Connect with us

التقنية اليوم

ثغرات أمنية جديدة تهدد مستخدمي أجهزة أبل.. ما القصة؟

Published

on

ثغرات أمنية جديدة تهدد مستخدمي أجهزة أبل.. ما القصة؟

اكتشف فريق من الباحثين في “جامعة جورجيا التقنية” ثغرتين أمنيتين خطيرتين تؤثران على أحدث معالجات أجهزة أبل، مما يعرّض خصوصية ملايين المستخدمين حول العالم للخطر. 

وتتيح الثغرتان الجديدتان، اللتان تحملان اسم “SLAP” و”FLOP”، للقراصنة استغلال ثغرات في بنية المعالجات للوصول إلى بيانات حساسة مثل رسائل البريد الإلكتروني، ومعلومات بطاقات الائتمان، وسجل التصفح، وحتى الموقع الجغرافي للمستخدمين.

 

كيف تعمل الثغرتان؟

تنتمي الثغرتان إلى فئة هجمات القنوات الجانبية (Side Channel Attacks)، التي تعتمد على تحليل سلوك المعالج لاستخلاص معلومات حساسة دون الحاجة للوصول المباشر إلى الجهاز.

وتستغل هذه الهجمات تقنية “التنفيذ التخميني” (Speculative Execution)، وهي ميزة في معالجات أبل تهدف إلى تحسين الأداء عبر التنبؤ ببيانات قد يحتاجها المستخدم وتحميلها مسبقاً، إلا أن هذه التقنية قد تؤدي عن غير قصد إلى كشف بيانات محمية للمهاجمين.

وتُعتبر ثغرة “FLOP” الأخطر بين الثغرتين، إذ تستهدف وحدة التنبؤ بقيمة التحميل (LVP) في معالجات أبل.

ومن خلال خداع هذه الوحدة، يتمكن المخترقون من قراءة محتوى الذاكرة الذي يجب أن يكون محمياً، مما يتيح لهم الوصول إلى معلومات حساسة مثل بيانات خرائط غوغل، ورسائل البريد الإلكتروني، والفعاليات المجدولة في تطبيق “آي كلاود”.

وتزداد خطورة “FLOP” لأنها تؤثر على متصفحي “سفاري” و”غوغل كروم” معاً، ما يمنح المهاجمين نطاقاً أوسع لتنفيذ هجماتهم.

أما ثغرة “SLAP”، فهي تستهدف وحدة التنبؤ بعنوان التحميل (LAP)، وتسمح للقراصنة باستغلال ضعف في هذه الوحدة لجعل المتصفح يحمّل محتوى خاطئاً، مما يسمح بقراءة بيانات من تبويبات أخرى مفتوحة في نفس النافذة.

وعلى سبيل المثال، إذا كان المستخدم يتصفح بريده الإلكتروني عبر “Gmail” وفتح في نفس الوقت موقعاً خبيثاً، يمكن لهذا الموقع الوصول إلى أجزاء من الرسائل الإلكترونية.

ورغم خطورتها، فإن تأثير “SLAP” يقتصر فقط على متصفح “سفاري”، مما يجعل نطاق تأثيرها أقل مقارنة بـ”FLOP”.

 

ما هي الأجهزة المتأثرة؟

تؤثر الثغرتان على الأجهزة التي تعمل بمعالجات M2 والإصدارات الأحدث، بالإضافة إلى معالجات A15 وما بعدها.

وتشمل قائمة الأجهزة المتضررة:

  • جميع أجهزة “ماك” المحمولة التي تم إصدارها منذ عام 2022.
  • أجهزة “ماك” المكتبية التي تم إطلاقها منذ عام 2023.
  • جميع إصدارات “آيباد برو”، و”آيباد إير”، و”آيباد ميني” الصادرة منذ سبتمبر/أيلول 2021.
  • هواتف “آيفون” من الإصدارات 13 حتى 16، بالإضافة إلى “آيفون SE 3”.

كيف ردّت أبل؟

تلقى فريق أبل بلاغاً عن الثغرتين الأمنيتين في مايو/أيار وسبتمبر/أيلول من عام 2024، لكن حتى الآن لم تُصدر الشركة الأميركية أي تحديث أمني لمعالجة هذه الثغرات في معالجاتها.

ورغم هذا التأخير، أكدت أبل في تصريح لموقع “Bleeping Computer أنها تعمل على تطوير تصحيح أمني سيتم تضمينه في تحديث قادم لنظام التشغيل.

وأضافت: “نقدّر تعاون الباحثين في تقديم هذا الدليل التقني الذي يساعدنا على فهم هذه التهديدات بشكل أفضل.. وبناءً على تحليلنا، لا نعتقد أن هذه الثغرات تشكل خطراً مباشراً على مستخدمينا”.

