ثغرات أمنية تهدد المحافظ الرقمية على أجهزة آبل القديمة
أطلق مؤسس شركة OneKey المتخصصة في المحافظ الرقمية، ييشي وانغ، تحذيرًا أمنيًا عاجلاً لجميع حائزي العملات الرقمية، يطالبهم فيه بضرورة إزالة عبارة الاسترداد الخاصة بمحافظهم من أجهزة iPhone القديمة. وأكد وانغ أن الثغرات العتادية في هذه الأجهزة قد تدمّر مستويات الأمان المتوقعة من المحافظ الباردة أو أدوات التخزين غير المتصلة بالإنترنت.
وأوضح وانغ في منشور له عبر منصة X أن المخاطر الأمنية تمتد لتشمل سلسلة هواتف iPhone 11 والإصدارات التي سبقتها، حتى لو قام المستخدم بتعطيل الاتصال بالإنترنت أو تفعيل وضع الطيران. وأشار إلى أن الوصول المادي للهاتف يتيح للمخترقين استغلال نقاط الضعف قبل بدء تشغيل نظام التشغيل iOS، مما يعني أن مسح بيانات الجهاز وتفعيل وضع الطيران لن يحمي المحافظ الرقمية بشكل كامل.
تفاصيل الثغرات العتادية في هواتف iPhone
تكمن الخطورة الأساسية في أن الثغرات المكتشفة تؤثر على المكونات الصلبة للجهاز، مما يجعل التحديثات البرمجية التقليدية غير كافية لإغلاقها في بعض الحالات. وتتوزع هذه المخاطر كالتالي:
- ثغرة checkm8: تستهدف المعالجات في أجهزة iPhone 4S وحتى هاتف iPhone X عبر شفرة BootROM المصنعية.
- ثغرة usbliter8: تستهدف أجهزة iPhone XS وiPhone XR وسلسلة هواتف iPhone 11 بالإضافة إلى الجيل الثاني من هاتف iPhone SE.
وأكد الخبراء أن استغلال هذه الثغرات يتطلب وصولاً ماديًا للجهاز واستخدام أجهزة متخصصة. ومع ذلك، فإن وجود رموز مرور قصيرة أو برامج غير محدثة يزيد من سهولة اختراق الأجهزة والوصول إلى أصول الكريبتو المخزنة عليها.
خطوات حماية العملات الرقمية من الاختراق
حذر الباحثون الأمنيون أيضًا من تهديدات موجهة للهواتف المحمولة مثل برمجية Coruna الخبيثة التي تستهدف مستخدمي الأصول الرقمية، مشيرين إلى أن شركة Apple قامت بصلح ثغرة ChoiceJacking في إصدار نظام iOS 18.4.
وللحفاظ على أمان أصولك الرقمية، ينصح مؤسس شركة OneKey باتباع الخطوات التالية:
- إنشاء عبارة الاسترداد جديدة كليًا في بيئة آمنة وموثوقة، ثم نقل جميع الأصول الرقمية إلى العنوان الجديد.
- تجنب اكتفاء المستخدم بإنشاء عناوين جديدة تحت نفس عبارة الاسترداد القديمة، لأن ذلك لا يلغي الخطر الأمني.
- تحديث جميع الأجهزة إلى أحدث إصدار متاح من نظام iOS.
- استخدام رموز مرور قوية تحتوي على أحرف وأرقام (Alphanumeric).
- تجنب استخدام شواحن غير معروفة المصدر، وتفعيل وضع الحماية المشددة Lockdown Mode.
وفي المقابل، طمأن وانغ المستخدمين بأنه لا توجد حتى الآن أي ثغرات علنية معروفة في شفرة BootROM الخاصة بسلسلة هواتف iPhone 12 أو الطرازات الأكثر أحدثًا.
