ثغرة أمنية خطيرة في منفذ شحن USB-C الخاص بجهاز iPhone، اكتشفها الباحث الأمني توماس روث، في شريحة التحكم ACE3، إذ يمكن للهاكرز استغلال هذه الثغرة، لإعادة برمجة الشريحة، وقد يتمكنوا من تثبيت أكواد ضارة، بالتالي السيطرة على الجهاز والوصول إلى بياناته الشخصية واختراقها، وفقًا لموقع «hindustantimes».
تفاصيل شريحة منفذ USB-C الجديد لآيفون
يوضح توماس روث، أن منفذ USB-C هو المحور الرئيسي للتغييرات التي طرأت على سلسلة iPhone 15، حيث انتقلت Apple إلى موصل USB-C، وبهذا التحول، قدمت الشركة وحدة تحكم تسمي ACE3، وهي أكثر من مجرد وحدة لإدارة الطاقة أو الشحن، بل هي متحكم كامل قادر على إدارة مجموعة USB بأكملها، لذا فهي جزء مهم للغاية في هواتف آيفون.
ويؤكد الباحث الأمني أنّ شريحة ACE3، هي مكون صغير، لكنه بالغ الأهمية، إذ أنه مسؤولا عن إدارة وظائف الشحن ونقل البيانات في iPhone، ويمكن في حالة الاختراق أن يتمكن الهاكرز من إعادة برمجتها للقيام بأعمال غير مصرح بها، وهو ما قد يسمح للمتسللين بتجاوز تدابير الأمن والسيطرة على الجهاز، مع إمكانية تثبيت تطبيقات غير مصرح بها، وقد يتسبب أيضًا في وصول الجهات الخبيثة إلى بيانات المستخدم الحساسة.
وأشار توماس، إلى أنّ اختراق هذه الشريحة قد يُمكّن المجرمين من الوصول إلى كل المعلومات المخزنة على هاتفك، بدءًا من كلمات المرور والمعلومات المالية، والصور الشخصية، والرسائل الخاصة، وهو ما يثير مخاوف جدية، خاصة أنّه يمكن استخدامها لاستهداف أفراد بارزين، مثل المسؤولين الحكوميين، إلا أنّ هذه العملية عادة ما تتطلب الوصول الفعلي إلى الجهاز واستخدام أدوات متخصصة.
وحذّر الباحث الأمني، من أنّ هذه الثغرة قد تُستخدم لإنشاء هجمات مستهدفة ضد المستخدمين العاديين، ما قد يؤدي إلى سرقة هوياتهم أو معلوماتهم المالية، في حين لم تعلق شركة أبل بعد على هذا الاكتشاف، كما أنّها لم تُصدر أي تعليقًا رسميًا على تلك الثغرة.
كيف تحمي هاتفك من الثغرة الخطيرة؟
وفقًا لمجلة «فوربس» الأمريكية، لم تظهر أي تهديدات جديدة لجهاز iPhone حتى الآن، من خلال هذا البحث الرائد في اختراق وحدة تحكم USB-C، لذا لا توجد تدابير تخفيف جديدة يمكن استخدامها، ومع ذلك إذا كنت قلقًا على الأقل بشأن هذا التهديد، فتأكد من استخدام مجموعة الشحن الخاصة بك أينما ذهبت، ولا تقم أبدًا بتوصيل هاتفك الآيفون أو أي جهاز آخر بأي منفذ USB، خاصة في الأماكن العامة مثل المقاهي والمطارات ومحطات القطار، واحمل معك دائمًا بنك طاقة لشحن هاتفك الذكي في حالة الطوارئ، ولا تنقل البيانات أبدًا على أجهزة كمبيوتر لا تخصك، وباتباعك هذه التعليمات لا يمكن لأي متسلل الوصول إلي جهازك، حيث يتطلب المتسلل الذي يستهدف وحدة التحكم ACE3 USB-C اتصالًا فعليًا بجهاز iPhone الخاص بك فإذا قمت بمنع ذلك، يمكنك البقاء آمنًا.