ثغرة غير قابلة للإصلاح في معالجات «أبل»

تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)
تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)
TT

ثغرة غير قابلة للإصلاح في معالجات «أبل»

تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)
تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)

في ظل التطور التكنولوجي المتسارع، واعتمادنا المتزايد على الأجهزة الرقمية، تبرز الحاجة الملحة لضمان أمان وخصوصية البيانات. في هذا السياق، كشفت دراسة أكاديمية حديثة عن ثغرة أمنية خطيرة في شرائح «M-Series» من «أبل»، ما يعيد إلى الواجهة التحديات الأمنية الكبرى التي تواجه الصناعة.

تتجلى الثغرة في قدرة المهاجمين على استخراج مفاتيح التشفير السرية أثناء قيام الشرائح بتنفيذ عمليات تشفيرية متداولة. يأتي هذا الخلل من تصميم الشريحة نفسه، مما يجعل إصلاحه مباشرةً غير ممكن دون التأثير سلباً على أداء المعالج.

الأسباب والتحليل

المشكلة متجذرة في «محسّن ذاكرة البيانات المعتمدة على البريفيتشر»، حيث يتوقع هذا المحسن العناوين التي سيصل إليها الكود قريباً، مما يُقلل من وقت الوصول للذاكرة. ومع ذلك، يُظهر هذا التحسين نقطة ضعف، حيث يُمكن أن يسبب تسرباً للمعلومات الحساسة.

الآثار المترتبة

يُمكن لهذه الثغرة أن تُعرّض البيانات الحساسة للخطر، مما يُؤثر على خصوصية المستخدمين وأمان البيانات. كما يمكن أن تؤثر سلباً على سمعة «أبل»، وتثير مخاوف بين المستهلكين والمؤسسات المعتمدة على تكنولوجيا الشركة.

الحلول المقترحة

1- تحديثات البرمجيات: تطوير حلول برمجية تعمل على التخفيف من آثار الثغرة، مع الأخذ بعين الاعتبار التأثير المحتمل على الأداء بعد الإصلاح.

2- التعاون مع المطورين: تشجيع المطورين على تبني ممارسات تضمن عدم التأثر بالثغرة، مثل استخدام البرمجة الخالية من التبعية للذاكرة السرية.

3- تصميم الشرائح الجديدة: إعادة النظر في تصميم شرائح الأجهزة المستقبلية لتجنب مثل هذه الثغرات الأمنية.

يُشكل الكشف عن الثغرة في شرائح «M-Series» تذكيراً بالتحديات الأمنية المعقدة في عصر التكنولوجيا المتقدمة. يتطلب التغلب على هذه التحديات تعاوناً وثيقاً بين مصممي الأجهزة ومطوري البرمجيات، إلى جانب تبني نهج شامل يُركز على الأمان منذ البداية في تصميم وتطوير المنتجات التكنولوجية.


مقالات ذات صلة

«أبل» تلغي 100 وظيفة في مجموعة الخدمات الرقمية

الاقتصاد شعار «أبل تي في» بتقنية ثلاثية الأبعاد (رويترز)

«أبل» تلغي 100 وظيفة في مجموعة الخدمات الرقمية

ألغت شركة «أبل» نحو 100 وظيفة في مجموعة الخدمات الرقمية الخاصة بها، حيث تؤثر أكبر التخفيضات على الفريق المسؤول عن تطبيقي «أبل بوكس» و«أبل بوك ستور».

«الشرق الأوسط» (كاليفورنيا )
يوميات الشرق أداة «أبل آيرتاغ»

امرأة تستخدم جهاز «أبل آيرتاغ» للإيقاع بلصوص البريد

لجأت امرأة من ولاية كاليفورنيا إلى استخدام التكنولوجيا لتعقب الجناة الذين استهدفوا بريدها.

«الشرق الأوسط» (لندن)
الاقتصاد شعار شركة «فوكسكون» يظهر خارج مبنى الشركة في تايبيه (رويترز)

مورّد «أبل» يرفع أرباحه 6% خلال الربع الثالث

قالت شركة «فوكسكون» التايوانية، مورد شركة «أبل»، يوم الأربعاء إنها تجاوزت التوقعات بزيادة صافي الربح بنسبة 6 في المائة خلال الربع الثالث.

