خد بالك .. ثغرة أمنية في آيفون قد تسمح للمتسللين بسرقة بياناتك دون علمك

تشتهر شرائح سلسلة A من آبل بسرعتها العالية وكفاءتها وأمانها، لكن اكتشافًا حديثًا أشار إلى وجود ثغرات قد تهدد هذه السمعة. فقد أظهر الباحثون خللاً كبيرًا في معالجات آبل الأحدث قد يسمح للمتسللين بسرقة بياناتك الشخصية.

ثغرة أمنية في آيفون

بحسب تقرير موقع “Phone Arena”، اكتشف فريق من خبراء الأمن في معهد جورجيا للتكنولوجيا ثغرتين رئيسيتين في شرائح A15 وA16 وA17 التي تعمل في أجهزة iPhone 13 وiPhone 14 وiPhone 15 وiPhone 16.

تتمثل هذه الثغرات، المعروفة باسم FLOP (توقع ناتج الحمل الكاذب) وSLAP (توقع عنوان الحمل المضاربي)، في إمكانية تلاعب المتسللين بكيفية معالجة الشرائح للبيانات بهدف تعزيز الأداء.

الجانب الأكثر خطورة هو أن هذه الثغرات لا تحتاج إلى برامج ضارة أو هجمات تصيد احتيالي أو حتى الوصول المادي إلى جهازك. بدلًا من ذلك، يمكن للمتسللين استغلال هذه الثغرات عن بُعد عبر تضمين كود JavaScript أو WebAssembly ضار في صفحات الويب، مما يعرض بياناتك الحساسة للخطر دون أن تشعر بذلك.

اختبر الباحثون هذه الثغرات في بيئات حقيقية ووجدوا أن المهاجمين قد يتمكنون من الوصول إلى معلومات حساسة مثل صندوق الوارد في Gmail، سجل طلبات Amazon، نشاط Reddit، سجل Google Maps، وأحداث تقويم iCloud.

تم إبلاغ شركة آبل بهذه الثغرات في مارس وسبتمبر 2024، ولكن لم يصدر حتى الآن أي إصلاح رسمي. وقد قللت الشركة من المخاطر قائلة: “نحن نعمل على معالجة هذه القضايا”.

وفي الوقت الحالي، يوصي خبراء الأمان بتعطيل JavaScript في متصفحي Safari وChrome لحماية نفسك، لكن ينبغي أن تكون على علم أن هذا قد يؤثر على العديد من المواقع. كما يُنصح بتحديث جهاز iPhone الخاص بك، حيث من المتوقع أن تصدر آبل تحديثًا أمنيًا في المستقبل القريب.