اسعار الذهب في صنعاء وعدن الثلاثاء 6 مايو/آيار2025    اسعار المشتقات النفطية في اليمن الثلاثاء – 06 مايو/آيار 2025    ايران تدين العدوان الصهيوني على اليمن    صحيفة إسرائيلية: "أنصار الله" استخدمت صاروخ متطور لاستهداف مطار بن غوريون يتفادى الرادار ويتجاوز سرعة الصوت    بعد 8 أشهر ستدخل المحطة الشمسية الإماراتية الخدمة    توقعات باستمرار الهطول المطري على اغلب المحافظات وتحذيرات من البرد والرياح الهابطة والصواعق    تسجيل اربع هزات ارضية خلال يومين من خليج عدن    ريال مدريد يقدم عرضا رمزيا لضم نجم ليفربول    أكاديميي جامعات جنوب يطالبون التحالف بالضغط لصرف رواتبهم وتحسين معيشتهم    تحديد موعد نهاية مدرب الريال    أكسيوس: ترامب غير مهتم بغزة خلال زيارته الخليجية    ماسك يعد المكفوفين باستعادة بصرهم خلال عام واحد!    الامارات العربية تضمّد جراح عدن وتنير ظلامها    ودافة يا بن بريك    تغيير رئيس الحكومة دون تغيير الوزراء: هل هو حل أم استمرارية للفشل؟    برشلونة يواجه إنتر وسان جيرمان مع أرسنال والهدف نهائي أبطال أوروبا    إيران تكشف عن حجم الخسائر الأولية لانفجار ميناء رجائي    انقطاع الكهرباء يتسبب بوفاة زوجين في عدن    لوحة بيتا اليمن للفنان الأمريكي براين كارلسون… محاولة زرع وخزة ضمير في صدر العالم    لوحة بيتا اليمن للفنان الأمريكي براين كارلسون… محاولة زرع وخزة ضمير في صدر العالم    إسرائيل لا تخفي أهدافها: تفكيك سوريا شرط لنهاية الحرب    طيران العدوان الأمريكي يجدد استهداف صنعاء ورأس عيسى    أعنف هجوم إسرائيلي على اليمن يدمر ميناء الحديدة    قرار رقم 1 للعولقي بإيقاف فروع مصلحة الأراضي (وثيقة)    الحذر من استغلال العليمي مبررات (إصلاح الخدمات) في ضرب خصومه وأبرزهم الانتقالي    بعد فشل إطلاقه.. صاروخ حوثي يسقط بالقرب من مناطق سكنية في إب    "مسام" ينتزع أكثر من 1800 لغم حوثي خلال أسبوع    عشرات الغارات استهدفت ثلاث محافظات    شركة النفط توضح حول تفعيل خطة الطوارئ وطريقة توزيع البنزين    وقفة نسائية في حجة بذكرى الصرخة    برعاية من الشيخ راجح باكريت .. مهرجان حات السنوي للمحالبة ينطلق في نسخته السادسة    رسالة من الظلام إلى رئيس الوزراء الجديد    الثقافة توقع اتفاقية تنفيذ مشروع ترميم مباني أثرية ومعالم تاريخية بصنعاء    من أسبرطة إلى صنعاء: درس لم نتعلمه بعد    وزير الصحة يدشن حملات الرش والتوعية لمكافحة حمى الضنك في عدن    الخليفي والمنتصر يباركان للفريق الكروي الأول تحقيق كأس 4 مايو    الزعوري يبحث مع الأمم المتحدة تعزيز حماية وتمكين المرأة في اليمن    وزارة الشباب والرياضة تكرم موظفي الديوان العام ومكتب عدن بمناسبة عيد العمال    أرواحهم في رقبة رشاد العليمي.. وفاة رجل وزوجته في سيارتهما اختناقا هربا من الحر    مليون لكل لاعب.. مكافأة "خيالية" للأهلي السعودي بعد الفوز بأبطال آسيا    بيع شهادات في جامعة عدن: الفاسد يُكافأ بمنصب رفيع (وثيقة)    يادوب مرت علي 24 ساعة"... لكن بلا كهرباء!    قدسية نصوص الشريعة    صرخةُ البراءة.. المسار والمسير    متى نعثر على وطن لا نحلم بمغادرته؟    الاجتماع ال 19 للجمعية العامة يستعرض انجازات العام 2024م ومسيرة العطاء والتطور النوعي للشركة: «يمن موبايل» تحافظ على مركزها المالي وتوزع أعلى الارباح على المساهمين بنسبة 40 بالمائة    أول النصر صرخة    أمريكا بين صناعة الأساطير في هوليود وواقع الهشاشة    المصلحة الحقيقية    مرض الفشل الكلوي (3)    وسط إغلاق شامل للمحطات.. الحوثيون يفرضون تقنينًا جديدًا للوقود    إلى متى سيظل العبر طريق الموت ؟!!    قيادي حوثي يفتتح صيدلية خاصة داخل حرم مستشفى العدين بإب    ريال مدريد يحقق فوزًا ثمينًا على سيلتا فيغو    أطباء تعز يسرقون "كُعال" مرضاهم (وثيقة)    الأهلي السعودي يتوج بطلاً لكأس النخبة الآسيوية الأولى    مقاومة الحوثي انتصار للحق و الحرية    مقاومة الحوثي انتصار للحق و الحرية    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



