LEAP26

ثغرة غير قابلة للإصلاح في معالجات أبل تفتح الباب أمام كسر حماية آيفون

عبد الرحمن عمرو
عبد الرحمن عمرو

3 د

تكشف Paradigm Shift عن ثغرة usbliter8 في Boot ROM لأجهزة Apple A12 و A13.

الثغرة غير قابلة للإصلاح برمجياً وتتطلب وصولاً مادياً، مما يحد من خطورتها على المستخدم العادي.

هذا يعيد إحياء مصطلح الجيلبريك ويعزز البحث الأمني لفهم نظام iOS بشكل أعمق.

الشركات الأمنية قد تستفيد، إذ تنافس على طرق جديدة لاستخراج البيانات من الأجهزة المتأثرة.

تؤكد الحادثة محدودية "الأمان المطلق" وتبرز تحديات في التعامل مع الثغرات العتادية.

فكرة أن هاتفك قد يحمل في داخله ثغرة لا يمكن إصلاحها برمجياً تبدو مزعجة، خصوصاً عندما نتحدث عن جهاز شخصي مثل iPhone يحتفظ بصورك وبياناتك ورسائلك. هذا تحديداً ما أعاد طرحه خبر تكشف عن ثغرة جديدة في شرائح Apple القديمة، تفتح الباب أمام إمكانية تنفيذ جيلبريك على بعض الطرازات، في سيناريو يعيد إلى الواجهة نقاشاً قديماً حول الأمان والقيود والحدود التقنية.


ثغرة في طبقة لا يمكن تحديثها

الشركة الأمنية Paradigm Shift، المتخصصة في أدوات الاختراق الموجّهة للجهات الحكومية، نشرت تفاصيل ثغرة أطلقت عليها اسم usbliter8. هذه الثغرة تستهدف Boot ROM في شرائح Apple من فئتي A12 وA13، وهي الشفرة الأولى التي تعمل عند تشغيل iPhone وتمثل خط الدفاع الأول في سلسلة الإقلاع الآمن.

المشكلة هنا أن Boot ROM مدمجة في العتاد نفسه، وليست جزءاً يمكن تحديثه عبر تحديثات iOS. أي خلل فيها يصبح دائماً في الأجهزة المتأثرة، ما يجعل “الترقي إلى جهاز أحدث” الحل التقني الوحيد فعلياً.


الأمر ليس اختراقاً بضغطة زر

رغم حساسية الخبر، من المهم وضعه في سياقه. استغلال الثغرة يتطلب وصولاً مادياً إلى الهاتف عبر الكابل، وليس هجوماً عن بُعد. كما أن الثغرة وحدها لا تكفي لاستخراج البيانات؛ إذ يجب دمجها مع نقاط ضعف أخرى لتجاوز طبقات الحماية اللاحقة وفك تشفير المحتوى.

هذا يعني أن المستخدم العادي ليس أمام خطر فوري، لكن الباحثين الأمنيين أو شركات الأدلة الرقمية قد يرون في هذا الاكتشاف لبنة مهمة ضمن سلسلة هجوم متكاملة.


جيلبريك يعود إلى الواجهة

مصطلح iPhone jailbreak كان أكثر شيوعاً قبل عقد من الزمن، حين كان المستخدمون يسعون لفك قيود النظام وتشغيل تطبيقات غير مصرح بها. اليوم تراجعت هذه الممارسات، ليس فقط بسبب تشديد Apple قبضتها الأمنية، بل أيضاً لأن النظام أصبح أكثر انفتاحاً نسبياً.

مع ذلك، يظل الجيلبريك أداة بحثية أساسية لفهم بنية iOS واكتشاف ثغرات جديدة. نشر ثغرة على مستوى Boot ROM يمنح مجتمع الأمن السيبراني نقطة ارتكاز نادرة في طبقة عميقة من النظام.


ما الذي يعنيه ذلك للشركات الأمنية؟

شركات مثل Cellebrite وMagnet Forensics، التي تقدم أدوات لاستخراج البيانات من الهواتف المصادَرَة، تعتمد تاريخياً على تقنيات معقدة للوصول إلى أجهزة مقفلة. من المرجح أن مثل هذه الشركات تمتلك بالفعل أساليب مشابهة، لكن نشر تفاصيل تقنية علناً يوسع دائرة المعرفة ويزيد التنافس في هذا المجال.

في الوقت نفسه، يُذكّر هذا التطور بأن سباق التسلح بين صانعي الأنظمة والباحثين الأمنيين لا يتوقف. كل طبقة حماية جديدة تقابلها محاولات تحليل وهندسة عكسية واكتشاف ثغرات غير متوقعة.


حدود “الأمان المطلق”

Apple بنت سمعتها على التكامل بين العتاد والبرمجيات، وعلى نموذج الإقلاع الآمن والتشفير المتقدم داخل شرائحها. لكن حقيقة أن خللاً في طبقة منخفضة كهذه يمكن أن يبقى غير قابل للتصحيح توضح أن مفهوم “الهاتف غير القابل للاختراق” أقرب إلى طموح منه إلى واقع دائم.

ذو صلة

التقنيات تتطور، وكذلك أدوات الاختراق. وبينما تصبح الهواتف أكثر تعقيداً من الناحية المعمارية، تظهر نقاط ضعف في أماكن لم تكن تحت الضوء. في النهاية، ليس السؤال ما إذا كانت هناك ثغرات، بل متى يتم اكتشافها، ومن يمتلك القدرة على استغلالها.

بالنسبة لمستخدمي الأجهزة القديمة مثل iPhone XS أو iPhone 11، الرسالة الأساسية ليست الذعر، بل إدراك أن دورة حياة الأمان لا ترتبط فقط بالتحديثات البرمجية، بل أحياناً بحدود العتاد نفسه. وفي عالم يتسارع فيه تطوير الشرائح وأنظمة الحماية، يبدو أن العتاد قد يكون الحلقة الأضعف حين يصبح غير قابل للتغيير.

عبَّر عن رأيك

إحرص أن يكون تعليقك موضوعيّاً ومفيداً، حافظ على سُمعتكَ الرقميَّةواحترم الكاتب والأعضاء والقُرّاء.

ذو صلة