العلامة التقنية

موقع تقني عربي متخصص في أخبار التكنولوجيا والذكاء الاصطناعي

أداة اختراق جديدة تهدد مستخدمي آيفون على iOS 18

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني
أداة اختراق جديدة تهدد مستخدمي آيفون على iOS 18

تقنية DarkSword الجديدة تهدد مستخدمي آيفون على iOS 18 بمجرد زيارة صفحات ويب ضارة.

أعلنت شركة جوجل وشركتا الأمن السيبراني Lookout و iVerify عن وجود تقنية اختراق جديدة تهدد شريحة كبيرة من مستخدمي آيفون، وذلك بمجرد زيارة صفحة ويب خاطئة. تُعرف هذه التقنية باسم "DarkSword"، وقد تتسبب في تعرض "ما يقرب من ربع أجهزة آيفون" للخطر، حسبما أفادت Wired.

تعتبر تقنية DarkSword اختراقاً "بلا ملفات"، حيث تستغل مجموعة من الثغرات للوصول إلى البيانات الحساسة عند زيارة جهاز آيفون لموقع ويب مصاب. بدلاً من تثبيت برمجيات خبيثة تبقى على هاتف المستخدم بعد سرقة الرسائل والمعلومات الخاصة، تستولي الاختراقات بلا ملفات مثل DarkSword على "العمليات الشرعية" في نظام تشغيل آيفون لسرقة البيانات، وفقاً لما ذكرته Wired.

ما يُثير القلق أكثر هو أن DarkSword تحذف أي دليل على تشغيلها على جهاز آيفون بعد انتهاء عملية سرقة المعلومات. يبدأ الاختراق بمجرد أن يتعرض جهاز iOS لإطار "iframe خبيث مدمج في صفحة ويب"، وبعد ذلك يتنقل عبر آيفون الخاص بك لجمع المعلومات الحساسة مثل كلمات المرور قبل أن يحذف نفسه.

تم تصميم DarkSword أيضاً للوصول إلى محفظات العملات المشفرة، وهو ما يعني أن هناك احتمالاً كبيراً لتحديد هوية المستخدمين الذين استخدموا هذه الأداة قبل أن تصبح متاحة على نطاق واسع. وقد تم الإبلاغ عن استخدام DarkSword في دول مثل أوكرانيا والسعودية وماليزيا وتركيا وروسيا، ويمكن أن تكون أصولها مرتبطة بأداة اختراق أخرى تُسمى Coruna، والتي تشير التقارير إلى أنها قد تم إنشاؤها للحكومة الأمريكية بواسطة شركة تُدعى Trenchant.

على الرغم من أن مصدر DarkSword غير مؤكد، إلا أن الأداة لم تصبح متاحة على نطاق واسع حتى ترك مستخدموها الروس الشيفرة المصدرية لـ DarkSword على موقع ويب يمكن لأي شخص الوصول إليه، "مع تعليق توضيحي باللغة الإنجليزية يصف كل مكون ويشمل اسم الأداة 'DarkSword'"، وفقاً لما كتبته Wired.

قامت شركة آبل بإصلاح الثغرات التي استخدمتها DarkSword وCoruna في التحديثات الأخيرة لنظام iOS 26، وهو الإصدار السنوي من 2025 الذي تلا iOS 18. والمشكلة تكمن في أن ليس الجميع يستخدمون أحدث تحديث من آبل. تستهدف DarkSword إصدارات iOS 18 بين 18.4 و 18.6.2، وحسب إحصاءات استخدام iOS الأخيرة من آبل للمطورين، لا يزال حوالي 24% من أجهزة iOS تعمل على iOS 18.

من دون مزيد من التفاصيل، من الصعب معرفة عدد الأشخاص الذين يظلون معرضين للخطر، ولكن كقاعدة عامة، إذا كان جهاز iOS الخاص بك يمكنه التحديث إلى إصدار أحدث من البرنامج، يجب عليك القيام بذلك في أقرب وقت ممكن للحفاظ على الأمان.

المصدر: Engadget

أحدث في الأمن السيبراني

مقالات سابقة في الأمن السيبراني