يمرس : هل جهازك آيفون؟ .. اختراق الواتساب الخاص بك ممكنا وهذا ما عليك فعله

مظاهرة غاضبة في تعز تطالب بسرعة ضبط قتلة المشهري وتقديمهم للعدالة البنك المركزي يوجه بتجميد حسابات منظمات المجتمع المدني وإيقاف فتح حسابات جديدة إب.. وفاة طفلين وإصابة 8 آخرين اختناقا جراء استنشاقهم أول أكسيد الكربون التخدير الإعلامي والدبلوماسي: قمم بلا أفعال زرعتها المليشيا.. مسام ينزع 1,103 لغماً خلال الاسبوع الثاني من سبتمبر الصحفي الذي يعرف كل شيء بسبب الفوضى: تهريب نفط حضرموت إلى المهرة خصوم الانتقالي يتساقطون وكالة تكشف عن توجه ترامب لإصدار مرسوم يرفع رسوم تأشيرة العمل إلى الولايات المتحدة منتخب الناشئين يكثّف تحضيراته لمواجهة قطر في افتتاح مشواره بكأس الخليج قيادي انتقالي.. الرئاسي انتهى والبيان جرعة تخدير مهرجان كشفي بالعيد 11 لثورة 21 سبتمبر تعز تغرق بالقمامة ضربة أمريكية لسفينة فنزويلية يتهمها ترامب بتهريب المخدرات البرازيل تنضم لدعوى جنوب أفريقيا ضد إسرائيل أمام العدل الدولية قلت ما يجب أن يقال الرشيد يصل نهائي بيسان ، بعد الفوز على الاهلي بهدف نظيف، وسط زخم جماهيري وحضور شعبي الاول من نوعة منذ انطلاق البطولة حزب الله يدعو السعودية لفتح صفحة جديدة ويؤكد التزامه باجراء انتخابات آيار 2026 الفريق السامعي يدين اغتيال مدير صندوق النظافة بتعز افتهان المشهري الرئيس المشاط يعزي في وفاة الشيخ عبد الله أحمد القاضي بن حبريش: نصف أمّي يحصل على بكلاريوس شريعة وقانون المركز الثقافي بالقاهرة يشهد توقيع " التعايش الإنساني ..الواقع والمأمون" الرشيد يتأهل إلى نهائي بطولة "بيسان الكروية 2025" متفوقاً على ميسي.. هالاند يكتب التاريخ في دوري الأبطال أين ذهبت السيولة إذا لم تصل الى الشعب مانشستر سيتي يتفوق على نابولي وبرشلونة يقتنص الفوز من نيوكاسل نتنياهو يطرد أردوغان من سوريا الربيزي يُعزي في وفاة المناضل أديب العيسي محافظة الجوف: نهضة زراعية غير مسبوقة بفضل ثورة ال 21 من سبتمبر الأرصاد يخفض الإنذار إلى تحذير وخبير في الطقس يؤكد تلاشي المنخفض الجوي.. التوقعات تشير إلى استمرار الهطول الكوليرا تفتك ب2500 شخصًا في السودان جائزة الكرة الذهبية.. موعد الحفل والمرشحون البوندسليجا حصرياً على أثير عدنية FM بالشراكة مع دويتشه فيله لماذا تراجع "اليدومي" عن اعترافه بعلاقة حزبه بالإخوان المسلمين الفرار من الحرية الى الحرية ثورة 26 سبتمبر: ملاذٌ للهوية وهُويةٌ للملاذ..!! الصمت شراكة في إثم الدم الهيئة العامة للآثار تنشر القائمة (28) بالآثار اليمنية المنهوبة إشهار جائزة التميز التجاري والصناعي بصنعاء البنك المركزي يوجه بتجميد حسابات منظمات المجتمع المدني وإيقاف فتح حسابات جديدة الوفد الحكومي برئاسة لملس يطلع على تجربة المدرسة الحزبية لبلدية شنغهاي الصينية نائب وزير الإعلام يطّلع على أنشطة مكتبي السياحة والثقافة بالعاصمة عدن بتمويل إماراتي.. افتتاح مدرسة الحنك للبنات بمديرية نصاب موت يا حمار أمين عام الإصلاح يعزي الشيخ العيسي بوفاة نجل شقيقه ويشيد بدور الراحل في المقاومة رئيس هيئة النقل البري يعزي الزميل محمد أديب العيسي بوفاة والده حكومة صنعاء تعمم بشأن حالات التعاقد في الوظائف الدائمة الامم المتحدة: تضرر آلاف اليمنيين جراء الفيضانات منذ أغسطس الماضي استنفاد الخطاب وتكرار المطالب وادي الملوك وصخرة السلاطين نواتي يافع العرب أمة بلا روح العروبة: صناعة الحاكم الغريب خواطر سرية..( الحبر الأحمر ) اكتشاف نقطة ضعف جديدة في الخلايا السرطانية 100 دجاجة لن تأكل بسه: قمة الدوحة بين الأمل بالنجاة أو فريسة لإسرائيل في محراب النفس المترعة.. بدء أعمال المؤتمر الدولي الثالث للرسول الأعظم في صنعاء العليمي وشرعية الأعمى في بيت من لحم 6 نصائح للنوم سريعاً ومقاومة الأرق

