ثغرة أمنية مجدداً في هواتف iPhone تتيح للهاكرز سرقة الملفات







أصبح ظهور الفيروسات في الآونة الأخيرة وتطوير وسائل الحماية منها محط إهتمام الشركات التكنولوجية ، حيث تعمل هذه الشركات وبشكل دائم على حماية منتجاتها قدر الإمكان من التعرض لليرمجيات الخبيثة والتي يتم إنتاجها وبثها باستمرارعن طريق الهاكرز من مختلف بلدان العالم ، وتتراوح خطورة هذه الفيروسات بحسب شدة التخريب الذي تسببه في أنظمة التشغيل الخاصة بالهواتف التي تصيبها.


وقد برزت منذ فترة نقطة ضعف جديدة في أنظمة تشغيل هواتف iPhone عقب ظهور نوع جديد من هذه البرمجيات الخبيثة والذي يدعى WireLurker ، والذي يسمح للهاكرز بالوصول إلى المعلومات الخاصة بالمستخدم.


وبحسب شركة الأبحاث FireEye التي أعلنت عن توقعها لحدوث مثل هذه الهجمات في يوليو – تموز الماضي ، فإن مبدأ عمل الفيروس الجديد يعتمد على استبدال تطبيقات الطرف الثالث الرسمية بالبرمجية الخبيثة وبالتالي الوصول إلى المعلومات الشخصية في هذه الأجهزة ، حيث يبدأ الهجوم المحتمل عن طريق ظهور رسالة نصية لتحميل لعبة Flappy Bird على سبيل المثال ، والتي تعتبر مقدمة الهجوم الفيروسي ، ولكن عوضاً عن تحميل اللعبة يقوم الفيروس بتحميل نفسه عوضاً عن تطبيق موجود سابقاً في الجهاز مثل Google Mail App مثلاً ، ولكن يحتفظ بملفاته داخل التطبيق الأصلي ويقوم بتحميل الملفات عبر واجهة المستخدم الخاصة بالتطبيق الأصلي أيضاً .


ويستفيد الفيروس من ملفات التعريف في أنظمة التشغيل iOS والتي تعتبر علامة مميزة لتعريف التطبيقات على الأجهزة ، حيث تسمح هذه الملفات بتطوير ونشر التطبيقات دون الرجوع إلى متجر ابل ، حيث يستخدم الهاكرز نفس حزمة التعريف التي يستخدمها المطورون لنشر التطبيقات وتوفيرها للمستخدمين وذلك بهدف استبدالها ، وبالتالي وعند استبدالها بملفات تعريف خبيثة وبنفس التردد ، فإن الجهاز لن يكون قادراً على تمييز أن ملفات التعريف قد استبدلت .


وبحسب FireEye فإن الفيروس قد إنتشر على أنظمة تشغيل 7.1.1 ، 7.1.2 ، 8.0 ، 8.1 ، و 8.1.1 بيتا ، وقد أعلنت الشركة أن الفيروس لن يكون قادراً على إستبدال التطبيقات الأساسية لأنظمة التشغيل ، تفاصيل أكثر حول الموضوع يمكنكم متابعتها من خلال الفيديو التالي …


المصدر .