الكشف عن المدن التركية الأكثر أمانًا فيما يتعلق بالطعام

الإيكونوميست: الرئيس أردوغان يخطط لرحلة إلى القمر! ماذا بعد؟
اخر الاخبار6 ساعات ago

الإيكونوميست: الرئيس أردوغان يخطط لرحلة إلى القمر! ماذا بعد؟

ماذا يفعل الحجاج في مزدلفة
منوعاتيومين ago

وزارة الأوقاف الفلسطينية تعلن تفاصيل دفع رسوم ورابط تسجيل الحج لحجاج قطاع غزة لعام 1446هـ/2025م

اندلاع حريق بالسوق المصري في إسطنبول
منوعاتيوم واحد ago

اندلاع حريق بالسوق المصري في إسطنبول

"أعظم فيديو في تاريخه" مستر بيست يكشف موعد أضخم حلقة عن الأهرامات
منوعاتيوم واحد ago

“أعظم فيديو في تاريخه” مستر بيست يكشف موعد أضخم حلقة عن الأهرامات

الذهب تركيا
عربييوم واحد ago

سكان 4 دول عربية يشترون 167 طن ذهب في 2024

تكلفة معيشة الأسرة في إسطنبول تصل 83 ألف ليرة شهريًا
الاقتصاد التركييوم واحد ago

تكلفة معيشة الأسرة في إسطنبول تصل 83 ألف ليرة شهريًا

الكل يظن أنهم السوريون.. هجرة الأجانب من تركيا: من هم الجنسيات الأكثر مغادرة؟
مقالات وتقاريريوم واحد ago

الكل يظن أنهم السوريون.. هجرة الأجانب من تركيا: من هم الجنسيات الأكثر مغادرة؟

هام.. رابط فحص حالة طلبك في تعبئة أسطوانات الغاز
منوعات10 ساعات ago

هام.. رابط فحص حالة طلبك في تعبئة أسطوانات الغاز

الرابط الجديد للتسجيل وتحديث البيانات للحصول على مساعدات الحملة السعودية لإغاثة قطاع غزة
منوعات10 ساعات ago

الرابط الجديد للتسجيل وتحديث البيانات للحصول على مساعدات الحملة السعودية لإغاثة قطاع غزة

صحيفة تركية: عقيلة الشرع تنتمي لعائلة أرستقراطية سورية ذات جذور عثمانية
مقالات وتقاريريومين ago

صحيفة تركية: عقيلة الشرع تنتمي لعائلة أرستقراطية سورية ذات جذور عثمانية

الإحصاء التركي يعلن عن عدد سكان تركيا ونسبة الأجانب فيها
مقالات وتقاريريوم واحد ago

الإحصاء التركي يعلن عن عدد سكان تركيا ونسبة الأجانب فيها