ثغرة أمنية خطيرة في نظام Apple Intelligence
الثغرة، التي أُطلق عليها "Sploitlight" وحُددت بالرمز CVE-2025-31199، نجحت في تجاوز آلية الحماية المعروفة باسم "الشفافية والموافقة والتحكم" (TCC)، وهي النظام المعتمد في أجهزة macOS لحماية خصوصية المستخدمين، من خلال منع التطبيقات من الوصول إلى البيانات الخاصة دون إذن مسبق.
لكن "Sploitlight" استطاعت التحايل على هذه الآلية، ما أثار قلقاً واسعاً في أوساط الأمن السيبراني، وفقاً لـ "أندرويد هيدلاينز".
كيف تعمل الثغرة؟
وفقًا لتفاصيل نشرتها مايكروسوفت، استغل المهاجمون الإضافات الخاصة بميزة "Spotlight" وهي أداة البحث داخل نظام macOS من خلال تعديل البيانات الوصفية (metadata) لهذه الإضافات.
ورغم أن هذه الإضافات تعمل في بيئة معزولة (Sandbox)، إلا أنها تمتلك صلاحيات واسعة تتيح لها فحص محتوى الملفات بدقة، هذا ما جعل من الممكن تسجيل محتويات حساسة للملفات أثناء عملية الفهرسة، دون الحاجة لأي موافقة من المستخدم.
بيانات شديدة الحساسية مهددة بالتسريب
أوضحت مايكروسوفت أن الثغرة كانت تسمح للمهاجمين باستخلاص مجموعة ضخمة من البيانات الخاصة، أبرزها: "الموقع الجغرافي الدقيق وبيانات الصور والفيديو، ومعلومات التعرف على الوجوه، وسجل البحث داخل النظام، وتفضيلات المستخدم".
هذا بجانب بيانات من أجهزة أخرى مرتبطة بنفس حساب iCloud الأمر الذي كان يهدد بانتهاك واسع للخصوصية يمتد عبر أجهزة متعددة.
تحرك عاجل
لحسن الحظ، سارعت شركة آبل إلى معالجة الخلل الأمني بإطلاق تحديث لنظام macOS Sequoia (الإصدار 15.4) في مارس (آذار) 2025، شمل تحسينات في تقنيات "تنقيح البيانات" لمنع استغلال هذه الثغرة.
كما قامت مايكروسوفت بتحديث نظامها للحماية "Defender for Endpoint" ليشمل آليات لرصد أي سلوك مريب يرتبط بطريقة الهجوم المذكورة.
تؤكد هذه الواقعة مرة أخرى أهمية التحديثات المنتظمة للأنظمة، وأهمية التنسيق بين شركات التكنولوجيا وخبراء الأمن السيبراني.
هاشتاغز
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
الدستور
منذ 10 ساعات
- الدستور
آبل تطوّر محرك ذكاء اصطناعي منافس لـ ChatGPT ضمن مشروع "AKI"
وكالات في خطوة استراتيجية تهدف إلى تعزيز حضورها في ميدان الذكاء الاصطناعي، تعمل شركة آبل على تطوير محرك ذكاء اصطناعي جديد قادر على الإجابة عن الأسئلة العامة من خلال تصفّح الإنترنت، في إطار مشروع داخلي يحمل اسم "الإجابات والمعرفة والمعلومات" (AKI)، وذلك بحسب ما كشفه تقرير حديث لمارك غورمان من وكالة بلومبرغ. ويترأس المشروع روبي ووكر، أحد كبار المدراء التنفيذيين في الشركة، ويُشرف مباشرة على فريق يتبع لرئيس الذكاء الاصطناعي في آبل، جون جياناندريا. وقد انضم إلى المشروع عدد من مهندسي Siri السابقين، ما يشير إلى توجه آبل نحو تطوير تجربة تفاعلية أذكى وأكثر شمولًا. ويستهدف محرك "AKI" تقديم إجابات دقيقة عبر استعراض المحتوى المتاح على الإنترنت، في منافسة مباشرة لنماذج لغوية متقدمة مثل ChatGPT من OpenAI، وClaude من