تهديد DarkSword وآليات الانتشار
أعلنت جهات أمنية وتقارير إعلامية عن ظهور أداة اختراق جديدة وخطيرة تعرف باسم DarkSword، وتنتشر عبر منصة GitHub وتصبح متاحة لأي مستخدم، مما يسهل استغلالها على الأجهزة التي تعمل بإصدارات قديمة من نظام iOS. وتستهدف بشكل خاص الأجهزة التي لم تقم بالتحديث إلى الإصدار الأحدث، وهو ما يزيد من مخاطر الاختراق. وتشير التقديرات إلى أن مئات الملايين من أجهزة iPhone وiPad قد تكون ضمن دائرة الخطر نتيجة لهذه الثغرة. وتتزايد أهمية التهديد بسبب أن الأداة يمكن الوصول إليها بسهولة عبر ملفات مسربة وتعمل فور استخدامها.
أكد مطورون ورجال الأمن أن خطورة الأداة لا تقف عند إمكاناتها فحسب، بل تزداد بسبب سهولة استخدامها. وأوضح ماتياس فريلينغسدورف، المؤسس المشارك لشركة iVerify، أن الملفات المسربة تعتمد على أكواد بسيطة مثل HTML وJavaScript، مما يجعل تشغيلها ممكناً حتى من دون خبرة تقنية عميقة. وأضاف أن الأداة تعمل فور استخدامها، ما يعني أن أي شخص يمكنه استغلالها بسهولة، وهو ما يفتح الباب أمام استغلالها من قبل الجهات الإجرامية. وتزايد الخشية من أن تتحول إلى أداة تستخدم على نطاق واسع.
أشار خبراء الأمن في Google إلى أن التهديد حقيقي وواسع النطاق، وهو ما يعزز القلق من انتشار الهجمات. وفي تجربة عملية، تمكن أحد الهواة في الأمن السيبراني من تجربة الجهاز iPad mini يعمل بنظام iOS 18 باستخدام ملفات DarkSword. وظهرت حينها إمكانية الوصول إلى جهات الاتصال والرسائل وسجل المكالمات وكلمات مرور الشبكات وبيانات حساسة أخرى، ويتم إرسال هذه البيانات إلى خوادم يتحكم بها المهاجمون. هذه التجربة تعزز الادعاء بأن التهديد حقيقي وواسع النطاق.
أعلنت شركة Apple وجود هذا التهديد ودعت المستخدمين إلى تحديث أجهزتهم فورًا. وقالت المتحدثة باسم الشركة إن الحفاظ على تحديث النظام هو أهم خطوة لحماية أجهزة Apple. ووجّهت الشركة بتوفير تحديث أمني طارئ في 11 مارس للأجهزة التي لا تستطيع تشغيل أحدث إصدارات iOS، كما أشارت إلى أن تفعيل وضع Lockdown Mode يمكن أن يمنع هذه الهجمات من العمل.
تكمن خطورة الوضع في حجم الأجهزة المعرضة للاختراق، فبحسب الدعم الرسمي لآبل، فإن نحو ربع أجهزة iPhone وiPad لا تزال تعمل بنظام iOS 18 أو إصدارات أقدم. ومع وجود أكثر من 2.5 مليار جهاز نشط حول العالم، يعني ذلك أن مئات الملايين من الأجهزة قد تكون عرضة لهذه الثغرة. هذا يبرز الحاجة إلى اليقظة وتحديث النظام بشكل مستمر كخط دفاع رئيسي.
الاستعدادات الوقائية
ينصح الخبراء مستخدمي iPhone وiPad باتباع إجراءات فورية لتأمين أجهزتهم، مثل التحقق من وجود تحديث جديد في الإعدادات وتثبيت آخر تحديث أمني متاح. كما يوصى بتفعيل وضع Lockdown Mode وتجنب تحميل ملفات أو روابط غير موثوقة. ويؤكدون أن المستخدمين الذين يحافظون على التحديث بشكل منتظم يكونون أقل عرضة للمخاطر. بينما تبقى المخاطر قائمة على الأجهزة التي تعمل بإصدارات قديمة.
