تنبيهات شاشة القفل لآيفون تصل لمستخدمي الإصدارات القديمة لتحذيرهم من هجمات ويب نشطة وتحثهم على تحديث iOS فورًا. الخطوة تأتي مع تصاعد الاستغلالات الحديثة.
لماذا أرسلت آبل تنبيهات شاشة القفل لآيفون؟
بدأت آبل إرسال الإشعار إلى أجهزة آيفون وآيباد التي تعمل بإصدارات أقدم من iOS وiPadOS بعد ملاحظة هجمات ويب نشطة تستغل ثغرات المتصفح. الرسالة تظهر على شاشة القفل لتصل حتى للمستخدمين الذين لا يفتحون الإعدادات باستمرار.
توضح آبل أن التحديث حرج ويمنع استغلالات تستهدف البرامج القديمة، ما يجعل الخطوة بمثابة إنذار مبكر قبل التعرض لأي اختراقات محتملة.
ما مضمون التحذير للمستخدم؟
يؤكد التنبيه أن الشركة رصدت هجمات موجهة لإصدارات قديمة وتطلب تثبيت التحديث فورًا لحماية البيانات. هذه تنبيهات شاشة القفل تهدف للوصول إلى أكبر عدد ممكن من المستخدمين.
ما هي ثغرات الويب واستغلالات Coruna وDarkSword؟
خلال العام الماضي، رصد الباحثون استغلالات تعتمد على مجموعات جاهزة تزرع برمجيات خبيثة بمجرد زيارة موقع مخترق. هذه الأدوات تستخدم سلاسل ثغرات الويب لاستهداف أجهزة آيفون دون تفاعل كبير من المستخدم.
- Coruna تستهدف إصدارات iOS من 13.0 حتى 17.2.1.
- DarkSword موجّه لإصدارات iOS بين 18.4 و18.7.
- الاستغلالات تعمل عبر الويب وتستغل مكونات المتصفح.
كيف تطورت Coruna؟
تقرير أمني حديث أشار إلى أن Coruna امتداد لإطار عمل استخدم في حملة Operation Triangulation، وهي حملة معقدة اعتمدت على استغلالات zero-click عبر iMessage منذ يونيو 2023. هذا يعني أن الأداة ليست مجرد تجميع لثغرات منشورة، بل منصة تتطور باستمرار.
ما الذي يعنيه انتشار هذه الأدوات لأمن آيفون؟
تسريب نسخة أحدث من DarkSword وإمكانية تداول الاستغلالات في سوق ثانوي لثغرات اليوم صفر يرفع المخاطر على المستخدمين والشركات. ويرى فريق تيكبامين أن اتساع دائرة الوصول لهذه الأدوات قد يحولها إلى وسائل استغلال جماعي.
الأمر لا يتعلق فقط بالاختراق الفردي، بل بزيادة سطح الهجوم على أجهزة آيفون وآيباد في بيئات العمل والسفر.
- احتمال توسيع نطاق الهجمات ليشمل أعدادًا كبيرة من الأجهزة.
- زيادة قيمة البيانات المخزنة على الهاتف للمهاجمين.
- تعقيد جهود الرصد والحماية بسبب تنوع سلاسل الاستغلال.
لذلك تركز آبل الآن على تحديثات سريعة وإشعارات مباشرة بدل الاعتماد على نشرات الأمان التقليدية.
كيف يحمي المستخدم جهازه إذا لم يستطع التحديث؟
تحديث iOS إلى أحدث إصدار مدعوم يبقى الخيار الأول، لكن بعض الأجهزة القديمة قد لا تحصل على تحديثات رئيسية. في هذه الحالة يمكن تفعيل وضع التأمين (Lockdown Mode) المتاح منذ 2022 على iOS 16 فأحدث لتقليل مخاطر محتوى الويب الخبيث.
- تثبيت آخر تحديث أمني متاح للجهاز.
- تفعيل وضع التأمين من إعدادات الخصوصية والأمان.
- تجنب الروابط غير الموثوقة ورسائل الصيد.
- استخدام نسخ احتياطي دوري للبيانات المهمة.
هل يوفر وضع التأمين حماية مؤكدة؟
تشير آبل إلى أنها لا تعرف بأي هجمات تجسس مأجور نجحت ضد جهاز يعمل بوضع التأمين، ما يمنح المستخدمين طبقة دفاع إضافية. لكن الوضع يقلل بعض الميزات، لذا يفضل تفعيله عند الشعور بوجود مخاطر مرتفعة.
في النهاية، تبقى تنبيهات شاشة القفل لآيفون رسالة واضحة بأن التهديدات نشطة، وتوصي تيكبامين بالاستجابة السريعة للتحديثات ومراجعة الأذونات بانتظام.