Anthropic، وGemini من غوغل. كما كشفت آبل عن عدة إعلانات وظائف خلال الأسابيع الماضية، بحثاً عن مهندسين ومتخصصين في خوارزميات البحث وتطوير أنظمة الذكاء الاصطناعي. وأشارت إحدى الوظائف إلى أن "العمل في هذا المجال يسهم في تطوير تجارب معلوماتية بديهية عبر منتجات آبل الأشهر، مثل Siri وSpotlight وSafari وMessages وLookup". ومن المتوقع أن تُطلق آبل تطبيقا مخصصا للمحرك الجديد، إلى جانب دمجه لاحقًا مع أنظمتها الأساسية، خاصة Siri وSafari وSpotlight، وذلك في سياق رؤيتها للذكاء الاصطناعي كأداة مركزية في منتجاتها المستقبلية. ورغم إعلان الشركة في مؤتمر المطوّرين العالمي WWDC 2024 عن منصة "Apple Intelligence"، فإنها لم تُطلق حتى الآن نموذجًا لغويًا خاصًا بها. بل تعتمد حاليًا على شراكات استراتيجية، من ضمنها دمج Siri مع ChatGPT، إلى جانب خطط للتعاون مع خدمة Perplexity. وفي تصريحات حديثة، أكد الرئيس التنفيذي لشركة آبل، تيم كوك، خلال مكالمة أرباح الربع الثالث من عام 2025، أن الشركة تعمل على مضاعفة استثماراتها في مجال الذكاء الاصطناعي، وقال: "نرى أن الذكاء الاصطناعي من أعمق التقنيات في عصرنا، ونعمل على دمجه في أجهزتنا ومنصاتنا وعلى مستوى الشركة بأكملها. نحن نزيد استثماراتنا بشكل كبير". وأضاف كوك: "لطالما سعت آبل إلى تقديم أحدث التقنيات بأسلوب بسيط وسهل الاستخدام، وهذا جوهر استراتيجيتنا في الذكاء الاصطناعي". ويترقّب السوق التقني إعلان آبل عن نسخة مطوّرة من Siri خلال العام المقبل، وسط تساؤلات حول قدرتها على اللحاق بمنافسيها في سباق الذكاء الاصطناعي العالمي. "Interesting Engineering"
صراحة نيوز
منذ 11 ساعات
- صراحة نيوز
آبل تكشف أوراقها ..القادم جديد يهدد عرش 'شات جي بي تي'
صراحة نيوز- كشفت وكالة بلومبيرغ أن شركة آبل تعمل حالياً على تطوير أداة جديدة للدردشة والبحث تعتمد على الذكاء الاصطناعي ، في خطوة تهدف لمنافسة منصات مثل 'شات جي بي تي' من 'أوبن إيه آي'. ويأتي هذا التوجه بعد أداء باهت لمزايا الذكاء الاصطناعي التي قدمتها آبل سابقاً، وتعاونها المحدود مع 'أوبن إيه آي'. وكان قسم الذكاء الاصطناعي في الشركة قد تحفظ في السابق على تطوير أدوات مشابهة، معتقداً أن المستخدمين لا يحتاجون إلى تلك الوظائف. لكن هذا الموقف تغير بعد إطلاق منصة 'Apple Intelligence' وتأجيل إطلاق النسخة الجديدة من 'سيري'، بالإضافة إلى تنامي شعبية أدوات الذكاء الاصطناعي حول العالم. وتواجه آبل في الوقت نفسه تحدياً آخر بعد تراجع عائداتها من الاتفاق الذي كان يربطها بمحرك بحث غوغل ، حيث كانت تتقاضى نحو 20 مليار دولار سنوياً من 'ألفابت' مقابل جعل غوغل المحرك الافتراضي على أجهزة آبل. إلا أن قضايا الاحتكار المرفوعة ضد غوغل من قبل وزارة العدل الأميركية دفعت نحو إعادة النظر في هذا الترتيب، مما كلف آبل خسائر مالية كبيرة. استجابةً لذلك، أسست الشركة فريقاً جديداً داخل قسم الذكاء الاصطناعي بقيادة روبي ووكر ، المسؤول السابق عن تطوير 'سيري'، ويحمل هذا الفريق