كاليفورنيا ـ «القدس العربي»: أصدرت شركة آبل الأمريكية تحذيراً عاجلاً لبعض مستخدمي هواتف آيفون بشأن ثغرة أمنية ربما استُغلت في «هجوم متطور للغاية».
وبحسب المعلومات التي جمعتها «القدس العربي» من مصادر متعددة فإن هذه الثغرة تتيح للمهاجمين تنفيذ أوامر ضارة على الجهاز من خلال دفعه لمعالجة ملف «مفخخ»؛ وهو ملف يبدو عادياً في ظاهره، لكنه عُدّل عمداً لاستغلال نقطة ضعف أمنية عند قيام الهاتف بمعالجته. وبالنسبة للمستخدم العادي، يعني هذا أن وثيقة تبدو غير ضارة قد تصبح مدخلاً لاختراق البرمجيات المعرضة للخطر. ويتوفر التحديث «iOS 18.7.11» الذي أُطلق في 26 تشرين الأول/أكتوبر لهواتف آيفون، كما يعالج التحديث ثغرة أخرى منفصلة كانت تسمح لتطبيق ضار بالوصول إلى الكاميرا بدون الحصول على إذن. وتتضمن التحديثات أيضاً إصلاحاً لثغرة ثالثة كانت تسمح لأحد التطبيقات بالكشف عن معلومات شخصية حساسة. وينبغي على مالكي الهواتف المتأثرة اتخاذ إجراء فوري؛ وذلك بالدخول إلى «الإعدادات» ثم اختيار «عام»، والضغط على «تحديث البرامج، للتحقق من وجود التحديث وتنزيله. وقد استهدفت الهجمات المذكورة أفراداً بعينهم، ولم تحدد آبل هوية الضحايا، كما لم تذكر ما إذا كانت ثغرة الكاميرا قد استُخدمت ضدهم. ويتعلق التحذير الأمني بمكون «CoreGraphics»، وهو برنامج يساعد أجهزة آبل في معالجة المحتوى المرئي وعرضه. وتحمل هذه الثغرة الرمز التعريفي «CVE-2026-86950»، وكانت تسمح بكتابة بيانات خارج نطاق الذاكرة المخصص لها، مما قد يتيح تشغيل شيفرة برمجية خاصة بالمهاجم. وذكرت شركة «آبل» أن هذه الثغرة «ربما استُغلت في هجوم متطور للغاية ضد أفراد مستهدفين بعينهم» في إصدارات نظام التشغيل «iOS» التي تسبق الإصدار 27. وأشارت الشركة إلى أن فريق أمن المنتجات في شركة «ميتا» هو من آبلغ عن هذه الثغرة، موضحة أنها عالجت المشكلة من خلال تحسين عمليات التحقق من حدود الذاكرة. من جانب آخر، أثبت باحثون أمنيون في «Calif» أن ملف «PDF» يحتوي على خط «Font» مُصمم خصيصاً يمكن أن يؤدي إلى تلف في الذاكرة. وقد أشار تحليلهم إلى وجود صلة محتملة بتطبيق «واتساب» لكنهم لم يحددوا الكيفية التي نُفذت بها الهجمات الفعلية. وهذا التمييز مهم؛ إذ لا يؤكد تحذير آبل أن هذه الثغرة وحدها منحت المخترقين سيطرة كاملة على الهاتف. أما الثغرتان المتعلقتان بالكاميرا وتسريب المعلومات فهما مشكلتان منفصلتان، ولم يتضمن التحذير أي إشارة إلى تعرضهما للاستغلال في هجمات فعلية. وتوصي «آبل» بالحفاظ على تحديث البرامج كإجراء وقائي هام لحماية منتجاتها. وفي حال عدم توفر مساحة تخزين كافية، قد يقترح النظام إزالة بعض التطبيقات مؤقتاً لتوفير المساحة اللازمة. وعند اختيار «متابعة» سيتم تنفيذ هذه العملية، وستُعاد تلقائياً إعادة تثبيت التطبيقات بعد اكتمال التحديث. وبالنسبة للمستخدمين الذين لا يظهر لديهم التحديث أو يواجهون صعوبة في تثبيته لاسلكياً، يمكنهم اتباع تعليمات «آبل» الخاصة بالتحديث عبر جهاز كمبيوتر. ولضمان عدم تفويت أي إصلاحات مستقبلية، يمكنك العودة إلى «تحديث البرامج»، واختيار «التحديثات التلقائية» ثم تفعيل خيار التثبيت التلقائي. وتوضح «آبل» أن هذا الإجراء يسمح بتثبيت التحديثات أثناء الليل، بينما يكون الجهاز متصلاً بمصدر طاقة وشبكة «واي فاي»، ومع ذلك، يظل التحقق اليدوي مفيداً في الحالات التي يتم فيها إصدار تحديث أمني جديد.
