تم كسر حماية أحدث طراز من iPhone على الملأ في باريس. وبعد فصل جميع الكابلات وإعادة تشغيله، ظلّت صلاحيات الوصول القصوى موجودة 🦖
⚡ 有大动静群里说
عرضت شركة الأمن Calif.io، خلال مؤتمر Hexacon الأمني في باريس يوم 16 أكتوبر، كسر حماية غير مربوط بنظام iOS 27.0.1. أعاد الفريق تشغيل الهاتف، وفتحه برمز المرور العادي، ثم فتح مباشرةً جلسة SSH بصلاحيات root. وكان الطرفية تعرض بوضوح إصدار النظام ومدة تشغيل تقارب دقيقتين. وهذه المرة الأولى التي ينجح فيها أحد في كسر حماية أحدث iPhone 18 Pro، بحيث يظل الاختراق فعالًا بعد إعادة التشغيل.
لنوضح المفاهيم أولًا: كسر الحماية يعني إزالة قيود برامج Apple. أما «غير المربوط» فيعني أن الاختراق يبقى بعد إعادة التشغيل من دون الحاجة إلى توصيل الهاتف بحاسوب. يشتهر نظام Apple بتوقيع التعليمات البرمجية، وعزل التطبيقات، وسلسلة الإقلاع المحمية. وللحصول على صلاحيات root، لا بد من ربط سلسلة من الثغرات: الهروب أولًا من العزل، ثم السيطرة على النواة، وأخيرًا تجاوز التحقق من المؤشرات الذي يرصد التلاعب بالذاكرة. أما البقاء بعد إعادة التشغيل فأصعب، لأن Apple تتحقق من شيفرة الإقلاع عند بدء التشغيل.
الجانب المثير للريبة هو من ساعد في اكتشاف الثغرات. ففي أبريل من هذا العام، قال Thai Duong من Calif إن Claude ساعده في تحليل ثغرة في Safari على iOS. وفي مايو، قالت الشركة إن Claude Mythos Preview ساعدها في أقل من أسبوع على تطوير ثغرة في نواة macOS تستهدف وسائل الحماية في شريحة Apple M5. وفي نشرة الأمان الخاصة بنظام iOS 27، التي أصدرتها Apple في 14 سبتمبر، نُسب الفضل في اكتشاف ثغرتين قد تؤديان إلى تعطل النظام إلى تعاون Calif.io مع Claude وAnthropic Research. لكن النشرة لم تربط هاتين الثغرتين بعملية كسر الحماية هذه. كما لم تكشف Calif هذه المرة عن الثغرات التي استخدمتها، ولم تُصدر أي أدوات؛ واكتفت بعرض 4 تجارب، منها هجوم بنقرة واحدة عبر Signal وعرض توضيحي عبر iMessage، وقالت إنها ستنشر التفاصيل في الوقت المناسب.
إذا ترجمنا الأمر إلى عالم العملات الرقمية، فهذه الحادثة تستدعي قلقًا أكبر مما يبدو 📱 فالحصول على أعلى الصلاحيات في أحدث iPhone يعني أن الهاتف بأكمله يصبح مكشوفًا أمام المهاجمين. ومعظم عبارات الاسترداد والمفاتيح الخاصة لمحافظ الحفظ الذاتي موجودة داخل عزل التطبيقات في الهاتف. وما إن يُخترق هذا الحاجز، حتى تصبح المحفظة بلا قفل. وسلاسل الثغرات القادرة على اختراق أحدث الهواتف هي تحديدًا نوع القدرات التي تبيعها شركات برامج التجسس التجارية للحكومات. وعادةً لا تستطيع Apple إصلاح الثغرات إلا بعد نشر تفاصيلها علنًا، وهذه المرة قلّص الذكاء الاصطناعي الوقت اللازم لاكتشافها من عدة أشهر إلى أسبوع ⚠️
تقديري أن الهاتف يتحول إلى خزنة، لكن مفتاح الخزنة موضوع داخلها. والعادة التي ينبغي تغييرها فعلًا ليست استبدال الهاتف، بل نقل الأصول الكبيرة بعيدًا عنه، وحفظ عبارة الاسترداد دون اتصال بالإنترنت، واستخدام محفظة أجهزة متى أمكن 💥
هل تحفظ عبارة الاسترداد في هاتفك الآن، أم كتبتها على ورقة وأغلقتها في مكان آمن؟ أخبرنا في التعليقات.
اضغط على صورة الملف الشخصي لمشاهدة البث المباشر.
