Apple تُصدر تحديثاً أمنياً لمعالجة مجموعة أدوات الاختراق DarkSword

أصدرت Apple نظامي iOS 18.7.7 وiPadOS 18.7.7 يوم الأربعاء لحماية أجهزة iPhone وiPad القديمة من مجموعة مسرّبة من أدوات الاختراق. وذكرت الشركة التقنية أن التحديث يسمح لنطاق أوسع من الأجهزة بـ “تلقي حماية أمنية مهمة من هجمات الويب المسماة DarkSword”. وكانت Wired قد ذكرت في وقت سابق من يوم الأربعاء أن Apple تستعد لإصدار التحديث الأمني. يوفر هذا الإصدار حماية أمنية بالغة الأهمية لملايين المستخدمين الذين لديهم أجهزة غير محدثة واختاروا عدم التحديث إلى أحدث نظام تشغيل، بالإضافة إلى أولئك الذين يمتلكون أجهزة قديمة لا يمكنها تشغيل أحدث البرامج. وسيتلقى عملاء Apple الذين فعّلوا التحديثات التلقائية للبرامج التحديث الجديد تلقائياً.

تستغل “الشيفرة الخبيثة” DarkSword ثغرات في إصدارات iOS من 18.4 إلى 18.7. ويمكن لـ “مجموعة أدوات الاختراق” اختراق أجهزة Apple ببساطة عندما يزور المستخدم موقعاً إلكترونياً يستضيف هذه الثغرة، بما في ذلك المواقع الشرعية التي تعرضت للاختراق. وبمجرد تفعيلها، تسرق هذه الأدوات بيانات حساسة من الجهاز—بما في ذلك الرسائل، وسجلات المتصفح، وبيانات الموقع الجغرافي، والعملات المشفرة—وتقوم بتحميلها إلى خادم يستضيفه المخترقون. وقد لوحظت هذه الأدوات بالفعل في هجمات استهدفت مستخدمين في الصين وماليزيا وتركيا والمملكة العربية السعودية وأوكرانيا. ونظراً لأن هذه الأدوات قد نُشرت الآن عبر الإنترنت، يحذر باحثون أمنيون من أن أي جهة خبيثة يمكنها استخدامها لاستهداف الأفراد الذين يستخدمون إصدارات أقدم من برامج Apple المحمولة.

في حين أن المستخدمين الذين يشغلون أحدث برامج Apple، وهو iOS 26، كانوا محميين منذ أسابيع، إلا أن العديد من المستخدمين تجنبوا التحديث بنشاط. وقد اختار البعض البقاء على إصدارات برامج أقدم لتجنب واجهة “liquid glass” الجديدة، التي أثارت شكاوى المستخدمين. وبالنسبة للمستخدمين الذين يواجهون مخاطر مرتفعة، أشارت Apple إلى أن “وضع القفل” (Lockdown Mode) الاختياري—وهو إعداد أمني عالي المستوى مصمم للمستخدمين المعرضين للخطر—يدافع أيضاً ضد هجمات DarkSword. وأخبرت الشركة TechCrunch الأسبوع الماضي أنها ليست على علم بأي “هجوم برمجيات تجسس حكومي” ناجح ضد جهاز Apple يعمل بوضع Lockdown Mode.

لماذا يهم

يؤكد هذا التحديث على المخاطر المستمرة لهجمات الويب التي تستهدف إصدارات البرامج الأقدم، مما يسلط الضوء على أهمية التحديثات الأمنية حتى للمستخدمين الذين قد يفضلون تصميمات الواجهة الأقدم.