من محادثات آيفون إلى بريد «جي ميل».. تحذيرات أمنية عاجلة

تتصاعد التحذيرات الأمنية لمستخدمي الهواتف الذكية وخدمات البريد الإلكتروني، بعدما دعت شركة آبل مستخدمي هواتف «آيفون» إلى تثبيت تحديث أمني جديد بصورة عاجلة، في وقت كشف فيه خبراء الأمن السيبراني عن برمجية خبيثة تستهدف حسابات «جيميل» (Gmail)، وتثير مخاوف من استمرار وصول القراصنة إلى الرسائل الخاصة حتى بعد تغيير كلمة المرور، ما يضع المراسلات الشخصية والبيانات المالية وحسابات المستخدمين الأخرى أمام مخاطر متزايدة.

وتكشف التحذيرات المتزامنة عن وجهين مختلفين للتهديد الرقمي؛ الأول يرتبط بثغرات أمنية في أنظمة تشغيل أجهزة آبل وتطبيقاتها، والثاني ببرمجية خبيثة تسعى إلى سرقة بيانات الجلسات من الأجهزة المصابة، بما يسمح للمهاجمين بالوصول إلى صناديق البريد الإلكتروني دون الحاجة بالضرورة إلى معرفة كلمة المرور مجددًا.

وفي أحدث تحرك لها، أطلقت شركة آبل تحديث نظام التشغيل «iOS 27.2.1»، وحثّت المستخدمين على تثبيته سريعًا، رغم أنه لا يتضمن مزايا جديدة أو تغييرات كبيرة كتلك التي جاءت في إصدارات سابقة، إذ تتركز أهميته في معالجة أخطاء ومشكلات أمنية يمكن أن تعرض بيانات المستخدمين للخطر.

وأوضحت الشركة في ملاحظات الإصدار أن التحديث يتضمن إصلاحات للأخطاء وتحديثات أمنية لأجهزة «آيفون»، لكنها لم تكشف تفاصيل الثغرات التي جرى التعامل معها، فيما أشارت معلومات إضافية إلى أن عددًا من المشكلات يرتبط بتطبيق المراسلة «iMessage»، وقد يسمح بعضها بالوصول غير المصرح به إلى المحادثات الجماعية.

وتتمثل إحدى الثغرات المثيرة للقلق في احتمال تمكّن مهاجم من الانضمام إلى محادثة جماعية دون الحصول على دعوة، والاطلاع على الرسائل المتبادلة بين أعضائها، فيما قد تسمح ثغرة أخرى للمهاجم برؤية رسائل أُرسلت داخل المجموعة قبل انضمامه إليها، وهو ما يفتح المجال أمام كشف أجزاء من سجل المحادثات الخاصة.

ولا تقتصر المشكلات الأمنية على تطبيق المراسلة، إذ تشمل آليات الاتصال بين أجهزة آبل، من بينها ثغرتان مرتبطتان بتقنية «بلوتوث»، قد تتيح إحداهما للمهاجم استخدام جهاز لاسلكي لتشغيل شيفرة برمجية على الجهاز المستهدف، بما يرفع مستوى الخطر من مجرد الاطلاع على البيانات إلى احتمال تنفيذ عمليات غير مصرح بها.

ومع ذلك، لم تؤكد آبل أن هذه الثغرات استُغلت بالفعل في هجمات نفذها قراصنة، كما لم تقدم تفاصيل إضافية بشأن نطاق الأجهزة المتأثرة أو طبيعة الاستغلال المحتمل.

وفي محاولة لاحتواء المخاوف، شدد آدم بوينتون، مدير الاستراتيجية المؤسسية الأول في شركة «Jamf» المتخصصة في إدارة أجهزة آبل وحمايتها داخل الشركات والمؤسسات والمدارس، على أن الأولوية تتمثل في تثبيت التحديث دون إثارة الذعر، قائلًا: «الأمر يتعلق بتثبيت التحديث بسرعة، لا بإثارة الذعر».

ويستطيع مستخدمو «آيفون» تثبيت التحديث من خلال الدخول إلى الإعدادات، ثم اختيار «عام»، والضغط على «تحديث البرامج»، كما يمكن أن تظهر رسالة مباشرة تطلب تثبيت الإصدار الجديد، أو يُثبّت تلقائيًا على الأجهزة التي فُعّلت فيها خاصية التحديث التلقائي.

