ثغرة أمنية تهدد ملايين المستخدمين
اكتشف باحثون من جامعة دارمشتات التقنية بألمانيا ثغرة أمنية خطيرة يمكن استخدامها للتجسس على مستخدمي iPhone، وكذلك تنزيل البرامج الضارة، حتى بعد إيقاف تشغيل الجهاز.
وأكد المهندس وليد حجاج، خبير أمن المعلومات، عبر صفحته الشخصية على موقع التواصل الاجتماعي «فيسبوك»، أن المشكلة تكمن في تشغيل خدمة «Find My» الذي يعمل على تحديد مكان الجهاز في حالة ضياعه أو سرقته.
ووفقا لما ذكره خبير أمن المعلومات، فإن خدمات «Bluetooth وNFC وUWB وNFC» تستمر في العمل حتى عند إيقاف تشغيل iPhone، بحسب «حجاج»: «يمكن للمتطفلين استخدام وحدات الاتصالات اللاسلكية لشن هجمات مختلفة».
ولا يزال بإمكان مستخدمي الهواتف الذكية من Apple الوصول إلى بعض الميزات، بما في ذلك الدفع بدون تلامس للمشتريات، حتى عندما يكونون في وضع الطاقة المنخفضة.
ويستمر نقل البيانات اللاسلكية بعيد المدى في طراز iPhone Bluetooth الجديدة، عن طريق NFC واتصالات النطاق العريض UWB في العمل بعد غلق الجهاز، بحسب ما رواه «حجاج».
اقرأ أيضًا.. باحث يحذر من ثغرة تهدد أصحاب سيارات ماركة عالمية.. اللصوص هتسرقك
وتعد جميع الشرائح اللاسلكية الثلاثة لها وصول مباشر إلى العناصر المحمية، حيث تمكن الباحثون أيضًا من تثبيت برامج ضارة عبر البلوتوث على الجهاز، واستمر في العمل، حتى عند انقطاع التيار الكهربائي.
وجدير بالذكر، أن طريقة نشر البرامج الضارة هذه معقدة، وتتضمن العديد من الثغرات الأمنية التي يتم استغلالها.
تعليقات الفيسبوك