Q1: ما الثغرة التي صححتها آبل في إصلاحها الطارئ؟ A1: يعالج تصحيح آبل خلل يوم الصفر في CoreGraphics، إطار الرسوميات الذي يساعد أجهزة آبل على عرض الصور والمحتوى المرئي الآخر. Q2: ما ثغرة يوم الصفر؟ A2: ثغرة يوم الصفر هي خلل كان معروفًا أنه مستغل، أو كان قابلًا للاستغلال، قبل توفر الإصلاح. Q3: كم شخصًا في صربيا قيل إنهم تأثروا بهجمات بيغاسوس؟ A3: قيل إن ما لا يقل عن 14 شخصًا في صربيا واجهوا هجمات برمجية تجسسية من بيغاسوس. Q4: ما بيغاسوس؟ A4: بيغاسوس برمجية تجسسية تجارية، غالبًا ما توصف بأنها برمجية تجسس مرتزقة لأنها تُطوَّر وتُباع لعملاء يدفعون، ويمكنها عادةً أن تمنح المهاجم وصولًا عميقًا إلى بيانات الهاتف ومستشعراته. Q5: كيف يمكنني التحقق من التحديث وتثبيته على جهاز آبل لدي؟ A5: على آيفون أو آيباد، افتح الإعدادات، ثم عام، ثم تحديث البرنامج؛ وإذا ظهر تحديث، فثبّته واترك الجهاز يعيد التشغيل، وشغّل التحديثات التلقائية من القائمة نفسها حتى تصل إصلاحات الأمان المستقبلية دون تأخير. ---END---
أصدرت آبل إصلاحًا طارئًا لثغرة يوم الصفر في CoreGraphics، والسياق خطير: حيث قيل إن ما لا يقل عن 14 شخصًا في صربيا واجهوا هجمات برمجية تجسسية من بيغاسوس. إن ثغرة يوم الصفر في آبل وبيغاسوس وصربيا تذكير بأن أخطر التهديدات التي تواجه هاتفك غالبًا لا علاقة لها باتصال شبكتك، بل كلها متعلقة ببرمجيات لم يتم تصحيحها. ## ما أفصح عنه آبل بشأن خلل CoreGraphics وفقًا للتقرير، فإن تصحيح آبل يعالج خللًا في CoreGraphics قد يمكّن من استغلالات موجهة. CoreGraphics هو إطار الرسوميات الذي يساعد أجهزة آبل على عرض الصور والمحتوى المرئي الآخر. ويُعدّ الخلل في مكوّن كهذا مهمًا لأن الأجهزة تعالج الصور باستمرار، من الرسائل إلى صفحات الويب إلى المرفقات. يوصف الثغرة بأنها ثغرة يوم الصفر. ويعني هذا المصطلح أن الخلل كان معروفًا أنه مستغل، أو كان قابلًا للاستغلال، قبل توفر الإصلاح. ويشير تأطير آبل للإفصاح إلى هجمات موجهة بدلًا من حملات واسعة وغير تمييزية. وهذا نمطي في طريقة عمل البرمجيات التجسسية المتقدمة: فهي مكلفة ودقيقة، وتستهدف أفرادًا محددين بدلًا من الجمهور العام. لا تقدم المادة المصدرية تفاصيل تقنية تتجاوز ذلك، مثل سلسلة استغلال كاملة أو قائمة كاملة بالمكونات المصححة. ولن نضيف تكهنات حول تفاصيل لم يتم تأكيدها. ## استهداف بيغاسوس في صربيا: من تأثر يذكر التقرير أن ما لا يقل عن 14 شخصًا في صربيا واجهوا هجمات بيغاسوس. وبيغاسوس برمجية تجسسية تجارية، غالبًا ما توصف بأنها برمجية تجسس مرتزقة لأنها تُطوَّر وتُباع لعملاء يدفعون. وعند تثبيتها على جهاز، يمكن لهذا النوع من الأدوات عادةً أن يمنح المهاجم وصولًا عميقًا إلى بيانات الهاتف ومستشعراته. ولا يذكر ملخص المصدر أسماء الأفراد الـ14 أو تفاصيل مهنهم. وقد تضمنت التقارير العامة عن بيغاسوس على مر السنين غالبًا صحفيين ونشطاء وشخصيات أخرى من المجتمع المدني، ولهذا تركز الزاوية المقترحة لهذه القصة على تلك المجموعات. لكن من المهم أن نكون واضحين: المعلومات المتوفرة لدينا تؤكد عدد الأشخاص والدولة، وليس تفصيلًا كاملًا لهوياتهم. النقطة الأساسية هي النمط. فنادرًا ما تُستخدم برمجيات تجسس كهذه ضد مستخدمين عشوائيين. بل تستهدف أشخاصًا تُعتبر اتصالاتهم ذات قيمة لشخص آخر. ## أي هواتف آيفون وأجهزة آيباد تحتاج إلى التحديث يؤطر العنوان الأصلي التصحيح باعتباره ذا صلة بالأجهزة الأقدم. ولا يتضمن الملخص المتوفر لدينا قائمة موثقة بالطرز المتأثرة، ولا يقول إن الأجهزة الأحدث مستثناة. لذلك فإن القراءة الأكثر أمانًا هي القراءة العملية: إذا كان جهاز آبل لديك قادرًا على تثبيت أحدث تحديث، فثبّته. وإليك كيفية التحقق: - على آيفون أو آيباد، افتح