تسريب أداة اختراق متطورة تهدد مئات الملايين من أجهزة آيفون حول العالم

كشف باحثون في الأمن السيبراني عن تطور خطير يهدد خصوصية مستخدمي شركة “أبل”، حيث تم تسريب نسخة حديثة من أداة اختراق متطورة تُعرف باسم “DarkSword” ونشرها علانية على منصة مشاركة الرموز البرمجية “GitHub”. وتأتي هذه الخطوة بعد أسبوع واحد فقط من رصد حملة اختراق استهدفت مستخدمي هواتف “آيفون” باستخدام الإصدارات السابقة من هذه الأداة.

مخاطر واسعة النطاق وسهولة في التنفيذ

أطلق الخبراء تحذيرات عاجلة من أن توفر هذه الأدوات بشكل علني سيتيح لأي مخترق، حتى أولئك الذين يفتقرون للخبرة العميقة، استهداف مستخدمي “آيفون” و”آيباد” الذين لم يقوموا بتحديث أجهزتهم إلى نظام التشغيل الأحدث “iOS 26”. ووفقاً لبيانات “أبل” حول الأجهزة التي تعمل بأنظمة قديمة، فإن هذا التهديد قد يطال مئات الملايين من الأجهزة النشطة حالياً.

وصرح “فليلينغزدورف”، الباحث في شركة “iVerify” الأمنية، بأن ملفات “DarkSword” المسربة تعتمد على تقنيات بسيطة نسبياً مثل “HTML” و”JavaScript”، مما يجعل من السهل نسخها واستضافتها على أي خادم خلال دقائق. وأضاف مؤكداً: “هذه الثغرات جاهزة للاستخدام الفوري، ولا تتطلب أي خبرة تخصصية في أنظمة iOS لنشرها”.

تحليلات تقنية وتأكيدات من كبرى الشركات

أيدت شركة “جوجل” تقييم باحثي “iVerify” بعد تحليلها المسبق لثغرات “DarkSword”. وفي سياق متصل، شدد المتحدث باسم شركة “أبل” على أن الحفاظ على تحديث البرمجيات هو “أهم إجراء أمني” يمكن للمستخدمين اتخاذه، مشيراً إلى أن الأجهزة المحدثة ليست عرضة لهذه الهجمات، كما أن “وضع الإغلاق” (Lockdown Mode) يوفر حماية إضافية ضد هذه النوعية من التهديدات.

وتكشف الملاحظات البرمجية المسربة، والتي يُعتقد أن مطوري “DarkSword” أنفسهم قد كتبوها، أن الأداة تعمل على استخراج ملفات حساسة من أجهزة iOS وإرسالها عبر بروتوكول “HTTP” إلى خوادم تخضع لسيطرة المهاجمين.

ما هي البيانات المعرضة للسرقة؟

تستهدف البرمجية الخبيثة الوصول إلى عمق نظام التشغيل للاستيلاء على محتويات الجهاز بعد نجاح عملية الاختراق، وتشمل قائمة البيانات المستهدفة:

• قائمة جهات الاتصال والرسائل الخاصة.
• سجل المكالمات الكامل.
• سلسلة مفاتيح نظام iOS (Keychain) التي تخزن كلمات مرور شبكات الـ Wi-Fi والبيانات السرية الأخرى.

فجوة التحديثات: ملايين المستخدمين في خطر

أشارت تقارير من “iVerify” و”Google” و”Lookout” إلى أن هذا الإصدار من برمجية التجسس يستهدف تحديداً الأجهزة التي تعمل بنظام “iOS 18”. وبناءً على أرقام “أبل” الرسمية، فإن حوالي ربع مستخدمي “آيفون” و”آيباد” لا يزالون يستخدمون إصدار “iOS 18” أو ما قبله.

ومع وجود أكثر من 2.5 مليار جهاز نشط في العالم، فإن هذه النسبة تعني أن مئات الملايين من الأشخاص معرضون حالياً لهجمات “DarkSword” إذا لم يسارعوا بتحديث أنظمتهم، وهو ما جعل الخبراء يجمعون على نصيحة واحدة: “حدثوا أجهزتكم فوراً”.

المصدر: TechCrunch