«الشرق الأوسط» (تايبيه)
الاقتصاد شعار «آبل» معلق عند مدخل متجر الشركة بالجادة الخامسة في مانهاتن (رويترز)

«أبل» تراهن على الذكاء الاصطناعي لإنقاذ مبيعات «آيفون»

قالت شركة «أبل»، الخميس، إن مبيعات «آيفون» في الربع الثالث كانت أفضل من المتوقع وتوقعت المزيد من المكاسب، إذ تراهن على الذكاء الاصطناعي لجذب المشترين.

«الشرق الأوسط» (كاليفورنيا)
تكنولوجيا تؤرق مسألة فقدان البيانات والصور من الجوال ملايين الأشخاص خشية عدم القدرة على استعادتها مجدداً (شاترستوك)

​تطبيقات لاستعادة البيانات والصور من الجوال في حال فقدانها

إذا لم تكن مجتهداً بعمليات النسخ الاحتياطي فإليك بعض التطبيقات المجانية والمدفوعة للمساعدة في عملية استعادة البيانات والصور

نسيم رمضان (لندن)

200 مليون مستخدم نشط في «تشات جي بي تي» أسبوعياً

يعد «GPT-4o mini» نموذج ذكاء اصطناعي صغيراً فعالاً من حيث تكلفة العملاء (شاترستوك)
يعد «GPT-4o mini» نموذج ذكاء اصطناعي صغيراً فعالاً من حيث تكلفة العملاء (شاترستوك)
TT

200 مليون مستخدم نشط في «تشات جي بي تي» أسبوعياً

يعد «GPT-4o mini» نموذج ذكاء اصطناعي صغيراً فعالاً من حيث تكلفة العملاء (شاترستوك)
يعد «GPT-4o mini» نموذج ذكاء اصطناعي صغيراً فعالاً من حيث تكلفة العملاء (شاترستوك)

صرّحت شركة «أوبن إيه آي (OpenAI)»، الناشئة للذكاء الاصطناعي، بأن روبوت الدردشة الخاص بها «تشات جي بي تي (ChatGPT)» لديه الآن أكثر من 200 مليون مستخدم نشط أسبوعياً، وهو ضعف العدد الذي كان لديه في موسم الخريف الماضي.

وذكر الرئيس التنفيذي للشركة سام ألتمان، في نوفمبر (تشرين الثاني)، أن «تشات جي بي تي» الذي تم إطلاقه في عام 2022، يمكنه إنشاء استجابات شبيهة بالإنسان بناءً على مطالبات المستخدم، وكان لديه 100 مليون مستخدم نشط أسبوعياً.

وأضافت «أوبن إيه آي» أن 92 في المائة من شركات «Fortune 500» تستخدم منتجاتها، وأن استخدام واجهة برمجة التطبيقات الآلية الخاصة بها (API)، التي تسمح لبرامج الكومبيوتر بالتحدث مع بعضها بعضاً، تضاعف منذ إطلاق «ChatGPT-4o mini» في يوليو (تموز) الماضي.

يرى خبراء تقنيون أن «تشات جي بي تي» دفع شعبية الذكاء الاصطناعي وغذّى ارتفاعاً هائلاً في تقييم «أوبن إيه آي» التي تأخذ من مدينة سان فرنسيسكو مقراً لها. وخلال هذا الأسبوع، وقّعت شركتا الذكاء الاصطناعي الناشئتان «أوبن إيه آي»، و«أنثروبك (Anthropic)» صفقات منفصلة مع الحكومة الأميركية لإجراء البحوث واختبار وتقييم نماذج الذكاء الاصطناعي الخاصة بهما، وفقاً لمعهد سلامة الذكاء الاصطناعي الأميركي.

كما ذكرت تقارير إعلامية أن شركتَي «أبل» و«إنفيديا» تجريان محادثات للاستثمار في «أوبن إيه آي» كجزء من جولة تمويل جديدة من شأنها أن تقدر قيمة صانع «ChatGPT» بأكثر من 100 مليار دولار. ومن المتوقع أيضاً أن تستثمر شركة «مايكروسوفت» الداعمة لـ«أوبن إيه آي» في الشركة، وفقاً للتقرير.