فيسبوك

Advertisement
كيف يعيد فنجان القهوة برمجة دماغك؟.. دراسة صادمة تكشف الحقيقة
لايف ستايل11 ساعة ago

كيف يعيد فنجان القهوة برمجة دماغك؟.. دراسة صادمة تكشف الحقيقة

29 دولة أوروبية بدون تأشيرة .. ما الجديد في منطقة شنغن في عام 2025؟
منوعات11 ساعة ago

29 دولة أوروبية بدون تأشيرة .. ما الجديد في منطقة شنغن في عام 2025؟

مفاجأة في توقعات ليلى عبد اللطيف أحداث غير متوقعة بشكل مفصل
منوعات12 ساعة ago

مفاجأة في توقعات ليلى عبد اللطيف أحداث غير متوقعة بشكل مفصل

هجوم بزجاجة مولوتوف على متجر في إسطنبول.. والشرطة تفتح تحقيقًا واسعًا (فيديو)
تركيا الآن12 ساعة ago

هجوم بزجاجة مولوتوف على متجر في إسطنبول.. والشرطة تفتح تحقيقًا واسعًا (فيديو)

جريمة هزّت إسطنبول.. أسرار جديدة في مقـ ـتل عائشة توكياز واتهامات تطال عناصر أمن
تركيا الآن15 ساعة ago

جريمة هزّت إسطنبول.. أسرار جديدة في مقـ ـتل عائشة توكياز واتهامات تطال عناصر أمن

دول الاتحاد الأوروبي تركيا
تركيا الآن15 ساعة ago

الاتحاد الأوروبي يخفف قواعد منح تأشيرة “شنجن” للأتراك

مقارنة رجل الأعمال التركي أجون إيلياكي بالرئيس أردوغان يثير ضجة على مواقع التواصل
اخر الاخبار18 ساعة ago

مقارنة رجل الأعمال التركي أجون إيلياكي بالرئيس أردوغان يثير ضجة على مواقع التواصل

أسوأ سيناريو لعام ٢٠٢٦ في تركيا! ستمتد موجة ارتفاع الأسعار إلى الأغذية والعصائر المعبأة
الاقتصاد التركي19 ساعة ago

أسوأ سيناريو لعام ٢٠٢٦ في تركيا! ستمتد موجة ارتفاع الأسعار إلى الأغذية والعصائر المعبأة

تعرف على طريقة التأكد من عنوان السكن في إدارة الهجرة التركية
مقالات وتقارير22 ساعة ago

موجة هجرة داخلية تجتاح تركيا في 2024.. إليك الولايات الأكثر جذبًا!

بعد 38 عاماً.. عملاق اللحوم في تركيا يعلن افلاسه
الاقتصاد التركي22 ساعة ago

بعد 38 عاماً.. عملاق اللحوم في تركيا يعلن افلاسه

تداول فيديو منسوب لترامب بزعم أنه دعا لـ"ضم لبنان إلى سوريا".. ما صحته؟
دولييومين ago

تداول فيديو منسوب لترامب بزعم أنه دعا لـ”ضم لبنان إلى سوريا”.. ما صحته؟

محمد بن سلمان يثير تفاعلا بجملة قالها لأحمد الشرع
سوريا اليوميومين ago

محمد بن سلمان يثير تفاعلا بجملة قالها لأحمد الشرع

العشائر في سوريا تعلن النفير العام.. وفيديوهات لقوات تتجه إلى السويداء
سوريا اليوميومين ago

العشائر في سوريا تعلن النفير العام.. وفيديوهات لقوات تتجه إلى السويداء

ارتفاع لافت في مبيعات المساكن بتركيا.. متوسط السعر يصل إلى 1.8 ضعف الحد الأدنى للأجور
الاقتصاد التركييومين ago

ارتفاع لافت في مبيعات المساكن بتركيا.. متوسط السعر يصل إلى 1.8 ضعف الحد الأدنى للأجور

أخبار سارّة للأتراك من الاتحاد الأوروبي: تسهيلات تاريخية في تأشيرة شنغن!
الاقتصاد التركييومين ago

أخبار سارّة للأتراك من الاتحاد الأوروبي: تسهيلات تاريخية في تأشيرة شنغن!

بعد 38 عاماً.. عملاق اللحوم في تركيا يعلن افلاسه
الاقتصاد التركي22 ساعة ago

بعد 38 عاماً.. عملاق اللحوم في تركيا يعلن افلاسه

أسعار الصرف والذهب في تركيا اليوم السبت.. ترقّب في الأسواق وسط تقلبات حادة
الاقتصاد التركي23 ساعة ago

أسعار الصرف والذهب في تركيا اليوم السبت.. ترقّب في الأسواق وسط تقلبات حادة

أسوأ سيناريو لعام ٢٠٢٦ في تركيا! ستمتد موجة ارتفاع الأسعار إلى الأغذية والعصائر المعبأة
الاقتصاد التركي19 ساعة ago

أسوأ سيناريو لعام ٢٠٢٦ في تركيا! ستمتد موجة ارتفاع الأسعار إلى الأغذية والعصائر المعبأة

مفاجأة في توقعات ليلى عبد اللطيف أحداث غير متوقعة بشكل مفصل
منوعات12 ساعة ago

مفاجأة في توقعات ليلى عبد اللطيف أحداث غير متوقعة بشكل مفصل

29 دولة أوروبية بدون تأشيرة .. ما الجديد في منطقة شنغن في عام 2025؟
منوعات11 ساعة ago

29 دولة أوروبية بدون تأشيرة .. ما الجديد في منطقة شنغن في عام 2025؟