الرئيسية » أخبار التكنولوجيا » تهدد حقيقي لمستخدمي أنظمة أبل  iOS و OS X

تهدد حقيقي لمستخدمي أنظمة أبل  iOS و OS X

keychain-theft-640x343

 

أعلن مجموعة من الباحثين الجامعيين من اختراق سلسلة مفاتيح آي كلاود Keychain الخاصة بشركة آبل الأميركية، واكتشاف ثغرة تمكن المخترقين من سرقة كلمات مرور المستخدم، وقام الباحثون من صنع تطبيق يحتوي على هذه البرمجيات الخبيثة لتجربة الثغرة.

واستطاع الباحثون تجاوز مراجعة آبل للتطبيقات، وتمكنوا من نشر التطبيق الخبيث عبر متجر التطبيقات في iOS و OS X، وأفاد الباحثيين بأن الثغرة تتيح للقراصنة والمهاجمين اختراق خدمة آبل لحفظ كلمات المرور iCloud Keychain، وسرقة كافة كلمات المرور الخاصة بالمستخدم، مما قد يوقع هذه البرمجيات الخبيثة في أيدي أي مستخدم عادي يحمل تطبيقات خبيثة بدون علم منه.

هذا وتمكن الباحثون كذلك من سرقة كلمات المرور من أي تطبيق آخر على الجهاز، واخترقوا أنظمة الحماية الخاصة بالتطبيقات وحصلوا على كلمات المرور من التطبيقات المنزلة مسبقا أو من تطبيقات الطرف الثالث.

وفي لقاء ضم مجموعة الباحثيين الأمنيين الذين تمكنوا من اكتشاف الثغرة وتطبيقها لمعرفة مدى خطورتها، حيث ذكر أحد الباحثين :” اكتشفنا مؤخرا مجموعة من نقاط الضعف بخصوص الأمان في نظامي OS X للحواسيب، ونظام iOS لأجهزة آيفون وآيباد، وتسمح نقاط الضعف هذه للتطبيقات الخبيثة بالوصول غير الموثق إلى بيانات حساسة في التطبيقات الأخرى مثل كلمات المرور لخدمة آي كلاود وتطبيق البريد وكلمات المرور المخزنة على متصفح كروم”.

كما وأضاف الباحث الأمني بأنهم قاموا بتحديد نقاط ضعف جديدة في آليات الاتصال بين التطبيقات على نظامي iOS و OS X، تتيح الحصول على معلومات سرية من تطبيقات مثل فيسبوك وبعض التطبيقات رفيعة المستوى الأخرى.

وأكد الباحثيين بأن الثغرة التي تواجهها أنظمة التشغيل في شركة أبل كبيرة جدا وأن ثغرة بهذا الحجم لا يمكن حلها من قبل مطوري التطبيقات، بل يجب حل المشكلة من شركة آبل وعلى مستوى النظام التشغيل كاملا.

وتاليا فيديوهات توضيحية للثغرة الأمنية التي تواجهها شركة أبل.

المصدر

إقرأ أيضا

_89014853_gettyimages-511896820

مكتب التحقيقات الفيدرالي يوافق على فتح آيفون آخر في قضية قتل

عرضت مكتب التحقيقات الفيدرالي لفك آيفون آخر للشرطة حيث ترغب الشرطة في ولاية اركنسو فتح ...

mic_3360175b-large_trans++pJliwavx4coWFCaEkEsb3kvxIt-lGGWCWqwLa_RXJU8

بعض الأشياء التي يريدها الناس حقا من سيري القيام بها

إذا كنت تعرف كيفية استخدامها، سيري يمكن أن تكون مفيدة جدا. يمكنك أن تطلب قلب ...

أضف تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *