جوجل تكشف عن عملية اختراق لهواتف آيفون استمرت لسنوات

كشف خبراء الأمن في جوجل عن عملية اختراق "عشوائية" استهدفت هواتف آيفون على مدى عامين على الأقل، حيث استخدمت مواقع إلكترونية لزرع برمجيات خبيثة للوصول إلى الصور ومواقع المستخدمين وبيانات أخرى. وفي منشور يوم الخميس على مدونة فريق "مشروع زيرو" (Project Zero) الأمني التابع لجوجل، لم يذكر خبراء الأمن الإلكتروني أسماء المواقع المخترقة التي استضافت الهجمات، لكنهم قدروا أنها كانت تستقبل آلاف الزوار أسبوعياً.

قال إيان بير من فريق "مشروع زيرو": "مجرد زيارة الموقع المخترق كان كافياً لخادم الاستغلال لمهاجمة جهازك، وإذا نجح الأمر، يتم تثبيت برنامج مراقبة". وأضاف بير أنه بمجرد تثبيت البرنامج الخبيث، فإنه "يركز بشكل أساسي على سرقة الملفات وتحميل بيانات الموقع المباشرة"، مشيراً إلى أنه كان قادراً على الوصول إلى تطبيقات المراسلة المشفرة مثل تليجرام وواتساب وآي مسج.

وأضاف في المنشور، الذي قدم تحليلاً مفصلاً لكيفية استهداف البرمجيات الخبيثة لثغرات آيفون واستغلالها، أن خدمات جوجل هانج آوتس وجيميل قد تأثرت أيضاً. وأوضح بير أن معظم الثغرات المستهدفة وُجدت في متصفح سفاري الافتراضي لهواتف آيفون، مضيفاً أن فريق "مشروع زيرو" اكتشفها في جميع أنظمة التشغيل تقريباً من iOS 10 وصولاً إلى إصدار iOS 12 الحالي.

بمجرد زرعها في هاتف آيفون الخاص بالمستخدم، كانت البرمجيات الخبيثة ترسل البيانات المسروقة، بما في ذلك بيانات الموقع المباشرة للمستخدم، إلى "خادم قيادة وتحكم" كل 60 ثانية. وذكر بير أن جوجل أبلغت شركة أبل بالهجمات في فبراير، وأصدرت أبل لاحقاً تصحيحاً أمنياً لنظام iOS 12.1.

وعلى صعيد آخر، انخفضت إيرادات آيفون، التي كانت المحرك الرئيسي لأرباح أبل، بنسبة 12 بالمائة عن العام الماضي لتصل إلى 26 مليار دولار. وقد أرسلت شركة التكنولوجيا العملاقة دعوات يوم الخميس لحضور حدث في سبتمبر في مقرها بوادي السيليكون، حيث من المتوقع أن تكشف عن جيل جديد من هواتف آيفون.