نجحت مجموعة من باحثي الأمن السيبراني، تُعرف باسم «Calif»، في تطوير عملية كسر حماية جديدة لهواتف آيفون، تمكنت من تجاوز أقوى إعدادات الأمان التي توفرها شركة أبل للمستخدمين.
وأظهر الباحثون إمكانية تجاوز وضع الحماية المشددة المعروف باسم «Lockdown Mode»، مع الاحتفاظ بإمكانية الوصول إلى نظام التشغيل، في اختراق استمر تأثيره حتى بعد تثبيت أحدث تحديث لنظام iOS.
وأثار الاختراق اهتمام خبراء الأمن السيبراني، بعدما أثبتت التجربة إمكانية استمرار السيطرة على الجهاز رغم تحديث نظام التشغيل وإعادة تشغيل الهاتف، خلافًا لما يحدث عادة مع عمليات كسر الحماية التقليدية.
اختراق عبر AirDrop
بدأت عملية الاختراق عندما تلقى الهاتف المستهدف ملف PDF عبر ميزة AirDrop، وبمجرد موافقة المستخدم على استقبال الملف، بدأت عملية كسر الحماية، وفقًا لتقرير موقع «The Mac Observer» المتخصص في أخبار التكنولوجيا.
واستعرضت مجموعة «Calif» نجاح التجربة على هاتف آيفون 18 برو، عبر مقطع فيديو نشرته على منصة «إكس». وأظهر الهاتف وهو يعمل مع تفعيل وضع «Lockdown Mode» منذ البداية.
وصممت شركة أبل هذه الميزة، التي ظهرت لأول مرة مع نظام iOS 16. لحماية الأشخاص المعرضين لهجمات رقمية متطورة تستهدفهم بصورة مكثفة، ومن بينهم الصحفيون والنشطاء.
وأظهر الفيديو، عقب نجاح الاختراق الأولي، انتقال المستخدم إلى قائمة الإعدادات لتثبيت تحديث جديد لنظام التشغيل. بعدما بدأ الهاتف تنزيل إصدار iOS 27.2 وتثبيته.
اختراق يصمد أمام التحديث
أعاد الهاتف تشغيل نفسه عقب اكتمال تثبيت التحديث، لكن المفاجأة تمثلت في استمرار عملية كسر الحماية، رغم الانتقال إلى إصدار أحدث من نظام التشغيل.
وكان تثبيت إصدار جديد من نظام التشغيل يؤدي عادة إلى إزالة عمليات كسر الحماية السابقة، إلا أن التجربة أظهرت بقاء الاختراق بعد اكتمال التحديث وإعادة التشغيل.
وأثبتت هذه النتيجة إمكانية استمرار الاختراق داخل النظام الجديد، وهو ما سلط الضوء على تحديات أمنية تتعلق بقدرة التحديثات التقليدية على معالجة بعض الثغرات المتقدمة.
إبلاغ أبل بالثغرة
احتفظت مجموعة «Calif» بالتفاصيل التقنية للعملية، واكتفت بنشر الفيديو لإظهار قدراتها. مؤكدة أنها لن توفر أداة عامة لكسر الحماية يمكن للمستخدمين العاديين استخدامها.
وأبلغ الباحثون شركة أبل مباشرة بالثغرات الأمنية المكتشفة. بهدف إتاحة الفرصة أمام فرقها التقنية للتحقيق في المشكلة والعمل على تطوير المعالجات المناسبة.
ولم تكن هذه المرة الأولى التي تجذب فيها المجموعة الاهتمام، إذ تصدرت المشهد قبل أسبوع واحد. بعدما نجحت في اختراق هاتف خلال يوم إطلاقه.
وكثفت المجموعة جهودها لاكتشاف ثغرات في أحدث الأجهزة، بما يشمل هاتف آيفون ديو القابل للطي. الذي انضم مؤخرًا إلى قائمة الأجهزة المستهدفة باختباراتها الأمنية.
كيف تحمي هاتفك؟
لا يمثل الاختراق سببًا مباشرًا لقلق المستخدمين العاديين، إذ تتطلب العملية موافقة صاحب الهاتف على استقبال ملف عبر AirDrop. وهو ما يستلزم وجود المهاجم بالقرب من الجهاز.
ويقلل ضبط إعدادات AirDrop لتلقي الملفات من جهات الاتصال فقط احتمالات التعرض لمثل هذه الهجمات. خصوصًا عند استخدام الهاتف في الأماكن العامة والمزدحمة.
ورغم استمرار فعالية وضع «Lockdown Mode» في مواجهة معظم التهديدات الرقمية المتقدمة. فإن التجربة أكدت أن أي إجراء أمني لا يوفر حماية مطلقة من الاختراق.
