يُمكن اختراق نظام iOS في دقيقة واحدة فقط مع شاحن مُعدّل! |
اكتشف الباحثون فيما يتعلق بالأمور الأمنية طريقة لدفع برنامج داخل الأجهزة التي تعمل بنظام تشغيل آبل iOS، وذلك عن طريق شاحن مُعدّل من قبلهم. يقول فريق الباحثون في معهد جورجيا التقني في الولايات المتحدة أنّ الشاحن الخاص به قادر على رفع برنامح مُتحكم داخل جهاز يعمل بنظام iOS في دقيقة واحدة فقط من توصيله إلى مقبس الكهرباء. ووفقاً للباحثين، أنّ جميع المستخدمين مُعرضين للخطر وذلك لأنّ عملية الإختراق لاتتطلب أي تفاعل من قبل المُستخدم. وكذلك هذه الطريقة تُمكن المُخترقين من إخفاء تطبيقاتهم عن المستخدم، بحيث أنّها لن تظهر للمستخدم العادي للجهاز في قائمة التطبيقات. الأمر الغير واضح لديهم حتى الآن ما إذا كان الشاحن قادر على تحميل البرمجيات الخبيثة أم لا. افتراضيًا وكما نعلم، أجهزة آبل لديها إمكانية تحديد الصلاحيات، وهي قادرة كذلك على تثبيت وتشغيل التطبيقات المُسجلة بشكل صحيح. بعض النظر عن مانستطيع أنّ نجنيه من هذه الطريقة، تبدو مُقلقة بعض الشيء. وفي التفاصيل، حجم الشاحن كبير إلى حدٍ ما، مبني على “BeagleBone” وهو عبارة عن جهاز كمبيوتر لينكس بحجم بطاقة إئتمانية. وبذالك، من غير المُرجح أنّ يكون قادر على تقليص حجمه ليتناسب مع أحجام أجهزة الآيفون أو الآيباد بأي وقت قريبًا. فكرة الشاحن وطريقة الاختراق ستعرض قريبًا في مؤتمر ”Black Hat” المتعلق بالشؤون الأمنية في شهر يوليه القادم، أثناء العرض التقديمي للباحثين والذي سيكون عن آخر النتائج التي توصلو لها، سيتم شرح كيف استطاعو تسخير قدرات قطعة USB وجعلها قادرة على تجاوز آليات دفاع آبل. وكذلك سيتطرقون إلى ماذا تستطيع آبل أن تفعل لكي تحمي نفسها. |