إذا كنت قد أجلت تحديث نظام التشغيل iOS 26، فقد يكون الآن هو الوقت المناسب للقيام بذلك. فقد نشر باحثو الأمن يوم الأربعاء نتائج حول أداة اختراق جديدة تستهدف هواتف آيفون التي تعمل بإصدارات iOS من 18.4 إلى 18.6.2، كما ذكرت سابقًا مجلة Wired. تسمح ثغرة "DarkSword" للمهاجمين بجمع المعلومات الشخصية من هواتف آيفون التي تزور روابط خبيثة، وقد استخدمها قراصنة روس بالفعل.
عملت مجموعة استخبارات التهديدات من جوجل مع شركتي الأمن السيبراني Lookout و iVerify لتحليل الهجوم، الذي قد يؤثر على ما يصل إلى 270 مليون جهاز لا تزال تعمل بالإصدارات المتأثرة من iOS 18. عندما يصل المستخدم إلى موقع ويب مخترق، تقول جوجل إن DarkSword تستخدم "ست نقاط ضعف مختلفة" لتنفيذ هجوم يستهدف متصفح سفاري، مما يمنح المهاجمين القدرة على جمع الرسائل النصية، وجهات الاتصال، وبيانات الاعتماد المحفوظة، وملفات iCloud، والصور، ومحافظ العملات المشفرة، وسجلات المكالمات، وسجل المواقع، والمزيد.
تقول جوجل إنها أبلغت أبل بالثغرة الأمنية في أواخر عام 2025. وفي بيان أُرسل عبر البريد الإلكتروني إلى The Verge، أكدت المتحدثة باسم أبل سارة أورورك أن أبل قد عالجت جميع "الثغرات الأساسية" في نظام iOS العام الماضي قبل إصدار "تحديث برمجي طارئ الأسبوع الماضي للأجهزة القديمة التي لم تتمكن من التحديث إلى إصدارات أحدث من iOS".
تستخدم DarkSword تصميم "اضرب واهرب" الذي يسمح للمهاجمين "باستخراج البيانات عالية القيمة والاختفاء قبل أن تتمكن طرق الكشف التقليدية من الاستجابة"، وفقًا لشركة Lookout. تقول جوجل إن قراصنة يُشتبه في أنهم مدعومون من الدولة الروسية استخدموا DarkSword لاستهداف مستخدمين في أوكرانيا والمملكة العربية السعودية وماليزيا وتركيا. كما تم اكتشاف هؤلاء القراصنة وهم يستخدمون مجموعة أدوات اختراق لنظام iOS تُدعى Coruna، والتي سلطت جوجل الضوء عليها في تقرير سابق هذا الشهر. تشير iVerify إلى أن القراصنة المرتبطين بروسيا تركوا رمز DarkSword "غير مشوش وغير محمي وسهل الوصول إليه"، مما يسهل على المهاجمين الآخرين الوصول إليه وإعادة نشره.
وجدت جوجل وLookout وiVerify أن الهجوم لا يؤثر على المستخدمين الذين يستخدمون وضع الإغلاق (Lockdown Mode)، وهي ميزة أمنية "قصوى" لهاتف آيفون تحمي الصحفيين والنشطاء والسياسيين من الهجمات المستهدفة. كما قامت أبل وجوجل بحظر الروابط الخبيثة المستخدمة في هجمات DarkSword في متصفحي سفاري وكروم.
تقول أورورك: "يظل تحديث البرامج هو أهم شيء يمكن للمستخدمين فعله للحفاظ على مستوى عالٍ من الأمان لأجهزة أبل الخاصة بهم، حيث تتضمن هذه التحديثات أحدث إصلاحات الحماية والأمان".
---
