ومؤخرًا، استخدمت هواتف iPhone 15s منفذ USB-C، وفقًا للوائح الجديدة في أوروبا. لكن الاكتشاف الأخير يثير المخاوف. كشف أحد الباحثين الأمنيين عن وجود خلل يمكن أن يعرض هذا المكون الأساسي الجديد للخطر.
في نهاية عام 2024، صدر توجيه أوروبيأجبر على اعتماد USB-C كموصل عالميللأجهزة الإلكترونية. ويهدف هذا التغيير إلىتبسيط حياة المستخدمينوإلىتقليل النفايات الإلكترونية.تفاحة، المشهورة بمنافذ Lightning الخاصة بها، اضطرت إلى التكيف مع هذه اللائحة فيدمج هذا المكونفيايفون 15. ولكن هذا التحول لا يخلو منعواقب غير مقصودة.
في الآونة الأخيرة، أعيب خطيرتم اكتشافه فيوحدة تحكم iPhone 15 USB-C. وقد عرضت هذه المشكلة في مؤتمر في ديسمبر/كانون الأولالمتسللينأخبارفرصلاستغلال هذه التكنولوجيا. وقد أثبت أحد الباحثين الأمنيين أن هذا المكون، المسؤول عن نقل البيانات والشحن، يمكن أن يكون كذلكقرصانوتعريض أمن الأجهزة للخطر.
وأوضح خبير الأمن السيبراني توماس روث كيف تمكن من ذلكتجاوز الأمنمن وحدة التحكميو اس بي سيACE3، قدم معايفون 15. يلعب هذا المكون دورًا رئيسيًا في إدارة عمليات نقل البيانات والشحن. ومن خلال تحليل وتعديل البرامج الثابتة الخاصة به، تم كشفهنقاط الضعف القابلة للاستغلال. شكرا لكابل معدل، كان قادراحقن التعليمات البرمجية الضارةفي الأخير. وهذا سمح له أيضًا بذلكإبطالبعضالشيكات الأمنية، مما سهل عمليات معالجة أكثر تقدمًا.
وعلى الرغم من هذه النتائج، يظل الخطر محدودًا بالنسبة لمعظم المستخدمين. طريقة روثيتطلب الوصول الماديعلى الهاتف والمعدات المتخصصةمما يقلل من فرص القرصنة واسعة النطاق. ومع ذلك، يمكن استغلال هذا الخلل من قبلالجهات الفاعلة الخبيثةالاستهدافالناس الحساسينمثل الشخصيات العامة أو موظفي الشركات الكبيرة. بالإضافة إلى ذلك، يمثل هذا الاختراق أفرصةلعشاقالهروب من السجن. عن طريق تعديلوحدة تحكم USB-C، سيكون من الممكنالالتفاف بشكل دائمالقيود البرمجياتمن أبل. وعلى عكس الأساليب البرمجية، سيكون التصدي لهذا الهجوم على الأجهزة أكثر صعوبة. وحتى الآن، لم تعلق الشركة بعد على هذه المظاهرة.
مصدر :أخبار الأمن السيبراني