يبدو أن نظام التشغيل iOS 15 يعاني من مشكلة أمنية كبيرة، حيث من الممكن الوصول إلى الملاحظات الخاصة بجهاز iPhone المقفل دون فتحه. أظهر باحث أمني العملية برمتها بالفيديو.
بسبب وجود ثغرة أمنية في VoiceOver، يمكن لأي شخص الآن الوصول إلى الملاحظات المخزنة على جهاز iPhone الخاص بك دون فتحه. بعد سلسلة من التلاعباتوبالتالي يمكن لأي شخص ضار نسخ البياناتوإرسالها بسهولة بالغة إلى شريك.
وفي تغريدة نشرت الأسبوع الماضي، أوضح الباحث خوسيه رودريغيز ذلك بالفعلوكانت الثغرة موجودة في نظام التشغيل iOS 14.8وفي الإصدار المرشح قبل الإطلاق مندائرة الرقابة الداخلية 15. ومنذ ذلك الحين أكد ذلك أيضًاالنسخة العامة من iOS 15، والتي وصلت بالأمس، يعاني من نفس المشكلة.
لتجاوز شاشة القفل لجهاز iPhone المستهدف، Rيطلب Odriguez أولاً من Siri تنشيط VoiceOverوينتقل إلى زر الملاحظات في مركز التحكم. كما هو متوقع، يتم عرض صفحة ملاحظات جديدة دون الكشف عن أي محتوى للمستخدم.
بعد فتح مركز التحكم مرة أخرى، يفتح هذه المرة ساعة الإيقاف، وبعد بعض التلاعبات، يتمكن الباحث الأمني من تحديد تطبيق Notes الذي تم فتحه مسبقًا عبر VoiceOver. ثم تمكن من ذلكجعل iPhone يقرأ كل المحتوى الموجود في تطبيق Notes.
وباستخدام عناصر التحكم في VoiceOver، يستطيع Rodriguez أيضًا القيام بذلكحدد محتويات الملاحظة بالكامل، وانسخها وأرسلها برسالة إلى شريك يتصل أو يرسل رسالة إلى هاتف iPhone المستهدف. وكما أوضح رودريجيز، فمن السهل نسبيًا الوصول إلى المعلومات السرية المخزنة على جهاز iPhone في تطبيق Notes.
والآن بعد أن تم الكشف عن الخلل، ستخيل أن شركة Apple ستسارع إلى تصحيح الأمر وتقديم تحديث أمنيلجميع المستخدمين.لقد أصلح تحديث iOS 14.8 الأخير بالفعل ثغرة أمنية خطيرة، والتي سمحت لمحتوى الويب الضار بتنفيذ التعليمات البرمجية بشكل تعسفي على جهاز المستخدم. وفي هذه الأثناء، يمكنك أن تجدجميع الميزات القادمة التي خططت لها Apple والتي لم تتوفر بعد على نظام التشغيل iOS 15.