تقول Apple إنه لم يتم اختراق أي شخص يستخدم وضع Lockdown بواسطة برامج التجسس

بعد ما يقرب من أربع سنوات من إطلاق ميزة أمنية تسمى Lockdown Mode، تقول شركة Apple إنها لم تشهد بعد حالة تم فيها اختراق جهاز شخص ما مع تشغيل وسائل الحماية الأمنية الإضافية هذه.

وقالت سارة أورورك، المتحدثة باسم شركة Apple، لـ TechCrunch يوم الجمعة: “لسنا على علم بأي هجمات ناجحة لبرامج تجسس مرتزقة ضد جهاز Apple الذي يدعم وضع Lockdown Mode”.

إنه أحدث تأكيد لعملاق التكنولوجيا على أن أجهزة Apple المزودة بوضع Lockdown Mode يمكنها مقاومة هجمات برامج التجسس الحكومية، بعد تقديم هذا الادعاء لأول مرة بعد عام من ظهور ميزة الأمان لأول مرة.

أعلنت Apple في عام 2022 عن وضع Lockdown Mode، وهو عبارة عن سلسلة اختيارية من وسائل الحماية الأمنية التي تعمل على إيقاف تشغيل ميزات معينة في أجهزة iPhone وأجهزة Apple الأخرى التي يتم استغلالها عادةً لاختراق الأهداف باستخدام برامج التجسس. أصدرت Apple وضع الأمان هذا خصيصًا لمساعدة العملاء المعرضين للخطر على الدفاع عن أنفسهم من التهديدات التي تشكلها برامج التجسس الحكومية التي تصنعها شركات مثل Intellexa وNSO Group وParagon Solutions.

في السنوات الأخيرة، اعترفت شركة Apple بأن عملائها يمكن أن يتعرضوا للاختراق عن طريق برامج التجسس، وكانت أكثر نشاطًا في إخطار العملاء الذين تم استهدافهم.

أرسلت شركة Apple دفعات عديدة من الإشعارات للمستخدمين في أكثر من 150 دولة، لتنبيههم إلى احتمال تعرضهم للاختراق باستخدام برامج تجسس، مما يوضح مدى الرؤية التي تتمتع بها الشركة الآن بشأن هذه الأنواع من الهجمات. لم تذكر شركة Apple أبدًا عدد المستخدمين الذين أخطرتهم، ولكن من المحتمل أن نفترض أن هناك العشرات، إن لم يكن أكثر.

قال دونشا أو كيربهيل، رئيس المختبر الأمني ​​في منظمة العفو الدولية، حيث حقق في العشرات من هجمات برامج التجسس، إنه وزملاؤه “لم يروا أي دليل على اختراق جهاز iPhone بنجاح بواسطة برامج تجسس مرتزقة حيث تم تمكين وضع التأمين في وقت الهجوم”.

قامت منظمات الحقوق الرقمية مثل منظمة العفو الدولية ومختبر Citizen Lab بجامعة تورنتو بتوثيق العديد من الهجمات الناجحة على مستخدمي iPhone، ولم يذكر أي منها تجاوز وضع Lockdown Mode. في حالتين على الأقل، قال باحثو Citizen Lab علنًا إنهم رأوا وضع Lockdown يمنع بشكل فعال هجمات برامج التجسس، تم تنفيذ إحداهما باستخدام برنامج Pegasus التابع لشركة NSO، والأخرى باستخدام برنامج تجسس Predator، الذي صنعته شركة أصبحت الآن جزءًا من Intellexa.

وفي حالة واحدة موثقة على الأقل لهجوم ببرنامج تجسس يستهدف أجهزة iPhone، قال باحثون أمنيون في Google إن برنامج التجسس سيتجنب محاولة إصابة الضحية إذا اكتشف وضع Lockdown Mode، على الأرجح كوسيلة لتجنب الكشف.

يقول باتريك واردل، خبير وناقد الأمن السيبراني في شركة Apple، إن وضع Lockdown Mode هو ميزة مهمة تجعل من الصعب على صانعي برامج التجسس مهاجمة مستخدمي Apple.

وقال لـ TechCrunch: “أعتقد أنه من الآمن أن نقول إن وضع Lockdown Mode هو أحد أكثر ميزات التقسية التي تواجه المستهلك عدوانية على الإطلاق”.

وأوضح واردل أنه من خلال “تقليص سطح الهجوم”، يقضي وضع Lockdown Mode على العديد من التقنيات المستخدمة عادة لاستغلال أجهزة iPhone، ويجبر صانعي برامج التجسس على استخدام تقنيات أكثر تعقيدًا وتكلفة للتطوير.

وأضاف: “إنه يقتل آليات التسليم/فئات الاستغلال بأكملها، لأنه يحظر معظم أنواع مرفقات الرسائل، ويقيد ميزات WebKit. وهذا بالفعل انخفاض كبير في سطح الهجوم الذي يمكن الوصول إليه عن بعد، خاصة بالنسبة لسلاسل استغلال النقرات الصفرية”، في إشارة إلى الاختراقات التي يمكن أن تستهدف الأشخاص عبر الإنترنت دون أي تفاعل من الضحية.

من المحتمل أن يكون قد تم تجاوز وضع التأمين، ولم تتمكن شركة Apple ولا المحققون المستقلون من اكتشاف الهجوم. ولكن بالنظر إلى أن شركة آبل عادةً ما تلتزم الصمت علنًا في أفضل الأوقات، فإن بيانها الأخير يمثل علامة فارقة مهمة في وضع الإغلاق.

لقد استخدمت وضع التأمين لسنوات، وبالكاد أفكر في الأمر – إلا عندما تظهر إشعارات منبثقة قد تكون مربكة في بعض الأحيان. تتطلب بعض الميزات التي تم إيقاف تشغيلها منك اتخاذ خطوة إضافية، مثل نسخ ولصق الروابط من الرسائل النصية إلى متصفحك. ولهذا السبب، أوصي أنا والعديد من خبراء الأمن الرقمي أي شخص يشعر بالقلق من استهدافه بواسطة برامج التجسس أو الهجمات الرقمية بتشغيل وضع التأمين.