هجوم يوم الصفر... خلل في آيفون وآيباد سمح للمتسللين بسرقة البيانات
نشر في التغيير يوم 24 - 04 - 2020

تخطط شركة آبل لإصلاح الخلل الذي قالت شركة أمنية إنه ربما ترك أكثر من نصف مليار جهاز آيفون عرضة للاختراق بواسطة ما يسمى "هجوم يوم الصفر".
واكتشفت الخطأ -الذي يوجد أيضًا على أجهزة آيباد- شركة "زيك أوبس" (ZecOps)، وهي شركة تحقيقات أمنية رقمية مقرها سان فرانسيسكو، بينما كانت تحقق في هجوم إلكتروني معقد ضد عميل وقع أواخر العام 2019.
وقال الرئيس التنفيذي لشركة "زيك أوبس" زوك أفراهام إن خبراءها وجدوا أدلة على استغلال الثغرة الأمنية في ما لا يقل عن ست عمليات اختراق للأمن السيبراني.
واعترف متحدث باسم آبل بوجود ثغرة في برنامج آبل للبريد الإلكتروني على أجهزة آيفون وآيباد والمعروفة باسم "تطبيق البريد"، وأن الشركة قد طورت حلا لهذا الخلل سيُطرح في التحديث القادم على ملايين الأجهزة التي تم بيعها عالميا.
ورفضت آبل التعليق على بحث "زيك أوبس" الذي نشر يوم الأربعاء، والذي يشير إلى أن الخلل يمكن أن يكون أنشئ عن بعد، وأن المتسللين قد استغلوه بالفعل ضد المستخدمين.
وقال أفراهام إنه وجد أدلة على أن برنامجا ضارا يستغل الثغرة الأمنية في نظام تشغيل الهواتف المحمولة التي تعمل بنظام "آي.أو.أس" منذ يناير/كانون الثاني 2018، لكنه لم يتمكن من تحديد هوية المتسللين.
وأوضح أنه لتنفيذ الاختراق يتم إرسال رسالة بريد إلكتروني فارغة -على ما يبدو- من خلال تطبيق البريد إلى الضحايا، مما يمكنه من تعطيل وإعادة ضبط الهاتف. وفتح الحادث الباب أمام المتسللين لسرقة بيانات أخرى على الجهاز، مثل الصور وتفاصيل الاتصال.
وأضاف أفراهام -وهو باحث أمني إسرائيلي سابق- أنه يشتبه في أن تقنية القرصنة كانت جزءًا من سلسلة من البرامج الخبيثة غير المكتشفة، والتي كان يمكن أن تمنح المهاجم وصولا كاملا عن بعد.
وقد وجدت الشركة الأمنية أن تقنية اختراق تطبيق البريد تم استخدامها ضد عميل في العام الماضي.
ووصف أفراهام العميل المستهدف بأنه "شركة تكنولوجيا في أميركا الشمالية"، لكنه امتنع عن تسميته. كما عثروا على أدلة على هجمات ذات صلة ضد موظفي خمس شركات أخرى في اليابان وألمانيا والمملكة العربية السعودية وإسرائيل.
واستند أفراهام في معظم استنتاجاته إلى بيانات من "تقارير الأعطال"، والتي يتم إنشاؤها عند فشل البرامج في منتصف المهمة على الجهاز. ووجد باحثان أمنيان مستقلان راجعا اكتشاف "زيك أوبس" أن الأدلة ذات مصداقية.
وقال باتريك واردلي خبير الأمن في آبل والباحث السابق لوكالة الأمن القومي الأميركية، إن الاكتشاف "يؤكد ما كان دائما نوعا من السر الذي تم الاحتفاظ به بشكل سيئ إلى حد ما، أن الخصوم الذين يتمتعون بموارد جيدة يمكنهم إصابة أجهزة آي.أو.أس التي تم تصميمها بالكامل عن بُعد وبصمت".
ونظرًا لأن شركة آبل لم تكن على علم بخلل البرامج حتى وقت قريب، فإن هذا الخلل ينذر بهجوم "يوم الصفر"، وهو استغلال نقاط الضعف غير المعروفة في برمجيات لشن هجومات إلكترونية، إلى حين تعرف المطورين على الخلل وإصلاحه، وهو ما يشار إليه باسم "يوم الصفر".
هجوم "يوم الصفر" يعتبر الآن ذا قيمة كبيرة للحكومات والمقاولين الذين يقدمون خدمات القرصنة. ويمكن أن تبلغ تكلفة استغلال ثغرات البرامج التي تعمل على الهواتف الحديثة دون علم المستخدمين أكثر من مليون دولار.
وبينما يُنظر إلى آبل -وبنسبة كبيرة- على أنها في صناعة الأمن السيبراني تتمتع بمعايير عالية للأمن الرقمي، فإن أي أسلوب اختراق ناجح ضد آيفون يمكن أن يؤثر على الملايين بسبب الشعبية العالمية للجهاز. وفي العام 2019، قالت الشركة إن هناك حوالي 900 مليون جهاز آيفون قيد الاستخدام النشط.


انقر هنا لقراءة الخبر من مصدره.