تسريب مجموعة أدوات استغلال لـ iPhone يعرض ملايين الأجهزة القديمة للخطر

تم تسريب مجموعة أدوات استغلال تُعرف باسم DarkSword علناً على موقع مشاركة الأكواد البرمجية GitHub، مما يتيح للمهاجمين استهداف مستخدمي iPhone الذين يستخدمون إصدارات برمجية قديمة. ويسمح تسريب برنامج التجسس هذا، الذي وُصف بأنه برمجية خبيثة استُخدمت في حملة قرصنة، للمهاجمين بتنفيذ هجمات نشطة بسهولة ضد الأجهزة الضعيفة. ويحذر باحثون أمنيون من أن التوافر العام لهذه الملفات يجعل من السهل على أي شخص نشر هذه الأداة.

من المرجح أن يؤثر هذا التسريب على مئات الملايين من أجهزة iPhone وiPad المستخدمة حالياً. ووفقاً لشركة Apple، لا يزال نحو ربع أجهزتها النشطة البالغ عددها 2.5 مليار جهاز يعمل بنظام iOS 18 أو إصدار أقدم، مما يجعلها عرضة للاستغلال. وتحدث Matthias Frielingsdorf، المؤسس المشارك لشركة الأمن السيبراني الناشئة iVerify، إلى TechCrunch يوم الاثنين بشأن خطورة التسريب، محذراً من أن الأدوات سهلة للغاية في إعادة التوظيف ولا يمكن احتواؤها. وقال Frielingsdorf: “ستعمل أدوات الاستغلال هذه بمجرد تشغيلها”، مشيراً إلى أنه لا يلزم وجود خبرة متخصصة لنشر الملفات. وقد وافقت Google، التي حللت أيضاً أداة الاستغلال، على هذا التقييم.

وحثت المتحدثة باسم Apple، Sarah O’Rourke، المستخدمين على تحديث أجهزتهم، مشيرة إلى أن الحفاظ على تحديث البرامج هو الإجراء الأهم على الإطلاق للحفاظ على أمن المنتج. وأشارت O’Rourke إلى أن الأجهزة المحدثة ليست في خطر، وأن Lockdown Mode - وهو إعداد الأمان المتطور من Apple للمستخدمين المعرضين لمخاطر عالية - سيحظر أيضاً هذه الهجمات المحددة. وقد أصدرت Apple تحديثاً طارئاً في 11 مارس للأجهزة غير القادرة على تشغيل الإصدارات الحديثة من iOS.

يُزعم أن برنامج التجسس DarkSword قد استُخدم من قبل قراصنة تابعين للحكومة الروسية ضد أهداف أوكرانية. ويأتي اكتشاف مجموعة الأدوات هذه في أعقاب الكشف مؤخراً عن مجموعة أدوات قرصنة أخرى تسمى Coruna. وقد طورت شركة L3Harris، وهي مقاول دفاعي يصنع أدوات قرصنة لحكومة الولايات المتحدة وحلفائها، أداة Coruna.

لماذا يهم

إن التوافر العام لأدوات الاستغلال المتطورة يخفض حاجز الدخول أمام المهاجمين، مما يحول برامج التجسس المتطورة التي كانت تستهدف فئات معينة سابقاً إلى تهديد واسع النطاق للمستخدمين الذين لم يقوموا بتحديث أجهزتهم.