الإعدادات، ثم عام، ثم تحديث البرنامج. - إذا ظهر تحديث، فثبّته واترك الجهاز يعيد التشغيل. - شغّل التحديثات التلقائية من القائمة نفسها حتى تصل إصلاحات الأمان المستقبلية دون تأخير. - إذا لم يعد جهازك يتلقى أحدث برمجيات، فتحقق مما إذا كان لديه تحديث أمني منفصل متاح، وفكّر في مخاطر الاستمرار في استخدامه للاتصالات الحساسة. التحديث ليس معقدًا، لكن من السهل تأجيله. ومع ثغرة يوم الصفر، فإن التأجيل هو بالضبط ما يعوّل عليه المهاجم. ## ماذا يعني هذا لك من غير المرجح جدًا أن يستهدف بيغاسوس معظم الناس. فهجمات كهذه مكلفة وموجهة إلى عدد صغير من الأشخاص. ومع ذلك، فإن التصحيح يحمي الجميع، لأنه بمجرد أن يصبح الإصلاح علنيًا، يصبح الخلل الذي يعالجه أكثر فهمًا، وتصبح نافذة تطبيقه مهمة. وهذا أيضًا درس مفيد حول الموضع الذي تندرج فيه الشبكة الافتراضية الخاصة (VPN). إذ تشفّر VPN حركة مرورك بين جهازك وخادم VPN ويمكنها إخفاء عنوان IP الخاص بك عن المواقع التي تزورها. وهذا ذو قيمة للخصوصية على شبكات Wi-Fi العامة ومن مزود الإنترنت لديك. لكن VPN لا تصلح ثغرة داخل نظام التشغيل لديك. فإذا سمح خلل للمهاجم بتشغيل تعليمات برمجية على جهازك، فإن النفق الشبكي لا يوقفه. أما تحديثات البرمجيات فتفعل. ## كيف يمكن للمستخدمين المعرضين للخطر تقليل التعرّض إذا كنت صحفيًا أو ناشطًا أو محاميًا أو أي شخص لديه سبب للاعتقاد بأنه قد يكون هدفًا، ففكّر في هذه الخطوات بالإضافة إلى التحديث: - **فعّل وضع الإغلاق.** فقد صممت آبل هذا الإعداد الاختياري للأشخاص الذين قد يواجهون هجمات موجهة متطورة. وهو يقيّد ميزات معينة لتقليص سطح الهجوم. وقد يجعل بعض الأمور أقل سهولة، وهذه هي المقايضة. - **أعد تشغيل جهازك بانتظام.** فقد يعطّل ذلك بعض أنواع البرمجيات الخبيثة التي لا تستمر بعد إعادة التشغيل. - **كن حذرًا مع الروابط والمرفقات غير المتوقعة،** حتى من جهات اتصال تعرفها. - **أبقِ كل شيء محدثًا،** بما في ذلك التطبيقات وأي أجهزة آبل أخرى تستخدمها، مثل Mac أو iPad. - **اطلب مساعدة الخبراء إذا اشتبهت في اختراق.** يمكن لمنظمات الأمن الرقمي التي تدعم المجتمع المدني المساعدة في الفحوصات الجنائية الرقمية. ## أهم النقاط الرئيسية تُظهر ثغرة يوم الصفر في آبل وبيغاسوس وصربيا كيف يمكن لخلل واحد في مكوّن نظام أساسي أن يرتبط باستهداف واقعي لما لا يقل عن 14 شخصًا. ثبّت أحدث تحديث من آبل على كل جهاز تملكه الآن، وشغّل التحديثات التلقائية، وفعّل وضع الإغلاق إذا كان عملك أو ظروفك تضعك في خطر مرتفع. تبقى VPN أداة خصوصية مفيدة، لكنها ليست بديلًا عن جهاز مصحح.
By جيمس أوكافور — حاصل على شهادة CIPP/E، متخصص في الحقوق الرقمية وقانون الخصوصية
// الأسئلة الشائعة
ما الثغرة التي صححتها آبل في إصلاحها الطارئ؟
يعالج تصحيح آبل خلل يوم الصفر في CoreGraphics، إطار الرسوميات الذي يساعد أجهزة آبل على عرض الصور والمحتوى المرئي الآخر.
ما ثغرة يوم الصفر؟
ثغرة يوم الصفر هي خلل كان معروفًا أنه مستغل، أو كان قابلًا للاستغلال، قبل توفر الإصلاح.
كم شخصًا في صربيا قيل إنهم تأثروا بهجمات بيغاسوس؟
قيل إن ما لا يقل عن 14 شخصًا في صربيا واجهوا هجمات برمجية تجسسية من بيغاسوس.
ما بيغاسوس؟
بيغاسوس برمجية تجسسية تجارية، غالبًا ما توصف بأنها برمجية تجسس مرتزقة لأنها تُطوَّر وتُباع لعملاء يدفعون، ويمكنها عادةً أن تمنح المهاجم وصولًا عميقًا إلى بيانات الهاتف ومستشعراته.
كيف يمكنني التحقق من التحديث وتثبيته على جهاز آبل لدي؟
على آيفون أو آيباد، افتح الإعدادات، ثم عام، ثم تحديث البرنامج؛ وإذا ظهر تحديث، فثبّته واترك الجهاز يعيد التشغيل، وشغّل التحديثات التلقائية من القائمة نفسها حتى تصل إصلاحات الأمان المستقبلية دون تأخير.
