أحدث الأخبار مع #كاربلاي،

العربي الجديد

تحذير لمستخدمي "آيفون" وملايين الأجهزة من خدمة "إيربلاي"

يمكن للقراصنة اختراق جهاز آيفون أو جهاز ماك أو حتّى السيارة عبر تقنية "إيربلاي" من آبل، وذلك بسبب مجموعة من العيوب الخطيرة التي تُعرف باسم AirBorne (إيربورن). واكتشف فريق شركة أوليغو سيكيوريتي الأمنية 23 ثغرة في تقنية "إيربلاي"، التي تسمح للمستخدمين ببث الصوت والفيديو والصور من أجهزة آبل إلى أجهزة ذكية أخرى، كما اكتشف الباحثون 17 طريقة مختلفة يمكن للمخترقين استغلالها لمهاجمة مليارات الأجهزة التي تستخدم تقنية البث اللاسلكي عن بُعد. وتسمح ثغرات "إيربورن" بهجمات من دون نقر، بحيث يمكن للمخترقين إلحاق الضرر بالأجهزة من دون أي تدخل من المستخدم، مثل ثغرة في نظام macOS تستبدل سراً تطبيق " آبل ميوزيك " ببرمجية خبيثة. وتتطلب كل ثغرة إصلاحات برمجية محددة لحماية الأجهزة من تهديدات مثل عمليات الاستيلاء عن بُعد، وسرقة البيانات، وانتشار البرامج الضارة عبر الشبكات. تعطيل "إيربلاي" ضروري أصدرت "آبل" تصحيحاً أمنياً لأجهزتها، مثل iOS 18.4 وmacOS Sequoia 15.4 وtvOS 18.4 في 31 مارس/آذار. ومع ذلك، قد تظل عشرات الملايين من الأجهزة التي تستخدم "إيربلاي" من جهات خارجية عرضة للخطر من دون تحديثات الشركة المصنعة في الوقت المناسب. لهذا يُنصَح بتعطيل "إيربلاي" في إعدادات الجهاز، وتقييد الوصول إلى "المستخدم الحالي"، كما يُقلّل تثبيت برامج الأمان على أجهزة "آبل" من مخاطر البثّ الخلفيّ المستمرّ لـ"إيربلاي". "آيفون" ومئات الملايين من الأجهزة مع وجود 1.8 مليار جهاز "آيفون" و500 مليون جهاز آخر متوافق مع "إيربلاي" نشط عالمياً، فإنّ تهديد "إيربورن" هائل، ويتفاقم بسبب قدرته على شنّ هجمات متسلسلة عبر الشبكات. وجد فريق "أوليغو سيكيوريتي" أن ثغرتين سمحتا للمهاجمين باستغلال أجهزة آيفون سلاحاً، ما سمح لهم "بنشر برامج ضارة تنتشر إلى الأجهزة على أي شبكة محلية يتصل بها الجهاز المصاب". اقتصاد دولي التحديثات الحية هكذا أنقذت الصين والهند شحنات هواتف آيفون من الرسوم الجمركية يستهدف "إيربورن" أيضاً مكبرات الصوت الذكية وأنظمة المعلومات والترفيه في السيارات التي تدعم خدمة كاربلاي، ويسمح للقراصنة بإلحاق الضرّر من دون الحاجة إلى تفاعل المستخدم مع أجهزته. يمكن أن تعمل هذه الهجمات كدودة شبكة، بحيث تنتشر تلقائياً إلى أجهزة أخرى على شبكات مثل " واي فاي " العامة، ما يعرض المزيد من الأنظمة للخطر. خطر واسع يتطلب أكثر من حل نقلت صحيفة دايلي مايل البريطانية عن متحدث باسم شركة آبل أن المهاجمين لا يمكنهم استغلال هذه الثغرات إلّا إذا كانوا متصلين بنفس شبكة واي فاي التي يتصل بها الجهاز الذي يستهدفونه. ومع ذلك، ووفقاً لـ"أوليغو"، قد تظل بعض أجهزة الجهات الخارجية المتوافقة مع "إيربلاي" عرضة للخطر إذا لم تُقدم الشركات المصنعة لها تحديثات في الوقت المناسب. ونقلت مجلة وايرد عن مدير التكنولوجيا والمؤسّس المشارك لـ"أوليغو"، غال إلباز، أنه "نظراً لدعم إيربلاي في مجموعة واسعة من الأجهزة، فهناك مشاكل عدّة سيستغرق إصلاحها سنوات، أو لن تُصلَح أبداً"، "وكل ذلك بسبب ثغرات أمنية في برنامج واحد تؤثر على كل شيء". هذا يعني أنه، حتى لو كانت أجهزة "آبل" محدثة، فهذا لا يعني أنها محمية تماماً من القراصنة الذين قد يستغلون ثغرات إيربلاي هذه، لهذا فالجمع بين التحديثات والإعدادات الحذرة وبرامج الأمان أمر بالغ الأهمية لإحباط تهديدات "إيربورن".