سودارس : كارثة .. اختراق الآيفون فك تشفير الواتساب!

دورات تعريفية بالمنصات الرقمية في مجال الصحة بكسلا د. الشفيع خضر سعيد يكتب: الدور العربي في وقف حرب السودان السودان.."الشبكة المتخصّصة" في قبضة السلطات مقتل 68 مهاجرا أفريقيا وفقدان العشرات إثر غرق قارب ريال مدريد لفينيسيوس: سنتخلى عنك مثل راموس.. والبرازيلي يرضخ نقل طلاب الشهادة السودانية إلى ولاية الجزيرة يثير استنكار الأهالي السودان..إحباط محاولة خطيرة والقبض على 3 متهمين توّترات في إثيوبيا..ماذا يحدث؟ اللواء الركن (م(أسامة محمد أحمد عبد السلام يكتب: موته وحياته سواء فلا تنشغلوا (بالتوافه) مسؤول سوداني يردّ على"شائعة" بشأن اتّفاقية سعودية دبابيس ودالشريف منتخبنا المدرسي في مواجهة نظيره اليوغندي من أجل البرونزية بعثة منتخبنا تشيد بالأشقاء الجزائرين هل محمد خير جدل التعين واحقاد الطامعين!! دقلو أبو بريص أكثر من 80 "مرتزقا" كولومبيا قاتلوا مع مليشيا الدعم السريع خلال هجومها على الفاشر شاهد بالفيديو.. بلة جابر: (ضحيتي بنفسي في ود مدني وتعرضت للإنذار من أجل المحترف الضجة وارغو والرئيس جمال الوالي) اتحاد جدة يحسم قضية التعاقد مع فينيسيوس حملة في السودان على تجار العملة إعلان خارطة الموسم الرياضي في السودان غنوا للصحافة… وانصتوا لندائها توضيح من نادي المريخ حرام شرعًا.. حملة ضد جبّادات الكهرباء في كسلا تحديث جديد من أبل لهواتف iPhone يتضمن 29 إصلاحاً أمنياً شاهد بالفيديو.. بأزياء مثيرة وعلى أنغام "ولا يا ولا".. الفنانة عشة الجبل تظهر حافية القدمين في "كليب" جديد من شاطئ البحر وساخرون: (جواهر برو ماكس) امرأة على رأس قيادة بنك الخرطوم..!! وحدة الانقاذ البري بالدفاع المدني تنجح في إنتشال طفل حديث الولادة من داخل مرحاض في بالإسكان الثورة 75 بولاية الخرطوم المصرف المركزي في الإمارات يلغي ترخيص "النهدي للصرافة" الخرطوم تحت رحمة السلاح.. فوضى أمنية تهدد حياة المدنيين أول أزمة بين ريال مدريد ورابطة الدوري الإسباني "الحبيبة الافتراضية".. دراسة تكشف مخاطر اعتماد المراهقين على الذكاء الاصطناعي أنقذ المئات.. تفاصيل "الوفاة البطولية" لضحية حفل محمد رمضان بزشكيان يحذِّر من أزمة مياه وشيكة في إيران لجنة أمن ولاية الخرطوم تقرر حصر وتصنيف المضبوطات تمهيداً لإعادتها لأصحابها انتظام النوم أهم من عدد ساعاته.. دراسة تكشف المخاطر خبر صادم في أمدرمان اقتسام السلطة واحتساب الشعب شاهد بالصورة والفيديو.. ماذا قالت السلطانة هدى عربي عن "الدولة"؟ شاهد بالصورة والفيديو.. الفنان والممثل أحمد الجقر "يعوس" القراصة ويجهز "الملوحة" ببورتسودان وساخرون: (موهبة جديدة تضاف لقائمة مواهبك الغير موجودة) شاهد بالفيديو.. منها صور زواجه وأخرى مع رئيس أركان الجيش.. العثور على إلبوم صور تذكارية لقائد الدعم السريع "حميدتي" داخل منزله بالخرطوم إلى بُرمة المهدية ودقلو التيجانية وابراهيم الختمية رحيل "رجل الظلّ" في الدراما المصرية... لطفي لبيب يودّع مسرح الحياة زيادة راس المال الاسمي لبنك امدرمان الوطني الي 50 مليار جنيه سوداني وفاة 18 مهاجرًا وفقدان 50 بعد غرق قارب شرق ليبيا احتجاجات لمرضى الكٌلى ببورتسودان السيسي لترامب: ضع كل جهدك لإنهاء حرب غزة تقرير يسلّط الضوء على تفاصيل جديدة بشأن حظر واتساب في السودان استعانت بصورة حسناء مغربية وأدعت أنها قبطية أمدرمانية.. "منيرة مجدي" قصة فتاة سودانية خدعت نشطاء بارزين وعدد كبير من الشباب ووجدت دعم غير مسبوق ونالت شهرة واسعة مقتل شاب ب 4 رصاصات على يد فرد من الجيش بالدويم دقة ضوابط استخراج أو تجديد رخصة القيادة مفخرة لكل سوداني أفريقيا ومحلها في خارطة الأمن السيبراني العالمي الشمالية ونهر النيل أوضاع إنسانية مقلقة.. جرائم وقطوعات كهرباء وطرد نازحين السودان.. مجمّع الفقه الإسلامي ينعي"العلامة" ترامب: "كوكاكولا" وافقت .. منذ اليوم سيصنعون مشروبهم حسب "وصفتي" ! بتوجيه من وزير الدفاع.. فريق طبي سعودي يجري عملية دقيقة لطفلة سودانية نمط حياة يقلل من خطر الوفاة المبكرة بنسبة 40% عَودة شريف لماذا نستغفر 3 مرات بعد التسليم من الصلاة .. احرص عليه باستمرار

