أحدث الأخبار مع #هجمات_صفرية

الرجل

خلل في AirPlay يسمح بالتحكّم عن بُعد بمليارات الأجهزة.. وآبل تُصدر تحديثًا أمنيًّا عاجلًا

أعلن فريق أوليغو سيكيوريتي Oligo Security عن اكتشاف 23 ثغرة أمنية خطيرة في ميزة AirPlay، التي تُستخدم لبث المحتوى لاسلكيًا بين أجهزة Apple والأجهزة الذكية الأخرى، وأوضح الفريق أن هذه الثغرات تتيح تنفيذ هجمات عن بُعد دون أي تدخل من المستخدم، فيما يُعرف بـالهجمات الصفرية Zero-Click Attacks، ما يجعلها من أخطر أنواع التهديدات السيبرانية التي يصعب اكتشافها أو التصدّي لها سريعًا. ماذا تشمل المخاطر؟ أوضح الباحثون أن من بين أخطر السيناريوهات المحتملة، قدرة القراصنة على استبدال تطبيق Apple Music ببرمجيات خبيثة على أجهزة ماك، أو تحويل هواتف آيفون المصابة إلى نقطة انطلاق لنشر الفيروسات في الشبكات المحلية والعامة. ووفقًا للتجارب، تم تحديد 17 طريقة مختلفة يمكن عبرها استغلال ثغرات AirPlay لشنّ هجمات عن بُعد على الأجهزة المتصلة، والتي تشمل أكثر من 2.3 مليار جهاز Apple نشط حول العالم، إضافة إلى ما يقارب 500 مليون جهاز تابع لطرف ثالث يدعم AirPlay. وتكمن الخطورة في أن هذه الهجمات لا تقتصر على الهواتف والحواسيب فقط، بل تشمل أيضًا مكبرات الصوت الذكية وأنظمة الترفيه داخل السيارات المزودة بـCarPlay، ما يجعلها عرضة للاختراق دون أن يلاحظ المستخدم أي نشاط غير معتاد. كيف تحمي جهازك؟ في 31 مارس، أطلقت شركة Apple مجموعة من التحديثات الأمنية لأنظمتها iOS 18.4 وmacOS Sequoia 15.4 وtvOS 18.4. ورغم أن هذه التحديثات تحمي مستخدمي أجهزة Apple بشكل مباشر، فإن الأجهزة الطرفية التابعة لشركات أخرى والمُتصلة بها قد تبقى عُرضة للهجمات السيبرانية، لا سيما إذا لم تبادر تلك الشركات إلى إصدار تحديثات موازية في الوقت المناسب. ينصح الخبراء بـ: 1- تعطيل AirPlay في الإعدادات إن لم تكن بحاجة إليه. 2- تحديد خيار البثّ على "المستخدم الحالي فقط". 3- استخدام برامج حماية موثوقة على أجهزة Apple. يمكنك تعطيل AirPlay على iPhone من خلال: 1- الدخول على الإعدادت . 2- انقر على "عام". 3- بعد ذلك قم باختيار "AirPlay والاستمرارية". 4- اضغط على خيار "التشغيل التلقائي لـ AirPlay" وحدد "أبدًا" لمنع الجهاز من البث التلقائي إلى الأجهزة المجاورة. ما قالته Apple أكد متحدث باسم Apple أن استغلال الثغرات يتطلب وجود المخترق على نفس شبكة Wi-Fi الخاصة بالمستخدم. إلا أن فريق Oligo حذّر من أن بعض الأجهزة الطرفية التي تدعم AirPlay قد تبقى دون تحديث أمني لسنوات، ما يترك بابًا مفتوحًا للهجمات.