ويأتي هذا التحذير بعد إصدار «iOS 27.2» السابق، الذي حمل مجموعة من التحسينات والميزات، بينها تعزيز قدرات المساعد الصوتي «Siri» ليتمكن من تذكر المحادثات السابقة، إلى جانب تعديلات على تطبيقي «Messages» و«Photos»، قبل أن تركز آبل في الإصدار الجديد على سد الثغرات الأمنية بدلًا من إضافة وظائف جديدة.

وفي موازاة المخاطر المرتبطة بأجهزة آبل، برز تهديد آخر يستهدف مستخدمي خدمة «Gmail»، بعدما حذّر خبراء الأمن السيبراني من برمجية خبيثة تحمل اسم «Remus Stealer»، تُعرض في منتديات القرصنة باعتبارها أداة تتيح الوصول إلى صناديق البريد الإلكتروني وقراءة الرسائل الخاصة بصورة سرية.

وتكمن خطورة البرمجية، وفق الادعاءات التي يجري التحقيق فيها، في قدرتها على إبقاء القراصنة على اتصال بحسابات الضحايا حتى بعد تغيير كلمات المرور أو إغلاق متصفح الإنترنت، وهو ما يعني أن تغيير كلمة المرور وحده ربما لا يكون كافيًا لإنهاء الاختراق إذا كانت بيانات الجلسة قد سُرقت بالفعل من الجهاز المصاب.

ولا يتوقف نطاق التهديد عند رسائل البريد الإلكتروني، إذ يمكن أن تتحول المعلومات المسروقة إلى وسيلة للوصول إلى حسابات أخرى مرتبطة بالبريد، خصوصًا عندما تتضمن الرسائل روابط إعادة تعيين كلمات المرور أو رموز التحقق، وهي بيانات يمكن استغلالها لمحاولة السيطرة على الحسابات البنكية وخدمات التسوق ومنصات التواصل الاجتماعي وغيرها من الخدمات الرقمية.

وتُعرض برمجية «Remus Stealer» ضمن اشتراك شهري تبلغ قيمته ألف دولار، مع لوحة تحكم تتيح للمستخدمين استعراض الرسائل ومعلومات المرسلين وأوقات الإرسال، إلى جانب أدوات للبحث داخل صندوق البريد ومشاركة إمكانية الوصول إليه مع قراصنة آخرين، ما يشير إلى أن الأداة لا تستهدف سرقة بيانات محدودة فحسب، بل تسعى إلى توفير وصول واسع إلى محتويات البريد الإلكتروني.

وأجرى باحثو شركة «Hudson Rock» المتخصصة في الأمن السيبراني تحقيقًا في الادعاءات المرتبطة بالبرمجية، شمل فحص مواد ترويجية والتواصل مع مطور الأداة وأحد مستخدميها، وعثروا على لقطات شاشة تعرض واجهة تتضمن الرسائل ومعلومات المرسل وتوقيت الإرسال ووظائف البحث، وهي مؤشرات على أن الأداة صُممت للتعامل مع محتويات صندوق البريد بصورة شاملة.

لكن الباحثين لم يؤكدوا بصورة مستقلة أن البرمجية تستطيع الاستمرار في الوصول إلى الرسائل الجديدة بعد أن يؤمّن الضحايا حساباتهم بالكامل، كما لم يتحققوا من الآلية التي قال مطور الأداة إنها تسمح لها بالتفاعل مع ذاكرة المتصفح قبل إغلاقه، ولذلك لا تزال بعض الادعاءات المتعلقة بقدراتها الفعلية بحاجة إلى تحقق إضافي.

وفي المقابل، نفت شركة غوغل أن تكون البرمجية تستغل ثغرة أمنية غير معروفة في خدمة «Gmail»، موضحة أن الهجمات التي تعتمد على سرقة رموز الجلسات من خلال برمجيات سرقة المعلومات ليست جديدة، وأن الشركة تعمل على تحديث أنظمتها الدفاعية بصورة منتظمة لمواجهة هذا النوع من التهديدات.

وتعتمد هذه الهجمات، وفق التفسير المطروح، على الحصول على بيانات الجلسات، وهي معلومات مؤقتة تسمح للمستخدم بالبقاء مسجلًا للدخول إلى حسابه دون الحاجة إلى إدخال كلمة المرور في كل مرة، إذ يمكن للمجرمين سرقة هذه البيانات من أجهزة مصابة يكون أصحابها قد سجلوا الدخول إلى حساباتهم عبرها.

