EN
أطلقت شركة آبل Apple، تحديثين أمنيين جديدين هما iOS 18.7.7 وiPadOS 18.7.7، في خطوة تهدف إلى حماية شريحة واسعة من مستخدمي أجهزة آيفون وiPad من أداة اختراق متطورة تعرف باسم DarkSword.
ويستهدف التحديث بشكل خاص ملايين المستخدمين الذين ما زالوا يعملون على نظام iOS 18 رغم أن أجهزتهم تدعم الترقية إلى iOS 26، إذ ظل هؤلاء عرضة للاختراق لنحو أسبوعين قبل طرح الإصلاح الأمني الجديد.
ويصل التحديث تلقائيا للمستخدمين الذين فعلوا خاصية التحديث التلقائي، بينما يمكن للآخرين التحديث يدويا.
اختراق يتم بمجرد زيارة موقع إلكتروني
تعد أداة DarkSword من أخطر أدوات الاختراق الحديثة، حيث يمكنها اختراق الجهاز بمجرد زيارة موقع إلكتروني مخترق—حتى وإن كان موقعا موثوقا تم التلاعب به دون علم أصحابه. وبمجرد نجاح الهجوم، تقوم الأداة بسرقة بيانات حساسة تشمل الرسائل، وسجل المكالمات، وبيانات التصفح، وكلمات مرور شبكات Wi-Fi، وسجل المواقع الجغرافية، إضافة إلى محتويات محافظ العملات الرقمية.
ووفقا لتقديرات باحثين أمنيين، فإن عملية الاختراق وجمع البيانات لا تستغرق سوى دقائق معدودة، قبل أن تختفي الأداة دون ترك أثر واضح على الجهاز.
كيف يتحقق المستخدم من الحماية؟
تنصح آبل المستخدمين بالتوجه إلى: الإعدادات> ثم "عام"> ثم “تحديث البرنامج”> والتأكد من تثبيت آخر تحديث متاح> سواء iOS 18.7.7 أو الترقية إلى iOS 26، كما أكدت الشركة أن تفعيل "وضع القفل" Lockdown Mode يوفر حماية فعالة ضد هذه الأداة، خاصة للمستخدمين الأكثر عرضة للهجمات.
تغيير ملحوظ في سياسة آبل الأمنية
ويعكس هذا التحديث تحولا لافتا في سياسة آبل، التي كانت تعتمد سابقا على حث المستخدمين على الترقية إلى أحدث إصدار فقط دون توفير تحديثات أمنية للإصدارات الأقدم، إلا أن الشركة عدلت نهجها مؤخرا، بعد أن أصدرت تحديثات مماثلة لمستخدمي iOS 17 لمواجهة أداة اختراق أخرى.
وتأتي هذه الخطوة في ظل بقاء نسبة كبيرة من المستخدمين على الإصدارات القديمة، حيث تشير بيانات آبل إلى أن نحو ربع مستخدمي آيفون وآيباد لم يقوموا بالترقية إلى iOS 26 حتى فبراير الماضي، لأسباب تتراوح بين عدم توافق بعض التطبيقات أو نقص مساحة التخزين.
انتشار سريع وخطر متزايد
وتصاعدت خطورة DarkSword بشكل سريع، بعدما تحولت خلال أيام من أداة تجسس إلى حزمة اختراق مفتوحة المصدر متاحة على الإنترنت، ما سهل استخدامها حتى من قبل غير المتخصصين.
وقد رصد باحثون حملات استهداف في عدة دول، من بينها السعودية وتركيا وماليزيا وأوكرانيا، إضافة إلى استخدام الأداة في هجمات تصيد إلكتروني من قبل مجموعات قرصنة مرتبطة بجهات روسية.
ويؤكد خبراء الأمن السيبراني أن التحديث الفوري بات ضرورة ملحة لتفادي الوقوع ضحية لهذه الهجمات المتطورة.
