بعد ثغرة كورونا.. “دارك سوارد” تضرب خصوصية “آبل”

كشف باحثون متخصصون في مجال الأمن السيبراني عن تطور أمني خطير يتمثل في تسريب علني لأداة اختراق متقدمة واستثنائية تستهدف أجهزة “آيفون” و”آيباد”، وذلك بعدما نُشرت نسخة حديثة من أداة القرصنة المعروفة باسم “دارك سوارد DarkSword” على منصة مشاركة الشيفرات البرمجية الشهيرة “جيت هب”.

وذكرت تقارير أمنية، أوردها موقع “تيك كرانش” المتخصص، أنّ الأداة المسربة تسمح للمهاجمين باستهداف الأجهزة التي تعمل بإصدارات قديمة من أنظمة تشغيل “آبل”، وخاصة الأجهزة التي لم يتم تحديثها إلى نظام “iOS 26” الأحدث، مما يجعل عمليات الاختراق أسهل بكثير؛ إذ يمكن لأي شخص يمتلك معرفة تقنية محدودة تشغيلها واستهداف المستخدمين العزل.

دارك سوارد.. سهولة التنفيذ ومخاطر الانتشار السريع

ويمكن إعادة استخدام النسخة المسربة بسهولة فائقة، فاحتواء انتشارها بات أمرًا في غاية الصعوبة، مما ينذر ببدء مجرمين إلكترونيين في شن هجمات فعلية قريبًا.

وتشترك النسخ الجديدة من برمجيات “دارك سوارد” في البنية التحتية نفسها التي اعتمدتها النسخ السابقة التي قام فريقه بتحليلها، فالملفات المنشورة على “جيت هب” بسيطة نسبيًا وتتكون من شيفرات “HTML” وجافا سكريبت فقط، مما يسمح لأي شخص بنسخها وتشغيلها على خادم إلكتروني خلال دقائق معدودة.

وأكدت “آبل” علمها بالثغرة الأمنية، مشيرة إلى إصدار تحديث أمني طارئ في 11 مارس للأجهزة التي لا يمكنها تشغيل الإصدارات الأحدث.

ويظل تحديث النظام -بحسب آبل- الأهم للحماية، فميزة “وضع الإغلاق Lockdown Mode” المصممة للمستخدمين المعرضين لمخاطر عالية يمكنها منع هذا النوع من الهجمات.

وبالنظر إلى الكود البرمجي المسرب، يتبين وجود تعليمات دقيقة تشرح آلية استخراج ملفات المستخدمين وإرسالها إلى خوادم يسيطر عليها المهاجمون، حيث تمتلك البرمجية القدرة على الوصول إلى بيانات حساسة تشمل جهات الاتصال، الرسائل، سجل المكالمات، ومفاتيح “iOS Keychain” التي تخزن كلمات مرور شبكات الـ “Wi-Fi” والمعلومات السرية الأخرى.

وتضمنت الملفات إشارات غامضة لرفع البيانات المسروقة إلى موقع إلكتروني تابع لشركة أزياء أوكرانية، دون اتضاح الأسباب وراء ذلك.

ويأتي هذا الكشف الصادم بعد أسابيع قليلة من اكتشاف مجموعة اختراق متقدمة أخرى تُعرف باسم “كورونا Coruna” والتي طورتها شركة الدفاع الأمريكية “L3Harris” عبر وحدة “Trenchant” لصالح جهات حكومية، مما يبرز حجم التحديات التي تواجه الأمن السيبراني للهواتف المحمولة في الوقت الراهن.