ظهرت في الاونة الاخيرة اداة اختراق رقمية متطورة يطلق عليها اسم دارك سورد، وهي تمثل تهديدا سيبرانيا غير مسبوق لمستخدمي هواتف ايفون، حيث يمكنها اختراق الاجهزة دون الحاجة لاي تفاعل بشري او نقرة.
واوضحت التقارير التقنية ان هذه الاداة تعمل كسلسلة استغلال معقدة تستهدف نظام التشغيل اي او اس، وقد تم رصدها من قبل فرق متخصصة في امن المعلومات خلال الشهور الماضية من هذا العام الحالي.
وكشفت التحليلات ان خطورة الاداة تكمن في قدرتها على التحول من سلاح موجه ضد فئات معينة الى اداة اختراق جماعي، تستهدف الملايين بمجرد زيارة المستخدمين لمواقع الكترونية مصابة اثناء تصفح الانترنت اليومي.
الية عمل دارك سورد الصامتة
وبينت الابحاث ان دارك سورد تعتمد على تقنية صفر نقرات والتحميل التلقائي، مما يعني ان المهاجم لا يحتاج لاقناع المستخدم بتحميل ملف مشبوه او الضغط على روابط معينة لكي ينجح في اختراق هاتفه.
واضاف الخبراء ان المهاجمين يقومون بزرع اكواد خبيثة بلغة جافا سكريبت داخل مواقع موثوقة، وبمجرد فتح الصفحة عبر متصفح سفاري تبدا سلسلة الاستغلال في العمل خفية داخل نواة النظام دون ترك اي اثر.
وشدد الباحثون على ان الاداة تدمج ست ثغرات امنية متداخلة لتجاوز حماية معالجات ابل الحديثة، وهي مصممة لتنفيذ هجوم سريع جدا يقوم بسحب البيانات الحساسة ثم مسح اثار الهجوم بالكامل لتجنب الكشف.
البيانات المستهدفة والاجهزة المتاثرة
وكشفت التقارير ان الاداة تسعى للوصول الى الرسائل النصية ورسائل تطبيقات التواصل مثل واتساب وتيليغرام، كما تستهدف محافظ العملات الرقمية وكلمات المرور المخزنة، مع قدرتها على تسجيل الصوت وتتبع الموقع الجغرافي.
وبينت الدراسات ان التهديد يشمل الاجهزة التي تعمل باصدارات نظام اي او اس الثامن عشر، وصولا الى النسخ التي سبقت التحديثات الامنية الاخيرة، مع تاثر انظمة اخرى مثل اي باد ونسخ ماك.
واكدت المصادر التقنية ان هذه الثغرات كانت تشكل خطرا كبيرا على خصوصية المستخدمين في مختلف انحاء العالم، قبل ان تتحرك الشركات المصنعة لاغلاق هذه المنافذ البرمجية الخطيرة عبر التحديثات الطارئة والمستمرة.
سبل الحماية والوقاية الضرورية
واضافت شركة ابل انها استجابت للتهديد عبر اطلاق تحديثات امنية طارئة، مشددة على ضرورة قيام جميع المستخدمين بتثبيت التحديثات الاخيرة فورا، لانها تمثل خط الدفاع الاول والاساسي ضد هذه البرمجيات الخبيثة المتطورة.
واوضحت الشركة ان الترقية الى احدث اصدار متاح من النظام تضمن تحصين الجهاز تماما، كما نصح الخبراء بتفعيل نمط الحماية القصوى من اعدادات الخصوصية لتقليل سطح الهجوم وتقييد وظائف جافا سكريبت المعقدة.
وختم الخبراء بالتنبيه الى ان التكنولوجيا التي نحملها في جيوبنا تتطلب يقظة دائمة، فالحماية لم تعد مسؤولية الشركات وحدها بل اصبحت ثقافة وعي رقمي تبدا بتحديث البرامج وتنتهي بحماية الخصوصية من التجسس.