وقد تبدأ الإصابة بتنزيل ملفات أو برامج خبيثة تتنكر في صورة تطبيقات موثوقة، وعندما يعمل البرنامج الضار على الجهاز، يسعى إلى جمع بيانات تسجيل الدخول ورموز الجلسات، ثم إرسالها إلى المهاجمين لاستخدامها في الوصول إلى الحسابات المستهدفة.

وتكمن خطورة هذا الأسلوب في أن المهاجم لا يحتاج بالضرورة إلى معرفة كلمة المرور الأصلية، إذ يمكنه الاستفادة من بيانات الجلسة المسروقة لمحاولة تجاوز مرحلة تسجيل الدخول المعتادة، وهو ما يفسر المخاوف من استمرار الوصول إلى الحساب حتى بعد تغيير كلمة المرور، ما لم تُنهَ الجلسات النشطة وتُعالج الإصابة من الجهاز نفسه.

وإذا ثبتت قدرة البرمجية على تنفيذ هذه العمليات وفق الادعاءات المتداولة، فإن الأضرار المحتملة لن تقتصر على كشف المراسلات الشخصية، بل يمكن أن تمتد إلى معلومات مالية ووثائق عمل وسجلات حساسة وروابط استعادة الحسابات، بما يتيح للمهاجمين الانتقال من البريد الإلكتروني إلى خدمات أخرى تعتمد عليه في التحقق من الهوية أو استعادة كلمات المرور.

ومع ذلك، لا تثبت الأدلة المتاحة أن «Remus Stealer» قادرة على تجاوز جميع إجراءات الحماية، أو الاحتفاظ بالوصول إلى الحسابات إلى أجل غير محدود، كما لم يُحسم بصورة مستقلة ما إذا كانت تستطيع مواصلة قراءة الرسائل الجديدة بعد استكمال تأمين الحساب وإزالة مصادر الاختراق.

وفي مواجهة هذا النوع من الهجمات، ينصح خبراء الأمن السيبراني بعزل الأجهزة المشتبه في إصابتها، وتغيير كلمات المرور باستخدام جهاز آخر موثوق وآمن، إلى جانب مراجعة قائمة الأجهزة المسجلة الدخول إلى الحسابات، وإزالة أي أذونات أو تطبيقات غير معروفة أو غير مصرح بها.

وتشمل إجراءات الحماية كذلك مراجعة إعدادات البريد الإلكتروني، خصوصًا قواعد إعادة توجيه الرسائل وعوامل التصفية وبيانات استرداد الحساب، للتأكد من عدم إدخال تغييرات تسمح للمهاجمين بالحصول على نسخ من الرسائل أو استعادة الوصول إلى الحساب بعد تأمينه.

كما يُنصح بفحص الحسابات البنكية وخدمات التسوق ومنصات التواصل الاجتماعي المرتبطة ببريد «Gmail»، وتغيير بيانات الدخول إليها عند الاشتباه في تعرضها للخطر، خصوصًا إذا كانت تستخدم البريد نفسه لاستعادة كلمات المرور أو استقبال رموز التحقق، فضلًا عن تفعيل خاصية التصفح الآمن المعزز في متصفح «Chrome» للمساعدة في رصد المواقع والتنزيلات الخطرة.

وتعيد هذه التحذيرات تسليط الضوء على أهمية تحديث أنظمة التشغيل والمتصفحات والتطبيقات فور صدور الإصلاحات الأمنية، وعدم التعامل مع تغيير كلمة المرور باعتباره حلًا كافيًا في جميع حالات الاختراق، إذ يمكن أن تظل بيانات الجلسات المسروقة مصدر خطر حتى بعد تغيير بيانات الدخول، إذا لم يُعالج الجهاز المصاب وتُنهَ الاتصالات النشطة غير المصرح بها.

وتبرز أهمية التعامل مع التحذيرين بصورة مختلفة؛ فمستخدمو «آيفون» مطالبون بتثبيت تحديث آبل الأمني لسد الثغرات التي أعلنت الشركة إصلاحها، بينما يحتاج مستخدمو «Gmail» المشتبه في تعرض أجهزتهم للاختراق إلى مراجعة الجلسات والأجهزة وإعدادات الحساب، إلى جانب فحص الجهاز نفسه، في ظل استمرار التحقيق في القدرات الفعلية لبرمجية «Remus Stealer».

The post من محادثات آيفون إلى بريد «جي ميل».. تحذيرات أمنية عاجلة appeared first on عين ليبيا | آخر أخبار ليبيا.