آبل تُزوّد آيفون 17 بدرع مدمج ضدّ القراصنة
يقدم هاتف iPhone 17 الجديد كليًا من Apple تحسينًا أمنيًا كبيرًا يستهدف مستخدمي التشفير بشكل مباشر، مما يجعل عمليات التوقيع أكثر أمانًا ضد بعض أكثر أشكال الهجوم شيوعًا وخطورة.
مع تزايد ثغرات اليوم صفر التي تستهدف المحافظ الرقمية، صُممت أحدث ترقية من Apple لتوفير حماية على مستوى الأجهزة عند الحاجة. ويرتكز هذا الدفاع الجديد على نظام تعزيز سلامة الذاكرة (MIE)، وهو نظام مُفعّل افتراضيًا يستخدم تقنية امتداد وسم الذاكرة المُحسّن (EMTE).
من خلال وضع علامات على عمليات الذاكرة، يكتشف MIE أنماط الوصول الخطرة ويمنعها، مثل الأخطاء خارج الحدود والثغرات الأمنية التي تتطلب الاستخدام بعد التحرير.
وأشادت شركة Hacken المتخصصة في أمن تقنية بلوكتشين بالتحديث، قائلة إن النظام يقلل "بشكل ملموس" من خطر اختطاف المهاجمين لكود التوقيع.
"إنها ميزة حقيقية لمستخدمي العملات المشفرة، وخاصةً أصحاب الثروات الكبيرة أو المستخدمين المتكررين."
تُشكّل هذه الثغرات الأمنية ما يقرب من 70% من جميع عيوب البرمجيات، وغالبًا ما تُستغل في هجمات "اليوم صفر" ضد المحافظ وموافقات مفاتيح المرور. ومن خلال معالجتها مباشرةً على مستوى الأجهزة، تُعزز Apple حاجز الحماية أمام المهاجمين بشكل كبير.
يوفر برنامج Apple الجديد دفاعًا قويًا، ولكنه ليس الحل الأمثل
وفقًا لهاكن، يكتشف MIE ويحظر بنشاط أنواع الوصول الخطيرة إلى الذاكرة، مما يُعطل سلاسل الاستغلال الشائعة. ولأنه يعمل عبر عمليات مستوى النواة والمستخدم، فإنه يجعل تطوير برامج التجسس أكثر تعقيدًا وتكلفة.
يرفع هذا مستوى المخاطر أمام المهاجمين، ويجعل تطوير برامج التجسس أو استغلال الثغرات المستهدفة أكثر صعوبةً وتكلفةً. وهذا يُفيد بشكل مباشر تطبيقات المحفظة وتدفقات مفاتيح المرور التي تعتمد على العمليات الجارية.
مع ذلك، فإن MIE ليس حلاً سحريًا، إذ إنه ليس محصنًا ضد التصيد الاحتيالي، ومحتوى الويب الضار، والهندسة الاجتماعية، والتطبيقات المخترقة. كما أنه لا يُغني عن الحاجة إلى محافظ أجهزة آمنة أو توخي الحذر المستمر من قِبل المستخدم.
حذر هاكن المستخدمين من ضرورة البقاء يقظين مع استمرار ظهور نقاط ضعف جديدة، قائلاً
"إن تحسينات الأمان تقلل من المخاطر الإجمالية ولكنها لا تجعل الأجهزة غير معرضة للخطر."
مستخدمو العملات المشفرة من Apple يواجهون تهديدات أمنية
يأتي هذا الجهد الأمني من Apple في وقتٍ تتزايد فيه التهديدات لمستخدميها المهتمين بالعملات المشفرة. ففي الشهر الماضي، كشف باحثون عن ثغرة أمنية تُمكّن المهاجمين من اختراق أجهزة iPhone وiPad وMac دون الحاجة إلى تدخل المستخدم. وأصدرت Apple تصحيحات أمنية سريعة لإصدارات أنظمة تشغيل متعددة لإصلاح هذه الثغرة.
في وقت سابق من هذا العام، رصدت كاسبرسكي مجموعات تطوير برمجيات خبيثة مُدمجة في تطبيقات على متجري آب ستور وجوجل بلاي. واكتشفت أن هذه المجموعات تفحص معارض صور المستخدمين بحثًا عن عبارات استرداد محافظ العملات المشفرة، مما يُبرز كيف يواصل المهاجمون تطوير أساليبهم.
من خلال iPhone 17، تعمل Apple على تعزيز سمعتها فيما يتعلق بأمان الأجهزة مع معالجة واحدة من أكثر نقاط الضعف إلحاحًا بالنسبة لمجتمع الأصول الرقمية.
بالنسبة للموقعين المتكررين وحاملي المحافظ ذات القيمة العالية، فإن الحماية الجديدة يمكن أن تمثل خطوة حاسمة إلى الأمام في الحفاظ على أمان معاملات التشفير.