ثغرة في بعض تطبيقات «آي أو إس» تهدد بيانات المستخدمين

هاتف «آيفون» (إ.ب.أ)

كشف باحث أمني أن عددًا كبيرًا من التطبيقات المخصصة لنظام «آي أو إس» (iOS)، والمتاحة عبر متجر «آب ستور»، معرضة لثغرة تتيح للقراصنة تنفيذ هجوم قد يعرض بيانات المستخدمين للخطر.
وبحسب موقع «البوابة العربية للأخبار التقنية»، فإن الباحث الأمني ويل سترافيش، أوضح عبر مدونته الشخصية، أنه أثناء تحليل الشفرة البرمجية الخاصة بعدد من التطبيقات المتاحة على متجر «آبل آب ستور» وجد أن مئات منها معرضة لعلميات الاعتراض الصامت للبيانات من قبل القراصنة، حتى إن كانت هذه البيانات مؤمنة أو مشفرة.
وأشار سترافيش إلى أن التحليل الأولي للبيانات أظهر وجود 76 من التطبيقات الشهيرة لنظام «iOS»، وتحديدًا من التي تعمل على نظام «iOS 10»، معرضة لثغرة تسمح بهجمات على بيانات المستخدمين، حتى إن كانت البيانات فيها يتم تناقلها بشكل مؤمن ومشفر باستخدام بروتوكول طبقة النقل المؤمنة «TSL».
وأضاف الباحث الأمني أن تلك التطبيقات المعرضة للهجوم تم تحميلها نحو 18 مليون مرة على أجهزة «آبل» الذكية العاملة بنظام «iOS 10»، مما يضع بيانات الملايين من المستخدمين عرضة للاعتراض أو التلاعب من قبل القراصنة.
وشدد سترافيش على أن ميزة النقل الأمن للبيانات داخل التطبيقات في نظام «آي أو إس» (iOS) لا تساعد ولا يمكنها التعامل مع أو صد الهجمات التي تستخدم هذه الثغرة في التطبيقات المصابة.