ثغرة غير قابلة للإصلاح في معالجات «أبل»

تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)
تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)
TT

ثغرة غير قابلة للإصلاح في معالجات «أبل»

تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)
تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)

في ظل التطور التكنولوجي المتسارع، واعتمادنا المتزايد على الأجهزة الرقمية، تبرز الحاجة الملحة لضمان أمان وخصوصية البيانات. في هذا السياق، كشفت دراسة أكاديمية حديثة عن ثغرة أمنية خطيرة في شرائح «M-Series» من «أبل»، ما يعيد إلى الواجهة التحديات الأمنية الكبرى التي تواجه الصناعة.

تتجلى الثغرة في قدرة المهاجمين على استخراج مفاتيح التشفير السرية أثناء قيام الشرائح بتنفيذ عمليات تشفيرية متداولة. يأتي هذا الخلل من تصميم الشريحة نفسه، مما يجعل إصلاحه مباشرةً غير ممكن دون التأثير سلباً على أداء المعالج.

الأسباب والتحليل

المشكلة متجذرة في «محسّن ذاكرة البيانات المعتمدة على البريفيتشر»، حيث يتوقع هذا المحسن العناوين التي سيصل إليها الكود قريباً، مما يُقلل من وقت الوصول للذاكرة. ومع ذلك، يُظهر هذا التحسين نقطة ضعف، حيث يُمكن أن يسبب تسرباً للمعلومات الحساسة.

الآثار المترتبة

يُمكن لهذه الثغرة أن تُعرّض البيانات الحساسة للخطر، مما يُؤثر على خصوصية المستخدمين وأمان البيانات. كما يمكن أن تؤثر سلباً على سمعة «أبل»، وتثير مخاوف بين المستهلكين والمؤسسات المعتمدة على تكنولوجيا الشركة.

الحلول المقترحة

1- تحديثات البرمجيات: تطوير حلول برمجية تعمل على التخفيف من آثار الثغرة، مع الأخذ بعين الاعتبار التأثير المحتمل على الأداء بعد الإصلاح.

2- التعاون مع المطورين: تشجيع المطورين على تبني ممارسات تضمن عدم التأثر بالثغرة، مثل استخدام البرمجة الخالية من التبعية للذاكرة السرية.

3- تصميم الشرائح الجديدة: إعادة النظر في تصميم شرائح الأجهزة المستقبلية لتجنب مثل هذه الثغرات الأمنية.

يُشكل الكشف عن الثغرة في شرائح «M-Series» تذكيراً بالتحديات الأمنية المعقدة في عصر التكنولوجيا المتقدمة. يتطلب التغلب على هذه التحديات تعاوناً وثيقاً بين مصممي الأجهزة ومطوري البرمجيات، إلى جانب تبني نهج شامل يُركز على الأمان منذ البداية في تصميم وتطوير المنتجات التكنولوجية.


مقالات ذات صلة

​تطبيقات لاستعادة البيانات والصور من الجوال في حال فقدانها

تكنولوجيا تؤرق مسألة فقدان البيانات والصور من الجوال ملايين الأشخاص خشية عدم القدرة على استعادتها مجدداً (شاترستوك)

​تطبيقات لاستعادة البيانات والصور من الجوال في حال فقدانها

إذا لم تكن مجتهداً بعمليات النسخ الاحتياطي فإليك بعض التطبيقات المجانية والمدفوعة للمساعدة في عملية استعادة البيانات والصور

نسيم رمضان (لندن)
الاقتصاد عملاء يسيرون أمام شعار «أبل» داخل متجر الشركة بمحطة «غراند سنترال» في نيويورك (رويترز)

أسهم «أبل» تسجل أعلى مستوى على الإطلاق بفضل الذكاء الاصطناعي

حققت أسهم «أبل» أعلى مستوى لها على الإطلاق الاثنين بعد أن رفعت «مورغان ستانلي» سعرها المستهدف على أسهم صانعة «آيفون» وصنفت السهم بأنه «أفضل اختيار».

«الشرق الأوسط» (نيويورك)
الاقتصاد هاتف ذكي عليه شعار «أبل باي» وهو يلامس شاشة تعرض شعار «غوغل باي» (رويترز)

«أبل» تتجنب غرامة من الاتحاد الأوروبي بفتح تقنية النقر للدفع أمام المنافسين

قالت هيئة مكافحة الاحتكار في الاتحاد الأوروبي، يوم الخميس، إن شركة «أبل» ستفتح نظام الدفع عبر الهاتف المحمول الخاص بها أمام المنافسين.

«الشرق الأوسط» (بروكسل)
تكنولوجيا يساعد فهم الخصائص الأمنية للجهاز في تقليل خطر الوقوع ضحية للتهديدات السيبرانية بشكل كبير (شاترستوك)

ما الأكثر أماناً أمام الفيروسات... أجهزة «آيفون» أم «آندرويد»؟

على عكس «آندرويد» الذي يسمح بتثبيت التطبيقات من مصادر مختلفة يعمل «آيفون» ضمن نظام بيئي مغلق... هل هذا يعني أنه أكثر أماناً؟

نسيم رمضان (لندن)
تكنولوجيا يتم تشفير محادثات «iMessage» من المرسل إلى المتلقي مما يوفر مستوى عالياً من الخصوصية للرسائل (شاترستوك)

كيف تغادر محادثة «iMessage» جماعية مع وجود مستخدم لنظام «أندرويد»؟

تصبح مغادرة محادثة «iMessage» جماعية على أجهزة «آيفون» مرهقة مع وجود مستخدم لنظام «أندرويد»، إليك الأسباب وطريقة الخروج.

نسيم رمضان (لندن)

البيت الأبيض: «أبل» توقع على خطة أميركية لإدارة مخاطر الذكاء الاصطناعي

شعار شركة «أبل» يظهر وسط أفراد يصطفون للحصول على هاتف «آيفون» في مدريد 26 سبتمبر (أيلول) 2014 (أ.ف.ب)
شعار شركة «أبل» يظهر وسط أفراد يصطفون للحصول على هاتف «آيفون» في مدريد 26 سبتمبر (أيلول) 2014 (أ.ف.ب)
TT

البيت الأبيض: «أبل» توقع على خطة أميركية لإدارة مخاطر الذكاء الاصطناعي

شعار شركة «أبل» يظهر وسط أفراد يصطفون للحصول على هاتف «آيفون» في مدريد 26 سبتمبر (أيلول) 2014 (أ.ف.ب)
شعار شركة «أبل» يظهر وسط أفراد يصطفون للحصول على هاتف «آيفون» في مدريد 26 سبتمبر (أيلول) 2014 (أ.ف.ب)

قال البيت الأبيض، اليوم (الجمعة)، إن شركة «أبل» وقعت على الالتزامات الطوعية التي دعا إليها الرئيس الأميركي جو بايدن وتحكم استخدام الذكاء الاصطناعي.

وبذلك تنضم الشركة المصنعة لهواتف آيفون إلى 15 شركة أخرى التزمت بضمان عدم استخدام قدرات الذكاء الاصطناعي لأغراض مدمرة، وفقاً لوكالة «رويترز».

ووقعت شركات من بينها «غوغل» و«مايكروسوفت» شريكة «أوبن إيه آي» على الالتزامات الأصلية، التي أُعلن عنها في يوليو (تموز) 2023. وفي سبتمبر (أيلول)، وقعت 8 شركات أخرى من بينها «أدوبي» و«آي.بي.إم» و«إنفيديا» على الخطة.