وبحسب موقع Android Police ، فإن شبكة تتبع الأجهزة Find My من شركة Apple، والتي تعتبر بمثابة "حصن" لحماية المستخدمين من السرقة، تم اكتشافها مؤخرًا لاحتوائها على ثغرة خطيرة تسمح للمتسللين بتحويل أي جهاز، بما في ذلك هواتف Android، إلى AirTag مزيف وتتبع موقعه سراً.
ثغرة خطيرة في ميزة Find My Vulnerable تسبب مشاكل لشركة Apple
الصورة: لقطة شاشة من مجلة فوربس
يتم استغلال Find My من قبل المتسللين بسبب ثغرة خطيرة
وبحسب بحث من جامعة جورج ماسون في الولايات المتحدة، فإن هذه الثغرة تكمن في القدرة على كسر إجراءات الحماية التشفيرية الخاصة بشركة أبل، مما يسمح بإنشاء رمز مفتاح مرن يسمى "nRootTag". باستخدام قوة الحوسبة من نظام وحدة معالجة الرسوميات الضخمة، يمكن للمتسللين تجاوز عمليات فحص الأمان التقليدية وتزوير AirTags بنجاح بنسبة تصل إلى 90% من الوقت.
تعمل الهجمة عن طريق خداع شبكة Find My لتحديد الجهاز المستهدف على أنه جهاز AirTag مفقود. بعد ذلك، سيبث جهاز AirTag المزيف إشارات بلوتوث إلى أجهزة Apple المحيطة، وينقل بيانات الموقع بصمت إلى المهاجم عبر iCloud.
وأظهر الباحثون قدرات التتبع الدقيقة للثغرة من خلال اختبارات متعددة. بإمكانهم تتبع تحركات الكمبيوتر في نطاق 3 أمتار، ورسم مسار دراجة عبر المدينة، وحتى إعادة إنشاء مسار رحلة شخص ما بمجرد تتبع وحدة تحكم في الألعاب.
والأمر المثير للقلق هو أن هذه الثغرة الأمنية يمكن استغلالها عن بعد، دون أي تدخل مادي أو وصول خاص. وهذا يفتح الباب أمام خطر التتبع وانتهاك الخصوصية.
ومن الجدير بالذكر أن شركة أبل أُخطرت بالثغرة الأمنية قبل عام، لكنها لم تقم بإصلاحها حتى الآن. وحذر الباحثون من أنه حتى لو تم إصدار التصحيح، فإن الخطر لا يزال قائما، حيث يقوم العديد من المستخدمين بتأخير تحديث أجهزتهم.
وبينما ينتظر المستخدمون أن تتخذ شركة Apple خطوة لمعالجة المشكلة، يتعين عليهم رفع مستوى الوعي الأمني لديهم وتحديث أجهزتهم بانتظام لتجنب أن يصبحوا فريسة سهلة لمجرمي الإنترنت.
[إعلان رقم 2]
المصدر: https://thanhnien.vn/lo-hong-nguy-hiem-trong-find-my-khien-apple-dau-dau-185250228182453965.htm
تعليق (0)