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

هل جهازك آيفون؟ .. اختراق الواتساب الخاص بك ممكنا وهذا ما عليك فعله

مأرب برس نشر في مأرب برس يوم 03 - 09 - 2019

نعم.. يمكن اختراق جهاز الآيفون والوصول إلى الرسائل التي تزعم التطبيقات بأنها مشفرة بشكل تام مثل الواتساب، كما ذكرت مجلة فوربس. حيث يُمكن أن تؤدي زيارة عابرة لأحد المواقع إلى اختراق جهازك دون أن تنتبه. لذا على مستخدمي الآيفون التحديث إلى آخر إصدار من نظام التشغيل iOS.
والتأثير المحتمل للهجوم الأخير على أجهزة الآيفون يُعتبر هائلًا، كما أنه مقلق بشكل كبير لجميع مستخدمي هاتف آيفون من شركة أبل.
إذ يُمكن أن تؤدي أي زيارة لأي موقع إلكتروني ما، على شبكة الإنترنت إلى اختراق جهاز الآيفون الخاص بك بكل هدوء من قِبل طرف مجهول وهو أمرٌ مثيرٌ للقلق بما فيه الكافية. فوفقًا لباحثين من غوغل فإنه بات من الممكن للمخترقين تنفيذ هجمات الوصول إلى الرسائل المشفرة على الواتساب وآي مسجز وتيليغرام وغيرها من التطبيقات، وأن من شأن هذه الهجمات تقويض مستوى الأمان الذي وعدت به تلك التطبيقات.
وتضيف المجلة أن هذه الاستنتاجات تأتي كتذكير صارخ بأنه في حالة تعرض نظام شركة أبل (iOS) للاختراق بسبب البرامج الخبيثة المخفية، فإن من شأن ذلك إبطال التشفير بالكامل، وتمكين المخترقين من السيطرة على نظام التشغيل، وجميع ما بداخله.
وكان من بين مجموعة البيانات الثمينة التي نشرها الباحث في جوجل إيان بيير حول الهجمات، تفاصيل عن "المراقبة المزروعة" التي يثبتها القراصنة على جهاز الآيفون. وأشار الباحث إلى أن هذه العملية تتيح إمكانية الوصول إلى جميع ملفات قاعدة البيانات الموجودة في هاتف الضحية التي تستخدم تلك التطبيقات المشفرة بشكل تام. وتحتوي قواعد البيانات هذه "على نص غير مشفر وبسيط للرسائل المرسلة والمستلمة باستخدام هذه التطبيقات."
وستُمكن عملية زراعة البرامج الخبيثة هذه المخترقين من التطفل على جي ميل وجوجل هانج آوتس وجهات الاتصال والصور الموجودة في أي جهاز.
كما ستُمكن المخترقين كذلك من مراقبة الأماكن التي يذهب إليها المستخدمين بصورة مباشرة من خلال تعقب مواقعهم عن طريق نظام تحديد المواقع. كما يمكن لهذه البرامج الخبيثة التي يتم تثبيتها على الهواتف، سرقة "سلسلة المفاتيح" التي يتم تخزين كلمات المرور فيها، كتلك الخاصة بكل نقاط شبكات الاتصال اللاسلكي التي سبق الاتصال بها.
ووفقاً لبيير، فإن المخترقين لم يتكلفوا عناء تشفير البيانات التي قاموا بسرقتها، مما جعل التطبيقات المشفرة عرضةً لمزيد من السخرية. حيث كتب باحث جوجل "كل شيء بمأمن. فإذا كنت متصلاً بشبكة لاسلكية غير مشفرة، فإن هذه المعلومة ستصل إلى كافة الموجودين حولك، إلى مشغل الشبكة وأي شبكات وسيطة تثب إلى خادم القيادة والتحكم. وهذا لا يعني فقط أن التشفير التام الذي تقدمه تطبيقات المراسلة معرض للخطر؛ إنما يقوم المهاجمون بإرسال جميع محتويات الرسائل المشفرة التامة بنص عادي عبر الشبكة إلى خوادمهم".
*جميع المعلومات الشخصية