اسم 'AKI' (الإجابات والمعرفة والمعلومات). ويعمل الفريق حالياً على بناء ما يُعرف داخلياً باسم 'محرك الإجابات' ، وهو أداة قادرة على تقديم إجابات دقيقة باستخدام مزيج من تقنيات محركات البحث التقليدية وتقنيات الدردشة التفاعلية كالتي تعتمدها 'شات جي بي تي'. ولا يزال من غير الواضح حتى الآن كيف ستدمج آبل هذا المحرك داخل أنظمتها، ولكن من المحتمل أن يظهر كتطبيق مستقل أو كميزة مدمجة في 'سيري'، 'سفاري'، أو أدوات البحث الأخرى على أجهزة آبل. وتعزز إعلانات التوظيف الأخيرة التي نشرتها آبل هذا التوجه، إذ تبحث الشركة عن مهندسين بخبرة في خوارزميات محركات البحث، مما يشير إلى تسارع وتيرة تطوير هذا المشروع. مع ذلك، تشير التقارير إلى أن الأداة الجديدة لا تزال في مراحلها الأولى، ومن غير المتوقع طرحها للمستخدمين في وقت قريب
خبرني
منذ 11 ساعات
- خبرني
آبل تعمل على تطوير منافس لـ شات جي بي تي
خبرني - تعمل "آبل" في الوقت الحالي على تطوير أداة دردشة وبحث معززة بالذكاء الاصطناعي على غرار "شات جي بي تي"، وفق تقرير نشرته بلومبيرغ. وتأتي هذه الخطوة عقب الأداء المرتبك لمزايا الذكاء الاصطناعي التي قدمتها الشركة في العام الماضي وتعاونها مع "أوبن إيه آي" للاستفادة من مزايا "شات جي بي تي". ويشير التقرير إلى أن إدارة قسم الذكاء الاصطناعي في آبل كانت ترفض سابقا تطوير أداة دردشة وبحث معزز بالذكاء الاصطناعي خاصة بها لاعتقادها بأن المستخدمين لا يحتاجون لهذه الأدوات بكثرة. ولكن تغيرت وجهة النظر هذه بعد طرح "آبل إنتليجينس" وتأجيل "سيري" المطورة وفقا للتقرير، فضلا عن الشعبية المتزايدة لأدوات الدردشة بالذكاء الاصطناعي. ويتزامن توجه آبل هذا مع أزمة أخرى تواجهها الشركة بسبب محرك بحث "غوغل"، إذ كانت تتقاضى سنويا 20 مليار دولار من "ألفابت" المالكة لمحرك البحث ليظل غوغل المحرك الرسمي في أجهزة آبل. غير أن هذا الأمر تغير عقب الحكم في قضايا الاحتكار التي تواجهها غوغل من وزارة العدل الأميركية، مما أفقد آبل مليارات الدولارات سنويا فضلا عن خسارتها لمحرك البحث الرئيسي. لذا أسست الشركة فريقا جديدا ضمن قسم الذكاء الاصطناعي وتحت قيادة روبي ووكر الذي كان مسؤولا في السابق عن تطوير "سيري"، ويحمل الفريق الجديد اسم فريق "الإجابات والمعرفة والمعلومات إيه كيه آي" (AKI) حسب التقرير. ويعمل هذا الفريق على بناء ما يعرف داخليا باسم "محرك الإجابات"، وهو منظومة قادرة على البحث في الإنترنت والإجابة على أسئلة المعلومات العامة بشكل يمزج بين أداء محركات البحث المعتادة و"شات جي بي تي" معا. ولا تزال آلية دمج هذا المحرك في أنظمة آبل مجهولة حتى الآن، إذ يشير التقرير إلى أنه قد يحصل على تطبيق منفصل خاص به فضلا عن إتاحة استخدامه من خلال "سيري" ومتصفح "سفاري" وأدوات البحث الأخرى في أنظمة الشركة. وتعزز إعلانات الوظائف التي نشرتها آبل مؤخرا من احتمالية وجود هذا المحرك وقدراته، إذ ركزت هذه الإعلانات على طلب المهندسين ذوي الخبرة في قطاع محركات البحث والخوارزميات الخاصة به.
