آبل تصلح ثغرة صفرية خطيرة استُغلت في تجسس على صحفيين عبر iMessage

في تحديث iOS 18.3.1 الصادر في فبراير 2025، قامت آبل بسد ثغرة أمنية خطيرة من نوع "ثغرة صفرية" (Zero-day) كانت تُستغل بهدوء لاستهداف صحفيين عبر تطبيق الرسائل iMessage. 

اكتشف فريق Citizen Lab هذه الثغرة التي سمحت لبرمجية تجسس تُدعى Graphite، طورتها شركة Paragon، بالاختراق عبر رسالة تحتوي على صورة أو فيديو خبيث يُرسل عبر رابط iCloud.

ا

كان hلهجوم من نوع "بدون نقرة" (Zero-click)، أي أن الضحية لا يحتاج لاتخاذ أي إجراء ليُصاب الجهاز، مما يجعل الهجوم شديد الخطورة367.

من هم المستهدفون؟

تم استهداف صحفيين بارزين من أوروبا، منهم صحفي إيطالي وآخر أوروبي، حيث أبلغتهم آبل في أبريل 2025 بأن أجهزتهم تعرضت لمحاولات تجسس. 

كما تم رصد نمط مشابه من الهجمات على صحفي آخر في يناير من نفس العام، مما يشير إلى حملة مراقبة واسعة تستهدف الصحفيين36.

رئيس الذكاء الاصطناعي في آبل على وشك مغادرة كوبرتينو بعد WWDCكيف يعمل Apple Intelligence بدون إنترنت؟.. ذكاء اصطناعي بلمسة من آبلآبل تستهدف ربيع 2026 لإطلاق تحديث المساعد الصوتي “سيري”ميزات جديدة في iOS 26 استلهمتها آبل من أندرويد .. تفاصيلآبل تدعم Image Playground بإمكانات ChatGPT.. تفاصيلiOS 26.. جميع الميزات الجديدة القادمة إلى تطبيقات آيفون من آبلقائمة الأجهزة المدعومة بنظامي آبل iOS 26 وiPadOS 26.. و3 موديلات خارج التحديثبعد مايكروسوفت.. مؤتمر آبل يشهد احتجاجا خلال الكلمة الافتتاحيةآبل تكشف عن watchOS 26 بتصميم ثوري ومزايا ذكية متقدمةآبل تتجنب الضجة وتكشف عن تطورات تدريجية في مجال الذكاء الاصطناعي خلال WWDC 2025كيف تم إصلاح الثغرة؟

عالجت آبل المشكلة عبر تحسين آليات معالجة الصور والفيديوهات المرسلة عبر روابط iCloud في تطبيق الرسائل، مما منع استغلال الثغرة عن طريق فحص أكثر دقة للبيانات الواردة. 

تضمن التحديث iOS 18.3.1  هذا الإصلاح إلى جانب تحسينات أمنية أخرى، وأكدت الشركة أنها على علم بأن الثغرة استُغلت في هجمات معقدة ضد أفراد محددين37.

أهمية التحديثات الأمنية

هذه الحادثة تبرز الصراع المستمر بين شركات التكنولوجيا والمهاجمين الإلكترونيين، حيث حتى شركات مثل آبل التي تشتهر بتركيزها على الخصوصية والأمان ليست بمنأى عن الهجمات المتطورة. 

ينصح المستخدمون بشدة بتحديث أجهزتهم فور توفر التحديثات الأمنية لتفادي الاستغلال المحتمل، خاصة مع تزايد الهجمات المعقدة التي لا تتطلب تفاعل المستخدم389.

خلاصة

ثغرة iMessage التي استُغلت في هجمات Paragon تم إصلاحها بهدوء في iOS 18.3.1، بعد أن استهدفت صحفيين عبر هجمات بدون نقرة. 

تكشف هذه الحادثة عن التحديات الأمنية المتزايدة في عصر الذكاء الاصطناعي والتجسس الرقمي، وتؤكد أهمية تحديثات الأمان السريعة للحفاظ على خصوصية وسلامة المستخدمين.

طباعة شارك iMessage آبل iOS 1831

المصدر: صدى البلد