تقوم Apple بإصلاح حشرة iPhone و iPad المستخدمة في “هجوم متطور للغاية”

في يوم الاثنين ، أصدرت شركة Apple تحديثات لأنظمة تشغيل الأجهزة المحمولة لنظام التشغيل iOS و iPados ، والتي حددت عيبًا قالت الشركة “ربما تم استغلالها في هجوم متطور للغاية ضد أفراد مستهدفين محددين”.

في ملاحظات الإصدار لنظام التشغيل iOS 18.3.1 و iPados 18.3.1 ، قالت الشركة إن الضعف سمح بتعطيل الوضع المقيد USB “على جهاز مغلق”. تم تقديمه في عام 2018 ، MODE USB المقيد هو ميزة أمان تمنع قدرة iPhone أو iPad على إرسال البيانات عبر اتصال USB إذا لم يتم فتح الجهاز لمدة سبعة أيام. في العام الماضي ، أصدرت شركة Apple ميزة أمان أخرى تعيد تشغيل أجهزة إذا لم يتم فتحها لمدة 72 ساعة ، مما يجعل الأمر أكثر صعوبة على تطبيق القانون أو المجرمين الذين يستخدمون أدوات الطب الشرعي للوصول إلى البيانات على تلك الأجهزة.

استنادًا إلى لغتها المستخدمة في تحديثها الأمني ​​، تلميحات Apple إلى أن الهجمات كانت على الأرجح تنفذها التحكم المادي في جهاز الشخص ، مما يعني أن من كان يسيء استخدام هذا العيب كان عليه الاتصال بأجهزة Apple الخاصة بالشخص مع جهاز الطب الشرعي مثل Cellebrite أو Graykey ، نظامان يسمحان لإنفاذ القانون بإلغاء قفل البيانات المخزنة على أجهزة iPhone والأجهزة الأخرى والوصول إليها.

اكتشف بيل ماركزاك ، الباحث الأول في مختبر المواطن ، وهي مجموعة جامعة تورنتو التي تحقق في الهجمات الإلكترونية ضد المجتمع المدني.

لم ترد Apple على طلب للتعليق بحلول وقت الصحافة.

أخبر ماركزاك TechCrunch أنه لا يستطيع التعليق على السجل في هذه المرحلة.

من غير الواضح في الوقت الحالي الذي كان مسؤولاً عن إساءة استخدام هذا العيب ، وضده تم استخدامه. ولكن كانت هناك حالات موثقة في الماضي حيث استخدمت وكالات إنفاذ القانون أدوات الطب الشرعي ، والتي عادةً ما تسيء إلى عيوب يوم صفر في أجهزة مثل iPhone ، لإلغاء تأمين الأجهزة والوصول إلى البيانات في الداخل.

في ديسمبر 2024 ، أصدرت منظمة العفو الدولية تقريراً توثق سلسلة من الهجمات التي قام بها السلطات الصربية حيث استخدموا Cellebrite لفتح هواتف الناشطين والصحفيين في البلاد ، ثم تثبيت البرامج الضارة عليها.

قال باحثون الأمن إن أجهزة الطب الشرعي Cellebrite قد استخدمت على الأرجح “على نطاق واسع” على الأفراد في المجتمع المدني ، وفقًا للعفو.