Apple تقول إن Lockdown Mode قاوم جميع هجمات برامج التجسس

بعد مرور ما يقرب من أربع سنوات على إطلاق ميزة الأمان Lockdown Mode، صرحت Apple بأنها لم ترصد أي حالة تم فيها اختراق جهاز مستخدم مع تفعيل هذه الحماية. وفي يوم الجمعة، صرحت المتحدثة باسم Apple، Sarah O’Rourke، لموقع TechCrunch قائلة: «نحن لسنا على علم بأي هجمات ناجحة ببرامج التجسس المرتزقة ضد جهاز Apple مفعل عليه وضع Lockdown Mode»، في إشارة إلى برامج التجسس المرتزقة، وهي برامج تجسس تُباع للحكومات لاستهداف الأفراد. ومنذ طرح هذه الميزة الاختيارية في عام 2022 لمساعدة العملاء على الدفاع ضد تهديدات صانعي برامج التجسس مثل Intellexa وNSO Group وParagon Solutions، أرسلت الشركة إشعارات إلى مستخدمين في أكثر من 150 دولة تحذرهم من أنهم قد يكونون تعرضوا للاختراق بواسطة برامج تجسس. وعلى الرغم من أن Apple لم تكشف عن العدد الدقيق للمستخدمين المتأثرين، فمن المرجح أن العشرات، إن لم يكن أكثر، قد تلقوا هذه التنبيهات، مما يوضح حجم رؤية الشركة لهذه الهجمات ببرامج التجسس.

وقد دعمت منظمات الحقوق الرقمية والبحثية تقييم Apple. وذكر Donncha Ó Cearbhaill، رئيس مختبر الأمن في منظمة العفو الدولية (Amnesty International)، أن فريقه لم يرَ أي دليل على اختراق جهاز iPhone بنجاح بواسطة برامج التجسس المرتزقة في حال كان وضع Lockdown Mode مفعلاً وقت الهجوم. وبالمثل، وثق باحثون في Citizen Lab، وهي منظمة بحثية جامعية توثق هجمات برامج التجسس، حالتين على الأقل حيث قام وضع Lockdown Mode بصد هجمات برامج التجسس بفاعلية؛ إحداهما تتعلق ببرنامج التجسس Pegasus من شركة NSO Group، والأخرى تتعلق ببرنامج التجسس Predator من شركة Intellexa. بالإضافة إلى ذلك، لاحظ باحثون أمنيون في Google أن بعض برامج التجسس من المرجح أن تتراجع عن محاولات الإصابة إذا اكتشفت وضع Lockdown Mode، وهو تكتيك يُرجح استخدامه لتجنب الكشف.

ووصف Patrick Wardle، وهو خبير في الأمن السيبراني لمنتجات Apple وناقد لها، هذه الأداة بأنها وسيلة دفاع، واصفاً إياها بأنها واحدة من أكثر ميزات التحصين الموجهة للمستهلكين التي تم طرحها على الإطلاق. وأوضح Wardle أن هذه الميزة تقضي على آليات تسليم كاملة وفئات من الثغرات من خلال حظر معظم أنواع مرفقات الرسائل وتقييد ميزات WebKit. وهذا يقلل بشكل كبير من مساحة الهجوم، لا سيما ضد سلاسل استغلال الثغرات التي لا تتطلب أي نقر (zero-click)، وهي عمليات اختراق تستهدف الأشخاص عبر الإنترنت دون أي تفاعل من الضحية. ومع ذلك، يظل من الممكن أن يكون قد تم تجاوز وضع Lockdown Mode دون اكتشاف ذلك من قبل Apple أو الباحثين.

لماذا يهم

يمثل بيان Apple علامة فارقة مهمة لفعالية ميزة الأمان Lockdown Mode الخاصة بها، والتي تدعي الشركة أنها صمدت بنجاح أمام هجمات برامج التجسس الحكومية منذ إطلاقها في عام 2022.