ثغرة أمنية جديدة وخطيرة في نظام iOS 7.0.6

بواسطة أحمد علاء 2/26/2014 4:41:00 AM


كل ضغطة وكل لمسة تقوم بها على جهازك الـ iPhone او الـ iPad يمكن رصدها وتسجيلها عن بعد وذلك بسبب وجود ثغرة أمنية في نظام iOS هذا بناءاً على كلام الشركة الامنية FireEye.

كنا تحدثنا في خبر سابق عن وجود ثغرة امنية في نظام iOS واصدرت ابل باتش جديد او تحديث جديد للنظام لسد هذه الثغرة " ويمكنك معرفة التفاصيل هنا " لكن بالأمس كتب الباحثون في شركة FireEye على مدونة الشركة الرسمية انهم اجروا تجربة على احد الاجهزة العاملة بنظام iOS 7.0.6 حيث قاموا بأنشاء برنامج "monitoring" يقوم برصد الاشياء وتسجيلها وقاموا بتسطيبه على الجهاز وهذا التطبيق كان قادراً على على رصد وتسجيل كل لمسة تحدث على الجهاز بما فيها الضغطات التي تقوم بها على زر الـ Home وازرار خفض ورفع الصوت وحتى تسجيل بصمة الاصبع كل هذا والبرنامج يعمل في الخلفية اي لا تستطيع الشعور به او العلم بأنه يعمل من الاساس.

إقرأ أيضا

بالعربى إنفوجرافيك.. أكثر 10 شركات إحتواءا على ثغرات أمنية فى 2013


وذكر الباحثون ان المخترقين بإمكانهم استخدام تطبيق مشابه ورصد كل شئ تقوم به على جهازك عن بعد وعلى الرغم ان الباحثين قاموا بتجربة هذا البرنامج على نظام iOS 7.0.4 لكنهم اكدوا ايضاً ان هذه الثغرة موجودة في الاصدارات الاحدث مثل 7.0.5 و اخر اصدار 7.0.6 و iOS 6.1.x التي تعمل به اجهزة ابل القديمة مثل iPhone 3GS وبالطبع لن يتم تثبيت مثل هذه البرامج على جهازك الا اذا قمت انت بتثبتها بنفسك وبالتأكيد لا يوجد احد منا يريد تثبيت اي برامج خبيثة لكن هذا البرنامج الذي قامت شركة FireEye بإنشاؤه كان عبارة عن تطبيق موسيقى والتطبيق يعمل بالخلفية ويقوم برصد كل ما يحدث على الجهاز.

ولحين اصدار شركة ابل تحديث جديد للنظام لكي يتم سد هذه الثغرة يجب على مستخدمين iOS الحذر من التطبيقات التي يقومون بتثبتها من على المتجر لان هذه التجربة تمت على جهاز لا يوجد عليه الجيلبريك وهذا يعني ان التطبيق تم وضعه اولاً على المتجر ومن ثم تثبيته على الهاتف ويجب على المستخدمين ان يقوموا كل فترة بغلق البرامج التي تعمل في الخلفية.

المصدر