تسريب أدوات اختراق متقدمة تستهدف «iPhone» يهدد أمن ملايين المستخدمين حول العالم

فنتيك جيت :وكالات

كشفت تقارير أمنية حديثة عن تسرب حزمة أدوات اختراق متطورة صُممت في الأصل لأغراض حكومية. لتظهر لاحقًا في أيدي قراصنة إلكترونيين يستهدفون هواتف iPhone التي تعمل بإصدارات قديمة من نظام iOS. في تطور خطير يعكس اتساع الفجوة بين أدوات التجسس الرسمية والجرائم السيبرانية.

ورصد باحثون أمنيون الحزمة لأول مرة خلال محاولة تنفيذ هجوم تجسسي من قبل مزود خدمات مراقبة لصالح جهة حكومية. إلا أن المفاجأة تمثلت في إعادة ظهور نفس الأدوات ضمن هجمات لاحقة استهدفت مستخدمين في أوكرانيا. قبل أن يتم توثيق استخدامها من قبل مخترق بدوافع مالية في آسيا، ما يشير إلى انتقالها من الاستخدام المقيد إلى التداول غير المشروع.

وتحمل حزمة الاختراق اسم “Coruna”. وتعتمد على سلسلة معقدة تضم 23 ثغرة أمنية مترابطة. تتيح تنفيذ عدة مسارات لاختراق الأجهزة المستهدفة. وتتميز هذه الأدوات بقدرتها على تجاوز أنظمة الحماية في iPhone بمجرد زيارة رابط خبيث يحتوي على شيفرة استغلال، فيما يُعرف بهجمات “مستنقع المياه”. دون الحاجة إلى تفاعل إضافي من الضحية.

التحديثات الأمنية للأجهزة المعرضة للخطر

وتشمل الأجهزة المعرضة للخطر طرازات iPhone التي تعمل بإصدارات تبدأ من iOS 13 وحتى iOS 17.2.1. ما يعني أن ملايين المستخدمين قد يكونون عرضة للاختراق في حال عدم تثبيت التحديثات الأمنية الأحدث. ويؤكد خبراء الأمن السيبراني أن الاعتماد على إصدارات قديمة من أنظمة التشغيل يفتح الباب أمام استغلال ثغرات سبق إصلاحها في تحديثات لاحقة.

وحذر باحثون من نشوء سوق سوداء جديدة لبيع ما يُعرف بـ”الثغرات المستعملة”. حيث يجري إعادة تسويق أدوات الاختراق الحكومية بعد تسربها لتحقيق أرباح إضافية. ورغم عدم وضوح آلية تسريب أدوات “Coruna”، فإن المؤشرات تدل على تداولها خارج الإطار الرسمي الذي طُورت من أجله.

وفي سياق متصل، أظهر تحليل تقني أن بعض مكونات الحزمة تتشابه مع أدوات استُخدمت في حملات تجسس سابقة استهدفت جهات حساسة، ما يعزز المخاوف من إعادة تدوير أدوات سيبرانية متقدمة في عمليات إجرامية عابرة للحدود.

وتعيد هذه التطورات إلى الأذهان سوابق خطيرة لتسرب أدوات اختراق حكومية، أبرزها حادثة تسريب أداة “EternalBlue” التي استُخدمت لاحقًا في هجوم الفدية العالمي WannaCry، والذي تسبب في أضرار واسعة طالت مؤسسات وشركات حول العالم.
ويرى خبراء أن اتساع دائرة استخدام أدوات تجسس متقدمة خارج الأطر الرسمية يمثل تهديدًا متصاعدًا للأمن الرقمي العالمي، خصوصًا مع تزايد قدرة القراصنة على شراء أو إعادة توظيف أدوات كانت حكرًا على أجهزة استخباراتية.

ويجدد المختصون دعوتهم لمستخدمي iPhone بضرورة تحديث أجهزتهم فورًا إلى أحدث إصدار متاح من نظام iOS. مؤكدين أن التحديثات الأمنية تظل خط الدفاع الأول والأكثر فاعلية في مواجهة هذا النوع من الهجمات المعقدة. في وقت تتسارع فيه وتيرة تطور أدوات الاختراق وانتقالها من نطاق الحكومات إلى عالم الجريمة المنظمة.