العنوان: مؤسس OneKey يحذّر من أن أجهزة iPhone الأقدم غير آمنة لتخزين عبارات استرداد العملات المشفرة أطلق ييشي وانغ، مؤسس OneKey، تحذيرًا واضحًا لحاملي العملات المشفرة: قد تحتوي طرازات iPhone التي صدرت قبل عام 2020 على ثغرات دائمة على مستوى الشريحة، ما يجعلها أماكن محفوفة بالمخاطر لتخزين عبارات البذور الخاصة بالمحافظ — حتى عندما يكون الهاتف ممسوحًا أو غير متصل بالإنترنت أو في وضع الطيران. لماذا يهم هذا؟ - نشر وانغ تحذيره في 31 أكتوبر، بعد أن أعادت عروض كسر حماية عامة حديثة التدقيق في الهواتف المعاد استخدامها كمحافظ «باردة» أو غير متصلة بالإنترنت. يزيل كثير من المستخدمين التطبيقات ويعطّلون الاتصال بالشبكة على الهواتف القديمة لتخزين عبارات الاسترداد؛ لكن وانغ يقول إن هذا النهج قد يفشل عندما يكون BootROM الجهاز عرضة للثغرات. - BootROM هو أول شفرة يشغّلها الهاتف عند بدء التشغيل، وهي مخزّنة بشكل دائم في المعالج. وهذا يعني أن تحديثات البرامج لا يمكنها إصلاح عيوب BootROM. الثغرات المستغلة - checkm8 (أُتيحت للعامة في 2019): تؤثر في أجهزة iPhone الأقدم، من 4S حتى iPhone X. - usbliter8 (كُشف عنها في يونيو 2026): تؤثر في شرائح Apple A12 وA13، وتشمل iPhone XS وXR وسلسلة iPhone 11 والجيل الثاني من iPhone SE. - تتيح كلتا الثغرتين للمهاجمين الذين لديهم وصول مادي التلاعب ببدء تشغيل الجهاز (عبر وضع DFU واتصال USB) لتشغيل شفرة غير مصرّح بها قبل إقلاع iOS. ولأن الهجوم يعمل عبر USB وعند بدء التشغيل، فلن يمنعه وضع الطيران أو إعادة ضبط المصنع. ما مدى خطورة المخاطر؟ - لا يؤدي استغلال BootROM تلقائيًا إلى تسليم المحافظ للمهاجم. فما تزال وسائل الحماية الحديثة — رموز الدخول والتشفير وSecure Enclave من Apple — تشكل حواجز مهمة على أجهزة مثل XS و11. - يزداد الخطر عند استخدام رموز دخول قصيرة، أو إصدارات قديمة من نظام التشغيل، أو كلمات مرور ضعيفة لتطبيقات المحافظ. فالرمز الرقمي المؤلف من ستة أرقام لا يتيح سوى مليون احتمال، وقد تتمكن أدوات التحليل الجنائي أو الثغرات أحيانًا من تجاوز وسائل الحماية التي تحد عادةً من محاولات التخمين. - تطبيقات المحافظ التي تخزّن ملفات محافظ مشفّرة لا تحميها سوى كلمات مرور ضعيفة تكون عرضة لهجمات كسر التشفير دون اتصال بالإنترنت إذا استخرج المهاجم الملف. - تتيح سيناريوهات العبث المادي — المعروفة بهجمات «الخادمة الشريرة»، مثل ترك الهاتف دون مراقبة في فندق أو تسليمه لشحنه — فرصًا واقعية للاستغلال من دون أن يلاحظ المالك. عمليات كسر الحماية الأخيرة وإصلاحات Apple - تواصل ظهور عروض كسر حماية برمجية: ففي مؤتمر Hexacon (باريس) يوم 16 أكتوبر، قيل إن فريقًا عرض كسر حماية لجهاز iPhone 18 Pro يعمل بنظام iOS 27.0.1، تجاوز آلية فرض سلامة الذاكرة. وأصدرت Apple نظام iOS 27.2 في 26 أكتوبر لمعالجة عدد من هذه الثغرات. - ميّز وانغ بين عمليات كسر الحماية البرمجية الحديثة هذه وبين ثغرات BootROM الدائمة التي تؤثر في الأجهزة القديمة. - ذُكر علنًا ادعاء من Ikotas Labs بتاريخ 30 أكتوبر بشأن iOS 27.2، لكن وانغ قال إن أدلة الفيديو المتاحة لم تكن كافية لتأكيد ذلك الادعاء. مسارات هجوم أخرى ذات صلة - يمكن لثغرة ChoiceJacking (كُشف عنها في 2025) أن تتيح لملحقات USB خبيثة انتحال إدخال المستخدم والموافقة على الوصول؛ وقد عالجت Apple هذا الضعف في المصادقة في iOS 18.4. - سُجّلت أيضًا حالات عبث بمحافظ الأجهزة في الواقع: فقد أفادت شرطة سنغافورة بخسائر بلغت نحو 3.5 مليون دولار سنغافوري مرتبطة بأجهزة Ledger معدّلة أخفت مكونات قادرة على التقاط عبارات الاسترداد أثناء الإعداد. إرشادات عملية من وانغ (وأفضل الممارسات) إذا استخدمت هاتفًا متأثرًا لتخزين عبارات الاسترداد أو كنت تشك في أنه ظل فترة خارج نطاق سيطرتك، يوصي وانغ بما يلي: - أنشئ محافظ جديدة بالكامل في بيئة موثوقة. لا تكتفِ بإنشاء عناوين جديدة انطلاقًا من عبارة استرداد موجودة — فإذا كُشفت العبارة الأصلية، فستظل مخترقة. - انقل الأموال إلى محافظ مؤمّنة بعبارات استرداد مولّدة حديثًا. - حدّث الأجهزة إلى أحدث إصدار من نظام التشغيل كلما أمكن. - استخدم رموز دخول أطول تتضمن أحرفًا وأرقامًا بدلًا من الرموز الرقمية القصيرة. - تجنّب شحن أجهزتك أو توصيلها بشواحن USB أو ملحقات غير مألوفة. - فكّر في استخدام نمط Lockdown من Apple إذا كنت قلقًا من الهجمات الموجّهة؛ إذ يقيّد بعض وظائف الجهاز واتصالاته. الخلاصة لا يُعرف أن طرازات iPhone 12 والأحدث متأثرة بثغرتي BootROM اللتين تحدث عنهما وانغ. وبالنسبة إلى حاملي العملات المشفرة، فإن أبسط خطوة للسلامة هي استخدام أجهزة أحدث ومحدّثة بانتظام، أو محافظ أجهزة مخصّصة مشتراة من مصادر موثوقة والتحقق منها — مع افتراض أن الهواتف القديمة المعاد استخدامها، والمعروفة بوجود ثغرات في BootROM، ليست مكانًا آمنًا لعبارات البذور. اقرأ المزيد من الأخبار المُنشأة بالذكاء الاصطناعي على: https://app.chaingpt.org/news