كل يوم، أتابع معك أحدث أخبار أمن العملات الرقمية وهجمات الذكاء الاصطناعي. لن نكتفي بمعرفة ما يحدث في الأخبار، بل سنساعدك أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀
⚡ 有大动静群里说
عرضت شركة الأمن Calif.io، خلال مؤتمر Hexacon الأمني في باريس يوم 16 أكتوبر، كسر حماية غير مربوط بنظام iOS 27.0.1. أعاد الفريق تشغيل الهاتف، وفتحه برمز المرور العادي، ثم فتح مباشرةً جلسة SSH بصلاحيات root. وكان الطرفية تعرض بوضوح إصدار النظام ومدة تشغيل تقارب دقيقتين. وهذه المرة الأولى التي ينجح فيها أحد في كسر حماية أحدث iPhone 18 Pro، بحيث يظل الاختراق فعالًا بعد إعادة التشغيل.
لنوضح المفاهيم أولًا: كسر الحماية يعني إزالة قيود برامج Apple. أما «غير المربوط» فيعني أن الاختراق يبقى بعد إعادة التشغيل من دون الحاجة إلى توصيل الهاتف بحاسوب. يشتهر نظام Apple بتوقيع التعليمات البرمجية، وعزل التطبيقات، وسلسلة الإقلاع المحمية. وللحصول على صلاحيات root، لا بد من ربط سلسلة من الثغرات: الهروب أولًا من العزل، ثم السيطرة على النواة، وأخيرًا تجاوز التحقق من المؤشرات الذي يرصد التلاعب بالذاكرة. أما البقاء بعد إعادة التشغيل فأصعب، لأن Apple تتحقق من شيفرة الإقلاع عند بدء التشغيل.
الجانب المثير للريبة هو من ساعد في اكتشاف الثغرات. ففي أبريل من هذا العام، قال Thai Duong من Calif إن Claude ساعده في تحليل ثغرة في Safari على iOS. وفي مايو، قالت الشركة إن Claude Mythos Preview ساعدها في أقل من أسبوع على تطوير ثغرة في نواة macOS تستهدف وسائل الحماية في شريحة Apple M5. وفي نشرة الأمان الخاصة بنظام iOS 27، التي أصدرتها Apple في 14 سبتمبر، نُسب الفضل في اكتشاف ثغرتين قد تؤديان إلى تعطل النظام إلى تعاون Calif.io مع Claude وAnthropic Research. لكن النشرة لم تربط هاتين الثغرتين بعملية كسر الحماية هذه. كما لم تكشف Calif هذه المرة عن الثغرات التي استخدمتها، ولم تُصدر أي أدوات؛ واكتفت بعرض 4 تجارب، منها هجوم بنقرة واحدة عبر Signal وعرض توضيحي عبر iMessage، وقالت إنها ستنشر التفاصيل في الوقت المناسب.
إذا ترجمنا الأمر إلى عالم العملات الرقمية، فهذه الحادثة تستدعي قلقًا أكبر مما يبدو 📱 فالحصول على أعلى الصلاحيات في أحدث iPhone يعني أن الهاتف بأكمله يصبح مكشوفًا أمام المهاجمين. ومعظم عبارات الاسترداد والمفاتيح الخاصة لمحافظ الحفظ الذاتي موجودة داخل عزل التطبيقات في الهاتف. وما إن يُخترق هذا الحاجز، حتى تصبح المحفظة بلا قفل. وسلاسل الثغرات القادرة على اختراق أحدث الهواتف هي تحديدًا نوع القدرات التي تبيعها شركات برامج التجسس التجارية للحكومات. وعادةً لا تستطيع Apple إصلاح الثغرات إلا بعد نشر تفاصيلها علنًا، وهذه المرة قلّص الذكاء الاصطناعي الوقت اللازم لاكتشافها من عدة أشهر إلى أسبوع ⚠️
تقديري أن الهاتف يتحول إلى خزنة، لكن مفتاح الخزنة موضوع داخلها. والعادة التي ينبغي تغييرها فعلًا ليست استبدال الهاتف، بل نقل الأصول الكبيرة بعيدًا عنه، وحفظ عبارة الاسترداد دون اتصال بالإنترنت، واستخدام محفظة أجهزة متى أمكن 💥
هل تحفظ عبارة الاسترداد في هاتفك الآن، أم كتبتها على ورقة وأغلقتها في مكان آمن؟ أخبرنا في التعليقات.
اضغط على صورة الملف الشخصي لمشاهدة البث المباشر.
كل يوم، أتابع معك أحدث أخبار أمن العملات الرقمية وهجمات الذكاء الاصطناعي. لن نكتفي بمعرفة ما يحدث في الأخبار، بل سنساعدك أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