ثغرة في IOS 13 تسمح بتجاوز شاشة القفل
اكتشفت ثغرة في IOS 13 تسمح بتجاوز شاشة القفل, ووجد باحث أمني ثغرة في الإصدار 13 من نظام (آي أو إس) المشغل لهواتف آيفون الذكية تسمح بتجاوز شاشة القفل، وذلك قُبيل إطلاق النسخة النهائية من الإصدار المقرر في 19 سبتمبر الجاري.
أوضح الباحث الأمني Jose Rodriguez أن الثغرة تسمح بتجاوز شاشة القفل والوصول إلى معلومات جميع جهات الاتصال على هاتف آيفون. وقال الباحث لموقع (ذا فيرج) The Verge التقني: إنه أبلغ شركة آبل بالمشكلة في 17 تموز/ يوليو الماضي.
واكتشف الباحث الأمني ثغرة شاشة القفل العام الماضي في الإصدار 12.1 من نظام آي أو إس، كما اكتشفها في الإصدار 13 من النظام، وقال: إنها تستخدم تقنية مشابهة. وأوضح أنها تنطوي على تفعيل مكالمة (فيس تايم) FaceTime ثم الوصول إلى ميزة التعليق الصوتي عن طريق المساعد الرقمي سيري لتفعيل إمكانية الوصول إلى قائمة جهات الاتصال. ومن هناك يمكن الحصول على عناوين البريد الإلكتروني، وأرقام الهواتف، ومعلومات العنوان، وكل المعلومات الموجودة في قائمة جهات الاتصال.
وقال موقع (ذا فيرج): إنه اختبر الأمر وتأكد من وجود الثغرة على نظام آي أو إس 13 على هاتف (آيفون 10). وذكر أن الثغرة لا تسمح بالوصول إلى الصور على الجهاز.
ووفقًا للباحث الأمني، فقد أصلحت آبل الثغرة في النسخة التجريبية الحالية لإصدار 13.1 من آي أو إس، الذي تعتزم الشركة إطلاق النسخة النهائية منه في 30 أيلول/ سبتمبر الجاري.
وتسعى شركة آبل لتقييد طرق تنفيذ التطبيقات لوظيفة الاتصال الصوتي عبر الإنترنت، والتي قد تسمح حاليًا لبرامج الهاتف المحمول بجمع البيانات أثناء التشغيل في الخلفية، وذلك وفقًا لتقرير جديد صادر عن (The Information).
وبالرغم من قيام مطوري الطرف الثالث بجمع البيانات عن مستخدمي آي أو إس أثناء تشغيل تطبيقاتهم في الخلفية، فإن آبل ستوقف هذه الممارسة في (iOS 13)، مما يؤثر على فيسبوك وشركات أخرى ويجبرها على تغيير تطبيقاتها بشكل كبير.
واعتمدت تطبيقات الاتصال الخارجية في الإصدارات السابقة من نظام التشغيل (iOS) على (PushKit)، وهي عملية خلفية عبر بروتوكول الإنترنت (VoIP) مكنتهم من اكتشاف المكالمات الواردة دون إعادة فتح التطبيق.
وجرى استغلال ذلك من قبل بعض المطورين لجمع البيانات حتى عندما لم تكن تطبيقاتهم مستخدمة أو نشطة، ووفقًا للتقرير، فإن (iOS 13) سيقيد عملية الخلفية بحيث لا يمكن استخدامها إلا للمكالمات المستندة إلى الإنترنت.
