آبل تكشف عن ثغرة أمنية في تطبيق كلمات المرور أصابت آي أو إس 18
تاريخ النشر: 22nd, March 2025 GMT
أصلحت شركة آبل خللا في تطبيق كلمات المرور "باسووردس" (Passwords) في نظام "آي أو إس 18.2" (iOS 18.2) والذي تسبب بهجمات تصيد احتيالي طالت المستخدمين على مدى 3 أشهر بدءا من إصدار "آي أو إس 18″، وفقا لتحديث أمني من آبل رصده موقع "9 تو 5 ماك" (9to5mac).
وبعد أن ألغت آبل أداة إدارة كلمات المرور "كيتشين" (Keychain) في نظام "آي أو إس 18" ودمجتها في تطبيق مستقل يدعى "باسووردس"، ظهرت ثغرة أمنية ناتجة عن خلل في بروتوكول "إتش تي تي بي" (http)، جعلت مستخدمي التطبيق عرضة لهجمات التصيد الاحتيالي.
وأول من اكتشف هذه الثغرة باحثو الأمن في "ميسك" (Mysk)، فقد لاحظوا أن تقرير خصوصية التطبيق على أجهزة آيفون أظهر 130 اتصالا غير آمن من تطبيق "باسووردس" عبر بروتوكول "إتش تي تي بي".
وتبين أن التطبيق لم يكن يجلب فقط إشعارات الحسابات أو الأيقونات عبر هذا البروتوكول، بل كان يفتح صفحات إعادة تعيين كلمات المرور بشكل افتراضي باستخدام بروتوكول غير مشفر مما جعل المستخدمين عرضة للخطر.
ويمكن لمهاجم لديه وصول إلى الشبكة استغلال الثغرة واعتراض طلبات "إتش تي تي بي" لإعادة توجيه المستخدم إلى موقع تصيد احتيالي.
وعلق موقع "ميسك" على الحادثة قائلا: "لقد فوجئنا بأن آبل لم تفرض بروتوكول "إتش تي تي بي إس" (https) لتطبيق حساس مثل هذا. يجب أن توفر آبل خيارا للمستخدمين المهتمين بالأمان لتعطيل تنزيل الرموز، لأنه من غير المريح أن يرسل مدير كلمات المرور في آيفون إشعارات لكل موقع ويب تحتفظ بكلمة مرور له، ورغم هذا الخلل فإن الطلبات التي يرسلها التطبيق لا تحوي على أي معرف يحدد هوية صاحب الطلب".
إعلانومن الجدير بالذكر أن معظم مواقع الويب تسمح بالاتصالات غير المشفرة عبر "إتش تي تي بي" ولكنها تُعيد توجيهها تلقائيا إلى بروتوكول "إتش تي تي بي إس" المشفر، وتطبيق "باسووردس" من آبل كان يخضع لنفس العملية حيث تحدث تغييرات كلمة المرور على صفحة مشفرة مما يضمن عدم إرسال بيانات الاعتماد كنص عادي.
ولكن في حال كان المهاجم متصلا بنفس الشبكة مثل شبكة "واي فاي" في مقهى أو مطار أو فندق واعترض طلب "إتش تي تي بي" قبل إعادة توجيهه، فإنه سيتمكن من التلاعب بحركة المرور وجمع بيانات الاعتماد من الضحايا بسهولة وحتى شن هجمات سيبرانية أخرى.
ورغم أن آبل أصلحت الثغرة بهدوء في شهر ديسمبر/كانون الأول الماضي، فإنها لم تكشف عنها إلا خلال الـ24 الساعة الماضية، وأصبح تطبيق "باسووردس" يستخدم بروتوكول "إتش تي تي بي إس" في جميع اتصالاته.
المصدر: الجزيرة
كلمات دلالية: حريات رمضان کلمات المرور آی أو إس 18
إقرأ أيضاً:
شكرا لحبكم.. أنا راضي بكل شيء.. آخر كلمات الفنان لطفي لبيب قبل وفاته|فيديو (خاص)
قال الفنان الراحل لطفي لبيب، في مداخلة هاتفية لموقع “صدى البلد” الإخباري، في أول تعليق له عقب خروجه من المستشفى قبل أيام من وفاته، في آخر مداخلة هاتفية له: “أنا بخير الحمد لله، خرجت من المستشفى النهارده وفي المنزل”.
وأضاف لطفي لبيب: “لسه تعبان وممنوع من الكلام”.
واختتم المداخلة قائلا: "بشكر كل جمهوري على المحبة، شكرا بجد، كل الحب ليكو، راضي بكل حاجة".
رحل الفنان الكبير لطفي لبيب عن عالمنا صباح اليوم، الأربعاء، عن عمر 77 عاماً بعد تعرضه لوعكة صحية نقل على أثرها إلى المستشفى، حيث تدهورت حالته بشكل كبير خلال الساعات الماضية وفقد الوعي تماماً بسبب نزيف الحنجرة والتهاب رئوي شديد أدى إلى لفظ أنفاسه الأخيرة.
فقد تعرض الفنان لطفي لبيب لتدهور صحي قوي، ما أدى إلى نقله إلى العناية المركزة منذ عدة أيام بسبب إصابته بنزيف حاد في الحنجرة أدى إلى فقدانه للوعي وتطور حالته إلى التهاب رئوي شديد، وتوقف نبض القلب.
كما عانى الفنان لطفي لبيب منذ عام 2017 من جلطة دماغية وسرطان في الجنجرة أثرت بشكل كبير على حركته، ولكنه تمسك بالفن بشكل كبير.
https://youtube.com/shorts/tHc9FG2IHjk?si=ww9TFZtNfAgIr-np
كم عمر الدرع وأبناء درع السودان وهل لديهم ثقافة حرب عمرها يتجاوز العشرين عام