إن التقييم النهائي لبيير كان مثيرًا للانتباه حيث توصل إلى أن "البرامج الخبيثة المزروعة يمكنها الوصول إلى جميع المعلومات الشخصية المتوفرة على الجهاز تقريبًا، والتي يمكنه تحميلها مفكوكة التشفير إلى خادم الطرف المُخترِق."
وأشار بيير إلى أنه حتى بعد تنظيف جهاز الآيفون من الإصابة (والذي سيحدث تلقائياً عند إعادة تشغيل الجهاز أو باستخدام تطبيقات التصحيح)، يمكن استخدام المعلومات التي سرقها المخترقون للحفاظ على إمكانية الوصول إلى حسابات الأشخاص.
وأضاف: "بالنظر إلى اتساع نطاق المعلومات المسروقة، فقد يتمكن المُخترقون من الاحتفاظ بإمكانية الوصول المستمر إلى مختلف الحسابات والخدمات باستخدام الرموز المميزة للمصادقة المسروقة من سلسلة المفاتيح، حتى بعد فقدانهم إمكانية الوصول إلى الجهاز".
ويجب على مستخدمي آيفون التحديث إلى آخر إصدار من نظام التشغيل (iOS) في أقرب وقت ممكن للحصول على تصحيح للخطأ الذي تم إصلاحه في وقت سابق من هذا العام. من الجدير بالذكر أن شركة آبل قد رفضت التعليق حول الموضوع.
*سرقة البيانات
وتجدر الإشارة إلى أن هذا النوع الجديد من الاختراقات سيكون له تأثير أوسع بكثير من اختراق الواتساب الذي أُبلِغ عنه في السابق. ففي شهر مايو، استُهدف أحد محاميي حقوق الإنسان في المملكة المتحدة باستخدام إحدى برامج آيفون الخبيثة التي يُزعم أن شركة NSO الإسرائيلية قد أنشأتها. ففي هذه الحالة، كان الاختراق محدودًا ومستهدفًا، ولم يكن متاحًا إلا عند قيام الضحية بإجراء مكالمة واتساب. لكن في الهجمات الأخيرة، كان من الممكن سرقة البيانات من آلاف المستخدمين، فالمواقع التي لم يتم الكشف عن هويتها والتي أطلقت الشيفرات الخبيثة كانت تضم الآلاف من الزوار، وذلك بحسب شركة جوجل.
وقال زوك إبراهام، الرئيس التنفيذي لشركة "ZecOps" لأمن الهواتف المحمولة، إن هذا على الأرجح ما هو إلا غيض من فيض. ولقد حذر زوك من أن مئات الآلاف من الأجهزة معرضة للإصابة ببرامج ضارة مماثلة. (تجدر الإشارة إلى أن أبل لم تستجب لطلب التعليق على الموضوع حتى وقت نشرنا للمادة).
وقال أبراهام إنه حلل العديد من الهجمات التي استهدفت أجهزة آيفون وآيباد. قبل أن يعلق بأنه لن يكن متفاجئًا إذا ما علم بأن عدد أجهزة iOS المصابة عن بعد يتراوح ما بين 0.1٪ و2٪ من جميع أجهزة الآيفون النشطة التي يبلغ عددها مليار جهاز. وهو ما يمكن أن يعادل مليون أو عشرين مليون جهاز.
*ترقيع الثغرات
وأضاف أبراهام: "إن الطريقة الوحيدة للتجاوب مع هذه الهجمات هو بترقيع الثغرات الأمنية المستخدمة كجزء من سلاسل الاستغلال ريثما يتم الانتهاء من تطوير حلول استراتيجية لتقليل المخاطر. ولا يمكن أن يتم ذلك بفعالية من جانب شركة أبل وحدها دون مساعدة أوساط الأمان الإلكتروني".
وتابع قائلاً: "لسوء الحظ، لا يمكن أن تساعد أوساط الأمان الإلكتروني كثيرًا بسبب قيود آبل الخاصة. فلا تسمح سياسات الحماية الحالية لمحللي مستويات الأمان باستخراج البرامج الضارة من الجهاز حتى في حالة اختراقه."

انقر هنا لقراءة الخبر من مصدره.