اكتشاف ثغرة أمنية خطيرة بآيفون
وكالات - السوسنة
أعلن فريق البحث والتحليل العالمي في كاسبرسكي (GReAT) عن التوصل الى اكتشاف ثغرة أمنية في النظام موجودة في شريحة (SoC) التي تصنعها شركة آبل، وهي ثغرة محورية تستغلها حملة هجمات استهدفت هواتف آيفون معروفة باسم (Operation Triangulation).
وقدم الفريق هذا الاكتشاف في مؤتمر (Chaos Communication Congress) السابع والثلاثين في مدينة هامبورغ، وتسمح هذه الثغرة للمهاجمين بتجاوز نظام حماية الذاكرة في هواتف آيفون التي تعمل بإصدار نظام التشغيل iOS 16.6 أو الإصدارات الأقدم منه. وتُعد هذه الثغرة الأمنية المكتشفة مزية في عتاد الهاتف، ومن المحتمل أنها تستند إلى مبدأ (الأمن الناتج عن عدم المعرفة)، وربما كانت الغاية من وجودها هي الاختبار أو تصحيح الأخطاء.
ويأتي دور هذه المزية في هجمة (Operation Triangulation) بعد الهجوم الأولي الذي لا يحتاج إلى النقر عبر خدمة iMessage، وما يلي ذلك من رفع مستوى الصلاحيات. فقد استغل المهاجمون هذه المزية في العتاد لتجاوز وسائل الحماية المعتمدة على العتاد والتلاعب بمحتويات المناطق المحمية من الذاكرة.
وتُعد هذه الخطوة مهمة ليحصل المهاجمون على التحكم الكامل بالجهاز المستهدف، مع ذلك، عالجت شركة آبل هذه الثغرة التي عرفتها برمز CVE-2023-38606، بعدما أرسل باحثو كاسبرسكي التفاصيل إليها.
وعلى حد علم كاسبرسكي، لم توثق هذه المزية علنًا، مما صعّب اكتشافها وتحليلها باستخدام أساليب الأمان التقليدية. حيث أجرى باحثو فريق (GReAT) هندسة عكسية واسعة النطاق وتحليلًا دقيقًا للتكامل بين عتاد وبرامج هواتف آيفون مع التركيز بشكل خاص في عناوين الدخل والخرج المحددة على الذاكرة (MMIO)، التي تعد ضرورية لتسهيل الاتصال الفعال بين وحدة المعالجة المركزية (CPU) والأجهزة الطرفية في النظام.
لم تُكتشف عناوين MMIO المجهولة التي يستخدمها المهاجمون لتجاوز وسائل حماية ذاكرة النواة في أي من مجالات مخطط الأجهزة، مما مثّل تحديًا كبيرًا. لذلك كان على فريق كاسبرسكي أيضًا فهم الطريقة المعقدة التي يعمل بها النظام على الشريحة وتفاعله مع نظام التشغيل iOS، خاصة فيما يتعلق بإدارة الذاكرة وآليات الحماية.
تضمنت هذه العملية فحصًا شاملًا لمختلف مجالات مخطط الأجهزة، والكود المصدري، وصور النواة، والبرامج الثابتة في محاولة للعثور على أي ذكر لعناوين MMIO تلك .
إقرأ المزيد :
قفزة كبيرة في أسعار الذهب محلياً السبت
تطورات حالة الطقس خلال الأيام الأربعة القادمة
الدويري يتحدث عن أداء القسام الاخير .. ماذا قال
مراهق يستيقظ من غيبوبته للمرة الأولى .. وما قاله مفاجئ
ابنة إيلون ماسك المتحولة جنسيًا تحرج والدها
السيارات الكهربائية تفقد 12% من قدرة الشحن خلال 6 سنوات
تويوتا تبني مصنعًا لبطاريات السيارات الكهربائية
مهرجان جرش .. أمسية موسيقية لعازف العود علاء شاهين
جوري بكر تخضع لجلسة تصوير بعد عودتها لزوجها
أميرة أديب تتصدر الترند بسبب أغنية كرت محروق
ترمب يعد الشرق الأوسط بهذا الأمر إذا تم انتخابه
خطة أمريكية للقضاء على نصف مليون بومة
LG ستنشئ مصنع لبطاريات السيارات الكهربائية في المغرب
بيان من السفارة الأردنية للأردنيين في مصر
تحذير للسائقين .. مخالفة تصل غرامتها إلى 250 ديناراً
الأردن يرفض تسليم مواطن لأميركا
430 دينارا رسوم استقدام العامل الوافد و80 دينارا الفحص الطبي
الأردن .. حبس سارق كتب 5 سنوات وتغريمه 29 ألفا و761.5 دينار
توضيح حكومي حول انخفاض مبيعات المشتقات النفطية
متى تنخفض درجات الحرارة في الأردن .. تطورات الطقس
وظائف شاغرة وعشرات المدعوين للمقابلة .. تفاصيل
هل سيعود تطبيق تيك توك للعمل بالأردن .. توضيح حكومي
سداد ديون 200 من الغارمات والغارمين في الأردن
مهم من الحكومة بشأن أسعار المشتقات النفطية
مدعوون لإجراء مقابلات شخصية والامتحان التنافسي .. أسماء
عبدالكريم الدغمي يستقيل من حزب إرادة ويكشف السبب .. وثيقة