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

كارثة .. اختراق الآيفون فك تشفير الواتساب!

العربية نت نشر في النيلين يوم 03 - 09 - 2019

نعم.. يمكن اختراق جهاز الآيفون والوصول إلى الرسائل التي تزعم التطبيقات بأنها مشفرة بشكل تام مثل الواتساب، كما ذكرت مجلة فوربس. حيث يُمكن أن تؤدي زيارة عابرة لأحد المواقع إلى اختراق جهازك دون أن تنتبه. لذا على مستخدمي الآيفون التحديث إلى آخر إصدار من نظام التشغيل iOS.
والتأثير المحتمل للهجوم الأخير على أجهزة الآيفون يُعتبر هائلًا، كما أنه مقلق بشكل كبير لجميع مستخدمي هاتف آيفون من شركة أبل.
إذ يُمكن أن تؤدي أي زيارة لأي موقع إلكتروني ما، على شبكة الإنترنت إلى اختراق جهاز الآيفون الخاص بك بكل هدوء من قِبل طرف مجهول وهو أمرٌ مثيرٌ للقلق بما فيه الكافية. فوفقًا لباحثين من غوغل فإنه بات من الممكن للمخترقين تنفيذ هجمات الوصول إلى الرسائل المشفرة على الواتساب وآي مسجز وتيليغرام وغيرها من التطبيقات، وأن من شأن هذه الهجمات تقويض مستوى الأمان الذي وعدت به تلك التطبيقات.
وتضيف المجلة أن هذه الاستنتاجات تأتي كتذكير صارخ بأنه في حالة تعرض نظام شركة أبل (iOS) للاختراق بسبب البرامج الخبيثة المخفية، فإن من شأن ذلك إبطال التشفير بالكامل، وتمكين المخترقين من السيطرة على نظام التشغيل، وجميع ما بداخله.
وكان من بين مجموعة البيانات الثمينة التي نشرها الباحث في جوجل إيان بيير حول الهجمات، تفاصيل عن "المراقبة المزروعة" التي يثبتها القراصنة على جهاز الآيفون. وأشار الباحث إلى أن هذه العملية تتيح إمكانية الوصول إلى جميع ملفات قاعدة البيانات الموجودة في هاتف الضحية التي تستخدم تلك التطبيقات المشفرة بشكل تام. وتحتوي قواعد البيانات هذه "على نص غير مشفر وبسيط للرسائل المرسلة والمستلمة باستخدام هذه التطبيقات."
وستُمكن عملية زراعة البرامج الخبيثة هذه المخترقين من التطفل على جي ميل وجوجل هانج آوتس وجهات الاتصال والصور الموجودة في أي جهاز.
كما ستُمكن المخترقين كذلك من مراقبة الأماكن التي يذهب إليها المستخدمين بصورة مباشرة من خلال تعقب مواقعهم عن طريق نظام تحديد المواقع. كما يمكن لهذه البرامج الخبيثة التي يتم تثبيتها على الهواتف، سرقة "سلسلة المفاتيح" التي يتم تخزين كلمات المرور فيها، كتلك الخاصة بكل نقاط شبكات الاتصال اللاسلكي التي سبق الاتصال بها.
ووفقاً لبيير، فإن المخترقين لم يتكلفوا عناء تشفير البيانات التي قاموا بسرقتها، مما جعل التطبيقات المشفرة عرضةً لمزيد من السخرية. حيث كتب باحث جوجل "كل شيء بمأمن. فإذا كنت متصلاً بشبكة لاسلكية غير مشفرة، فإن هذه المعلومة ستصل إلى كافة الموجودين حولك، إلى مشغل الشبكة وأي شبكات وسيطة تثب إلى خادم القيادة والتحكم. وهذا لا يعني فقط أن التشفير التام الذي تقدمه تطبيقات المراسلة معرض للخطر؛ إنما يقوم المهاجمون بإرسال جميع محتويات الرسائل المشفرة التامة بنص عادي عبر الشبكة إلى خوادمهم".
جميع المعلومات الشخصية
