من الأمور المعروفة عن أجهزة آبل هو تمتعها بمميزات أمنية متقدمة مقارنة مع منافسيها، تلك النظرة كونتها ابل على مدار عقود متعاقبة من أنظمة رقابة متقدمة، هذه الأنظمة تعمل على التحقق بشكل دائم من التطبيقات المتاحة للعمل على نظام تشغيلها.
لتكتشف تلك الأنظمة الرقابية ثغرتين أمنيتين في متصفح "سفاري" تعمل هذه الثغرات على تمكين المخترقين من الوصول إلى الجهاز نفسه والتلصص على المعلومات المختلفة للمستخدمين.
تم الكشف عن كلتا الثغرتين والتعامل معها من قبل الشركة وبعد حدوث الكثير من الهجمات التي تمت باستغلال هذه الثغرة، لتقوم الشركة بإطلاق تحديث جديد لإصلاح هذا الخلل من متصفح سفاري بإصداره 15.6.1 وحثت الشركة جميع مستخدميها بتحميل هذا التحديث الجديد.
على الرغم من امتلاك آبل نظام أمني موثوق إلا أنه تم التسلل إلى أجهزة بعض المستخدمين عبر ثغرتي متصفح سفاري، هذا الأمر يذكرني بمقولة قرأتها سابقا مفادها "لا يوجد نظام برمجي لا يمكن اختراقه" نتفق أو نختلف حول صحة هذه المقولة إلا أننا نشهد شركات عملاقة وأنظمة كبرى وحسابات دول تتعرض للاختراق عبر إحداث تلك الثغرات، حدثني عن رأيك في هذه الثغرة وهل يمكن أن تهز ثقة مستخدمي آبل حول نظامها الأمني؟
التعليقات
أيّ خلل حتى ولو كان بسيط سيسبب أزمة للشركة فما بالك بأزمة اختراق البيانات أعتقد أن الأمر سيصبح كارثي لو لم تدارك آبل الموقف سريعًا.
ولكن سؤالي هنا هل تلك الثغرة تُظهر عنوان أي بي الجهاز؟ وماذا سيفعل المخترق بعنوان أي بي الجهاز حدثني عن تلك النقطة يا مصطفى وهل يتطلب الأمر شراء برنامج مضاد للفيروسات للتعامل مع مشكلة الاختراق لو أي بي جهازي يمكن الوصول إليه؟
أيّ خلل حتى ولو كان بسيط سيسبب أزمة للشركة فما بالك بأزمة اختراق البيانات أعتقد أن الأمر سيصبح كارثي لو لم تدارك آبل الموقف سريعًا.
لكن الشركة تعاملت مع الأمر بحكمة بالغة، كما أنها مرت بمشكلات أكثر وأكبر من هذه المشكلة. أتوقع من آبل استخدام هذه الأمر لصالحها خاصة بقدرتها علي إكتشاف الثغرات وأخطاء التطبيقات، فماذا عنكي يا هبه؟
ولكن سؤالي هنا هل تلك الثغرة تُظهر عنوان أي بي الجهاز؟
ثغرة سفارة تندرج تحت مسمي (Zero-day attack) والتي تعني الهجوم دون إنتظار، تهدف إلي تمكين الثغرات في المتصفح والوصول إلى جهاز المستخدم ومن ثم الوصول إلى معلومات الحساب والباقي معلوم طبعاً.
وماذا سيفعل المخترق بعنوان أي بي الجهاز حدثني عن تلك النقطة يا مصطفى وهل يتطلب الأمر شراء برنامج مضاد للفيروسات للتعامل مع مشكلة الاختراق لو أي بي جهازي يمكن الوصول إليه؟
تأمين الجهاز آمر مهم جداً لا يجب إغفالها وحماية عنوان الجهاز امر في غاية الأهمية والضرورية، هذه النقطة تحديد تعمل عليها آبل في تحديثها الجديد والذي سيعمل علي إخفاء كامل خصائص الجهاز فقط يتم التعامل من خلال عنوان وهمي يتم إنشاءة من قبل نظام التشغيل ويكون وسيط في أي تعامل يحدث علي الجهاز.
أتوقع من آبل استخدام هذه الأمر لصالحها خاصة بقدرتها علي إكتشاف الثغرات وأخطاء التطبيقات، فماذا عنكي يا هبه؟
حركة ذكية فعلًا لأن هناك شركات تحاول إخفاء أيّ ثغرة تظهر في أجهزتها ولو ظهرت عن طريق تسريبات الإعلام يصبح الوضع مأساوي فعلًا، ولكن أن تعلن بنفسها بأنها ستصلح الأمر فهذا شيء يُحسب لها.
ولكن أيمكن أن تكون تلك هي خطة آبل من البداية يا مصطفي؟ يعني ربما تكون تلك الثغرات من البداية ما هي إلا خطوة للترويج لسفاري؟
ولكن أيمكن أن تكون تلك هي خطة آبل من البداية يا مصطفي؟ يعني ربما تكون تلك الثغرات من البداية ما هي إلا خطوة للترويج لسفاري؟
لا أخفيكي سرا يا هبه فقد فكرت في هذا الأمر علي النحو الذي ذكرتي إلا أنني استبعده لأسباب منها:
- ما الذي يدفع آبل للترويج عن سفاري.
- إن كان في الأمر خطة لن تكون بخلل أمني فهي قاصمة ظهر لأي نظام تشغيل.
- القرارات الحاسمة التي بدأت بتحديث نظام تشغيلها وما تبع تحديثها الجديد هذا وتضيق حرية التطبيقات من التلصص علي بيانات مستخدميها.
هل سمعت عن استراتيجية إيذاء الذات لجعل العدو يثق في ولاءك، لو اخترعت أنا المشكلة وأوهمت الجميع أني قمت بحلها لإنقاذهم سيكون هذا أكثر تأثيرًا من 100 سنة عمل دؤوب ونجاحات؛ لأن الكارثة التي تُقلب لفائدة أفضل مليون مرة من النجاح المطلق... البشر يركزون دومًا على السلبيات؛ لذا لندعو الجميع ليلتف حول مصيبتنا ويشير إليها بالبنان لتصبح كارثة وبعدها نأتي بالحل المعجزة، وهنا سنجذب انتباه عدد أكبر؛ فالملتفتون للفشل أكثر بكثير من المصفقين للنجاح
حدثني عن رأيك في هذه الثغرة وهل يمكن أن تهز ثقة مستخدمي آبل حول نظامها الأمني؟
لا على الإطلاق يا مصطفى. ولا أعني بذلك أن الثغرة شيء تافه أو لا يستحق التركيز. وإنما تبنّيتُ هذا الرأي لأن آبل قد تعرّضت للعديد من المشكلات الأكثر تعقيدًا في الصدد نفسه، فيما يخص مسألة الخصوصية والأمان وخلافه. وقد وصل تدهور الأزمات السابقة إلى تورّط شخصيات سياسية كبيرة تسبّبت لها الثغرات الأمنية في آيفون في مشكلات عدّة تمثّلت في تسريبات وتصنّت على العديد من المكالمات. وعلى الرغم من هذا الحجم الكارثي، استطاعت آبل أن تخرد من الأزمة بنجاح. لذلك فهي ليست الأولى من نوعها، ولا تصل حتى إلى نصف حجم الأزمة السابقة. أتوقّع أن يتم تناول الأمر على صعيد الأزمة التقنية المعدّلة ليس إلّا.