مستخدمو العملات المشفرة كانوا في خطر بعد 6 أشهر من وعد Apple بالأمن النظامي

كان مستخدمو العملات المشفرة معرضين للخطر بسبب ثغرة أمنية في Apple، خاصة أولئك الذين يستخدمون أجهزة MacBook المعتمدة على معالجات Intel. قام تشانغ بنج تشاو (CZ)، الرئيس التنفيذي السابق لشركة Binance، مؤخراً بنشر تحذير على منصة X، داعياً المستخدمين إلى تحديث أجهزتهم من Apple على الفور.

جدير بالذكر أن Apple أصدرت تحديثات طارئة لأنظمة macOS وiOS وiPadOS في 19 نوفمبر لمعالجة ثغرات أمنية حرجة كان يُزعم أنها استُغلت.

أحدث ثغرة أمنية في Apple تم تحديدها من قبل فريق Google TAG

تشانغ بينغ تشاو (CZ)، الرئيس التنفيذي السابق لشركة Binance، دعا مستخدمي Apple على منصة X إلى تحديث أجهزتهم للحصول على إصلاح أمني. 

قم أيضاً بتحديث هواتف iPhone الخاصة بك. إصلاح أمني مهم.https://t.co/rPKZzp41Ut https://t.co/29s0Wsj8cQ

— CZ 🔶 BNB (@cz_binance) نوفمبر 21، 2024

وفقاً لتقرير من Security Week، تم استخدام ثغرتين أمانين لمهاجمة أجهزة الكمبيوتر Mac المعتمدة على معالجات Intel. ووجد فريق تحليل التهديدات التابع لشركة Google هذه المشكلات، وأكدت Apple المشكلة في بيان.

في نصيحته، أصدرت Apple تحديثات أمنية لنظام iOS 18.1.1 وiPadOS 18.1.1 وmacOS Sequoia 15.1.1. وأكدت الشركة العملاقة أن JavaScriptCore و ثغرات WebKit هي سبب التحديثات.

قد تسمح ثغرة JavaScriptCore بـ معالجة محتوى ويب ضار والسماح للمخترقين بتنفيذ أكواد عشوائية. هذا ببساطة يعني ذلك أن المخترقين يمكنهم السيطرة على جهاز Apple الخاص بك إذا زار المستخدم موقع ويب محفوف بالمخاطر. لمواجهة ذلك، قالت Apple إنها حسنت فحوصات الأمان الخاصة بها. بالإضافة إلى ذلك، يمكن أن تؤدي ثغرة WebKit إلى هجوم برمجيات التصريف عبر المواقع (XSS). هذا يعني بشكل أساسي أن المستخدمين قد يفقدون البيانات بينما يقوم المتصفح بتنفيذ أي إجراء ضار. وكإجراء تصحيحي، أفادت التقارير أن Apple قد حسنت تتبع ملفات تعريف الارتباط (cookies).

تشتهر أجهزة Apple عادةً ببروتوكولات تمنع استغلال الثغرات الأمنية. لذلك، يعتمد العديد من متحمسي العملات المشفرة وفقاً للتقارير على منصات Apple لإجراء معاملات حساسة.

تقول Apple إنها تحتفظ بقضايا الأمان سرية حتى يتم التحقيق فيها بالكامل وتكون الإصلاحات متاحة. ومع ذلك، وصف بعض المحللين الأمر بهجوم اليوم الصفري (Zero-day)، زاعمين أن المخترقين могли استغلال الثغرة قبل إصلاحها. وقالت Apple بالفعل إن ثغرة WebKit "قد تكون قد استُغلت بنشاط على أنظمة Mac المعتمدة على معالجات Intel".

يجب أن يهتم مستخدمو العملات المشفرة لأن Apple وعدت بأمن الأمن

في مايو 2024، أعلنت Apple الصادر علاقة “وثيقة "أمن منصة Apple" مشيرة إلى تشفيرها القوي، وإجراءات الحماية البيومترية مثل Face ID، والميزات مثل وضع العزل (Lockdown Mode) لتعزيز الحماية.

التقرير حتى قالت: "أحدث إصدارات أنظمة تشغيل Apple هي الأكثر أماناً".

في أكتوبر، الشركة وسعت برنامج الحوسبة السحابية الخاصة (PCC) الخاص بها، ودعت الباحثين للتحقق بشكل مستقل من ادعاءاتها الأمنية في السحابة. هذه الجهود تشير إلى أن Apple جادة في البقاء متقدمة على تهديدات الأمان.

ولنفس السبب، أصبحت أجهزة Apple واحدة من الخيارات المفضلة للمعاملات الحساسة للبيانات. ومع ذلك، يمكن للثغرات المحددة تجاوز الحماية للوصول إلى البيانات أو حتى التلاعب بواجهات المحافظ المستندة إلى الويب. لذلك، يجب أن يكون تحديث البرمجيات هو الخطوة الأولى للمستخدمين. بالإضافة إلى ذلك، استخدم كلمات مرور قوية وفريدة، وقم بتمكين المصادقة الثنائية، ومراجعة نشاط المحفظة لأمان إضافي.