الملخص:
يعتبر "وضع القفل" من Apple للمستخدمين المعرضين للخطر دائمًا أحد أقوى آليات الحماية الأمنية لجهاز iPhone، لكن العرض الأخير يوضح أنه حتى لو تم تمكين هذا الوضع، فقد يظل الجهاز مكسور الحماية.
بعد النجاح في كسر حماية iPhone Duo في اليوم الأول من البيع منذ وقت ليس ببعيد، أعلن فريق أبحاث الأمان Calif مرة أخرى عن نتائج بحث جديدة. هذه المرة، أظهر الفريق كيف تم كسر حماية iPhone 18 Pro مع تمكين وضع القفل بنجاح، مع استمرار الاحتفاظ بحالة كسر الحماية بعد تحديث النظام.
وفقًا للفيديو الذي نشره الفريق، أكمل الباحثون أولاً عملية كسر الحماية لجهاز iPhone 18 Pro مع تشغيل وضع القفل، ثم قاموا بتثبيت تحديث iOS 27.2 للجهاز. بعد التحديث، يظل الجهاز مكسور الحماية ولم تتم إزالته تلقائيًا بسبب ترقيات النظام. وهذا يعني أن سلسلة الهجوم التي تستغلها تتمتع باستمرارية قوية. ومع ذلك، ليس من الواضح ما إذا كان يمكن تطبيق طريقة كسر الحماية هذه مباشرة على الأجهزة التي تعمل بالفعل بنظام iOS 27.2.
إن وضع التأمين هو إحدى ميزات الأمان التي صممتها شركة Apple خصيصًا للمستخدمين الذين قد يكونون أهدافًا لهجمات برامج التجسس المتقدمة. تصف شركة Apple هذا بأنه آلية "الحماية القصوى". عند التمكين، سيقوم النظام بإغلاق أو تقييد عدد كبير من أسطح الهجوم المحتملة، بما في ذلك حظر معظم أنواع مرفقات الرسائل، وتقييد بعض تقنيات الويب، واعتراض مكالمات FaceTime من الغرباء، وتعطيل بعض وظائف دعوة خدمة Apple، وإزالة معلومات الموقع من الصور.
انطلاقًا من الفيديو الذي نشره كاليف، أطلق الباحثون عملية كسر الحماية عن طريق إرسال ملف PDF ضار إلى الجهاز المستهدف. يتم نقل الملف إلى هاتف iPhone المستهدف باستخدام AirDrop، ويتم إطلاق الهجوم بعد قبول المستخدم للملف. ومع ذلك، لم يكشف الفريق عن تفاصيل فنية محددة، لذا لا يزال العالم الخارجي غير قادر على تأكيد نوع الثغرة التي يستغلها ومسار الهجوم الكامل.
أثار هذا العرض التوضيحي أيضًا مناقشات حول إمكانيات الحماية في وضع القفل. في وقت سابق من هذا العام، أخبرت شركة Apple وسائل الإعلام أن الشركة لم تكن على علم بأي هجمات تجسس تجارية ناجحة على أجهزة iPhone مع تمكين وضع Lockdown Mode. يوضح هذا العرض العام أنه حتى آلية الحماية الأمنية الأكثر صرامة من Apple ليس من المستحيل اختراقها على الإطلاق.
من الجدير بالذكر أن شركة Calif ذكرت سابقًا أنها تقدم معلومات الثغرات الأمنية ذات الصلة إلى شركة Apple وفقًا لمبدأ الكشف المسؤول وليس لديها أي نية لإطلاق أدوات كسر الحماية القابلة للاستخدام مباشرة للمستخدمين العاديين. لذلك، يُنظر إلى هذا البحث حاليًا على أنه نتيجة بحث أمني أكثر من كونه حلاً لكسر الحماية والذي سيكون متاحًا للعامة قريبًا.
منذ بضعة أسابيع فقط، أظهر Calif نتائج كسر الحماية لجهازي iPhone Duo وiPhone 18 Pro. يمكن لبعض عمليات كسر الحماية هذه الاحتفاظ بإمكانية الوصول بعد إعادة تشغيل الجهاز، مما يوضح أن فريق البحث قد أحرز تقدمًا كبيرًا في البحث عن آلية الأمان لأحدث إصدار من نظام التشغيل iOS.
بينما تواصل Apple تعزيز نظام أمان iOS، ويواصل الباحثون الأمنيون البحث عن اختراقات جديدة، تستمر المنافسة الهجومية والدفاعية بين الطرفين حول أمان الأجهزة المحمولة. هذا العرض التوضيحي للقدرة على تجاوز وضع القفل والحفاظ على حالة كسر الحماية بعد تحديثات النظام يسلط الضوء مرة أخرى على أهمية البحث الأمني المتقدم في اكتشاف نقاط الضعف المحتملة في النظام.
التعليقات