إن التقييم النهائي لبيير كان مثيرًا للانتباه حيث توصل إلى أن "البرامج الخبيثة المزروعة يمكنها الوصول إلى جميع المعلومات الشخصية المتوفرة على الجهاز تقريبًا، والتي يمكنه تحميلها مفكوكة التشفير إلى خادم الطرف المُخترِق."
وأشار بيير إلى أنه حتى بعد تنظيف جهاز الآيفون من الإصابة (والذي سيحدث تلقائياً عند إعادة تشغيل الجهاز أو باستخدام تطبيقات التصحيح)، يمكن استخدام المعلومات التي سرقها المخترقون للحفاظ على إمكانية الوصول إلى حسابات الأشخاص.
وأضاف: "بالنظر إلى اتساع نطاق المعلومات المسروقة، فقد يتمكن المُخترقون من الاحتفاظ بإمكانية الوصول المستمر إلى مختلف الحسابات والخدمات باستخدام الرموز المميزة للمصادقة المسروقة من سلسلة المفاتيح، حتى بعد فقدانهم إمكانية الوصول إلى الجهاز".
ويجب على مستخدمي آيفون التحديث إلى آخر إصدار من نظام التشغيل (iOS) في أقرب وقت ممكن للحصول على تصحيح للخطأ الذي تم إصلاحه في وقت سابق من هذا العام. من الجدير بالذكر أن شركة آبل قد رفضت التعليق حول الموضوع.
سرقة البيانات
وتجدر الإشارة إلى أن هذا النوع الجديد من الاختراقات سيكون له تأثير أوسع بكثير من اختراق الواتساب الذي أُبلِغ عنه في السابق. ففي شهر مايو، استُهدف أحد محاميي حقوق الإنسان في المملكة المتحدة باستخدام إحدى برامج آيفون الخبيثة التي يُزعم أن شركة NSO الإسرائيلية قد أنشأتها. ففي هذه الحالة، كان الاختراق محدودًا ومستهدفًا، ولم يكن متاحًا إلا عند قيام الضحية بإجراء مكالمة واتساب. لكن في الهجمات الأخيرة، كان من الممكن سرقة البيانات من آلاف المستخدمين، فالمواقع التي لم يتم الكشف عن هويتها والتي أطلقت الشيفرات الخبيثة كانت تضم الآلاف من الزوار، وذلك بحسب شركة جوجل.
وقال زوك إبراهام، الرئيس التنفيذي لشركة "ZecOps" لأمن الهواتف المحمولة، إن هذا على الأرجح ما هو إلا غيض من فيض. ولقد حذر زوك من أن مئات الآلاف من الأجهزة معرضة للإصابة ببرامج ضارة مماثلة. (تجدر الإشارة إلى أن أبل لم تستجب لطلب التعليق على الموضوع حتى وقت نشرنا للمادة).
وقال أبراهام إنه حلل العديد من الهجمات التي استهدفت أجهزة آيفون وآيباد. قبل أن يعلق بأنه لن يكن متفاجئًا إذا ما علم بأن عدد أجهزة iOS المصابة عن بعد يتراوح ما بين 0.1٪ و2٪ من جميع أجهزة الآيفون النشطة التي يبلغ عددها مليار جهاز. وهو ما يمكن أن يعادل مليون أو عشرين مليون جهاز.
ترقيع الثغرات
وأضاف أبراهام: "إن الطريقة الوحيدة للتجاوب مع هذه الهجمات هو بترقيع الثغرات الأمنية المستخدمة كجزء من سلاسل الاستغلال ريثما يتم الانتهاء من تطوير حلول استراتيجية لتقليل المخاطر. ولا يمكن أن يتم ذلك بفعالية من جانب شركة أبل وحدها دون مساعدة أوساط الأمان الإلكتروني".
وتابع قائلاً: "لسوء الحظ، لا يمكن أن تساعد أوساط الأمان الإلكتروني كثيرًا بسبب قيود آبل الخاصة. فلا تسمح سياسات الحماية الحالية لمحللي مستويات الأمان باستخراج البرامج الضارة من الجهاز حتى في حالة اختراقه."

انقر هنا لقراءة الخبر من مصدره.