الفي بي آي يحذر مستخدمي آيفون من التوقف عن إرسال الرسائل النصية من آي ميسج، تم اختراق الرسائل المشفرة

أصدرت السلطات الأمريكية، في تنبيه مشترك مع مكتب التحقيقات الفيدرالي (FBI)، تحذيرات لمستخدمي آيفون ضد هجمات برامج التجسس على منصة المراسلة آي ميسج. نصح مكتب الأمن السيبراني والبنية التحتية (CISA) مستخدمي آيفون وأندرويد بـ«استخدام الاتصالات المشفرة من طرف إلى طرف فقط».

مكتب الأمن السيبراني والبنية التحتية ومكتب التحقيقات الفيدرالي المنشورة أصدروا تنبيهاً يوم الاثنين رداً على عدة عمليات اختراق كبرى على منصات التواصل الاجتماعي واتساب وسينال، التي اخترقت الرسائل الخاصة والمكالمات الهاتفية لعدة أمريكيين.

ومع ذلك، يذكر تحذير مكتب الأمن السيبراني والبنية التحتية نظام المراسلة الخاص بشركة أبل، آي ميسج، وهو عميل الرسائل النصية القصيرة الافتراضي لمستخدمي آيفون. يتمتع آي ميسج نفسه بالتشفير من طرف إلى طرف بين أجهزة أبل، لكن الرسائل المرسلة إلى هواتف أندرويد تُنقل كرسائل نصية قصيرة عادية، وهي غير مشفرة بالكامل.

تفتقر رسائل آي ميسج إلى أندرويد إلى التشفير، مما يجعلها عرضة لسرقة البيانات

يُفترض أن يفضل مستخدمو آيفون في الولايات المتحدة استخدام آي ميسج مقارنة بتطبيقات المراسلة المشفرة الأخرى مثل واتساب. وفقاً لتقرير أجري في منتصف عام 2024، يمتلك أكثر من نصف مالكي الهواتف الذكية في الولايات المتحدة هواتف آيفون، ويستخدم 26٪ من السكان الذين يمتلكون هذه الهواتف آي ميسج. يرى الرئيس التنفيذي لشركة ميتا، مارك زوكربيرغ، أن آي ميسج هو أكبر منافس لها في السوق الأمريكية.

تمتلك هواتف أندرويد بروتوكول RCS الذي اختبرته جوجل للتشفير من طرف إلى طرف، لكن أبل لم تؤكد متى ستطبق حماية مماثلة. 

آي ميسج هو منصة واجهة أمامية وعميل الرسائل النصية القصيرة الوحيد على آيفون، والذي هاجمته وزارة العدل بشدة خلال تقريرها حول نظام «الحديقة المسورة» الخاص بأبل. ووفقاً لوزارة العدل، فإن عدم وجود بدائل يعني أن جميع مالكي آيفون سيكونون عرضة للهجوم إذا تعرض نظام المراسلة لهجوم.

«هذا هو نصيحتنا الأساسية»، قال مكتب الأمن السيبراني والبنية التحتية، حتى مع استهداف هجمات برامج التجسس الجديدة لسينال وواتساب. «لا تستخدم الرسائل النصية بين هواتف آيفون وأندرويد. فهي ليست مشفرة بالكامل».

في العام الماضي، أصدر مكتب التحقيقات الفيدرالي ومكتب الأمن السيبراني والبنية التحتية إشعاراً مشابهاً بسبب عملية «سالت تايفون» المرتبطة بالدولة الصينية، التي نجحت في الوصول إلى المحادثات والرسائل الخاصة. 

وكما أفادت صحيفة واشنطن بوست، وصف رئيس لجنة المخابرات في مجلس الشيوخ، السناتور مارك وارنر، الاختراق بأنه «أسوأ اختراق للاتصالات في تاريخ الولايات المتحدة».

«نحن فخر قطاع الاتصالات في العالم. لا أريد إبطاء هذا الابتكار. لا أريد التدخل ببعض التنظيمات الجديدة الثقيلة. يجب أن يكون الأمر مجرد مسألة سلامة وأمن»، قال السناتور لصحيفة الواشنطن بوست.

طلب مكتب التحقيقات الفيدرالي ومسؤولو الأمن السيبراني الآخرون من الأمريكيين تجنب الرسائل النصية القياسية والتحول إلى سينال أو واتساب لحماية اتصالاتهم من القراصنة الأجانب. 

«اقتراحنا، وما قلناه للفرق الداخلية، ليس جديداً هنا: التشفير صديقك، سواء كان ذلك في الرسائل النصية أو إذا كان لديك القدرة على استخدام الاتصالات الصوتية المشفرة. حتى إذا تمكن الخصم من اعتراض البيانات، إذا كانت مشفرة، فسيجعل من المستحيل قراءتها»، قال جيف غرين، المدير التنفيذي المساعد للأمن السيبراني في مكتب الأمن السيبراني والبنية التحتية.

واتساب وأجهزة أندرويد أيضاً عرضة للثغرات

بعيداً عن مشاكل أبل، غطت كريبتوبوليتان أيضاً عدة استغلات تؤثر على واتساب وأندرويد والتي تم تضمينها في ملاحظات مكتب الأمن السيبراني والبنية التحتية يوم الاثنين. في أوائل نوفمبر، باحثون من جامعة فيينا كشفت عثروا على ثغرة في ميزة التسجيل في واتساب سمحت لهم بجمع 30 مليون رقم أمريكي في غضون 30 دقيقة فقط. 

على مدار بحثهم، تمكنوا من الوصول إلى أرقام 3.5 مليار مستخدم حول العالم. كان حوالي 57٪ من هؤلاء المستخدمين لديهم صور شخصية عامة، وكان الباحثون قادرين على عرض نص الملف الشخصي لـ 29٪ من الحسابات.

بعد أيام قليلة من مشاركة المؤسسة لنتائجها، شركة الأمن السيبراني يونيت 42 في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أبلغت عن حملة تجسس على أجهزة سامسونج جالاكسي تسمى LANDFALL، والتي تستخدم ثغرة يوم صفر في مكتبة معالجة الصور الخاصة بسامسونج libimagecodec.quram.so (CVE-2025-21042) للاختراق عبر الصور المرسلة عبر واتساب.

وفقاً ليونيت 42، كان البرمجيات الخبيثة نشطة منذ منتصف عام 2024 وتمكن المهاجمين من إجراء مراقبة كاملة للجهاز دون تفاعل المستخدم. كما تم العثور على برمجيات خبيثة لأندرويد مخفية في عينات صور iOS، في ملفات Digital Negative (DNG). 

أشار عدة مستخدمين في نتائج يونيت 42 إلى أنهم رأوا أسماء ملفات تم وضع علامة عليها كرسائل واتساب، مثل «IMG-20240723-WA0000.jpg»، والتي تم تتبعها إلى مواقع تشمل المغرب وإيران والعراق وتركيا بين يوليو 2024 وأوائل عام 2025.

ثغرة أخرى، CVE-2025-12725، وهي خطأ في الكتابة خارج الحدود في مكون معالجة الرسومات WebGPU في جوجل كروم، تم استغلالها أيضاً بالتزامن مع LANDFALL.