ثغرة غير قابلة للإصلاح في معالجات «أبل»

تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)
تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)
TT

ثغرة غير قابلة للإصلاح في معالجات «أبل»

تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)
تهدد ثغرة غير قابلة للإصلاح في شرائح «M-Series» من «أبل» بتسريب مفاتيح التشفير السرية وتؤثر على الأداء (أبل)

في ظل التطور التكنولوجي المتسارع، واعتمادنا المتزايد على الأجهزة الرقمية، تبرز الحاجة الملحة لضمان أمان وخصوصية البيانات. في هذا السياق، كشفت دراسة أكاديمية حديثة عن ثغرة أمنية خطيرة في شرائح «M-Series» من «أبل»، ما يعيد إلى الواجهة التحديات الأمنية الكبرى التي تواجه الصناعة.

تتجلى الثغرة في قدرة المهاجمين على استخراج مفاتيح التشفير السرية أثناء قيام الشرائح بتنفيذ عمليات تشفيرية متداولة. يأتي هذا الخلل من تصميم الشريحة نفسه، مما يجعل إصلاحه مباشرةً غير ممكن دون التأثير سلباً على أداء المعالج.

الأسباب والتحليل

المشكلة متجذرة في «محسّن ذاكرة البيانات المعتمدة على البريفيتشر»، حيث يتوقع هذا المحسن العناوين التي سيصل إليها الكود قريباً، مما يُقلل من وقت الوصول للذاكرة. ومع ذلك، يُظهر هذا التحسين نقطة ضعف، حيث يُمكن أن يسبب تسرباً للمعلومات الحساسة.

الآثار المترتبة

يُمكن لهذه الثغرة أن تُعرّض البيانات الحساسة للخطر، مما يُؤثر على خصوصية المستخدمين وأمان البيانات. كما يمكن أن تؤثر سلباً على سمعة «أبل»، وتثير مخاوف بين المستهلكين والمؤسسات المعتمدة على تكنولوجيا الشركة.

الحلول المقترحة

1- تحديثات البرمجيات: تطوير حلول برمجية تعمل على التخفيف من آثار الثغرة، مع الأخذ بعين الاعتبار التأثير المحتمل على الأداء بعد الإصلاح.

2- التعاون مع المطورين: تشجيع المطورين على تبني ممارسات تضمن عدم التأثر بالثغرة، مثل استخدام البرمجة الخالية من التبعية للذاكرة السرية.

3- تصميم الشرائح الجديدة: إعادة النظر في تصميم شرائح الأجهزة المستقبلية لتجنب مثل هذه الثغرات الأمنية.

يُشكل الكشف عن الثغرة في شرائح «M-Series» تذكيراً بالتحديات الأمنية المعقدة في عصر التكنولوجيا المتقدمة. يتطلب التغلب على هذه التحديات تعاوناً وثيقاً بين مصممي الأجهزة ومطوري البرمجيات، إلى جانب تبني نهج شامل يُركز على الأمان منذ البداية في تصميم وتطوير المنتجات التكنولوجية.


مقالات ذات صلة

«تهيمنان على برامج التصفح على الهواتف»... بريطانيا تحقق بشأن «أبل» و«غوغل»

أوروبا شعار «غوغل» على هاتف محمول (أ.ف.ب)

«تهيمنان على برامج التصفح على الهواتف»... بريطانيا تحقق بشأن «أبل» و«غوغل»

قالت هيئة المنافسة والأسواق في المملكة المتحدة، اليوم الجمعة، في تقرير إن «أبل» و«غوغل» لا توفران للمستهلكين خياراً حقيقياً لبرامج التصفح على الإنترنت للهواتف.

«الشرق الأوسط» (لندن)
تكنولوجيا تجربتي مع  «أبل إنتليجنس»

تجربتي مع «أبل إنتليجنس»

أصدرت «أبل» أخيراً تحديثاً لأنظمة التشغيل الخاصة بها قدم بدايات مجموعة جديدة من أدوات الذكاء الاصطناعي تسمى «أبل إنتليجنس» «أبل» Intelligence. «ذكاء أبل»…

جيم روسمان (واشنطن)
الاقتصاد عملاء يسيرون أمام شعار «أبل» داخل متجر الشركة بمحطة «غراند سنترال» في نيويورك (رويترز)

السيولة النقدية ترتفع لـ325 مليار دولار... وارن بافيت يخفض حيازته لأسهم «أبل» لمستوى قياسي

واصل رجل الأعمال الأميركي وارن بافيت وشركة بيركشاير هاثاواي، تخارجهما من سوق الأسهم في الربع الثالث، إذ خفضا حيازاتهما في «أبل» لمستوى قياسي.

«الشرق الأوسط» (لندن)
تكنولوجيا صورة نشرتها «أبل» تكشف عن حجم «ميني ماك» الجديد (الشرق الأوسط)

«أبل» تكشف عن آخر إصدارات جهاز «ميني ماك» بمعالج جديد

أزاحت «أبل» الستار، الثلاثاء، عن جهاز جديد، يتمثّل في «ماك ميني»، المعزّز بمعالج M4، وشريحة M4 Pro الجديدة، مشيرةً إلى أن تصميمه الجديد.

«الشرق الأوسط» (دبي)
تكنولوجيا جهاز «آيفون 15» معروض في أحد متاجر بالي بإندونيسيا (إ.ب.أ)

«أبل» تبشّر بعصر جديد لأجهزتها بعد تشغيل الذكاء الاصطناعي التوليدي

شغّلت «أبل»، الاثنين، أول نظام ذكاء اصطناعي توليدي لها، «أبل إنتلجنس»، على الهواتف الذكية وأجهزة الكومبيوتر والأجهزة اللوحية.

«الشرق الأوسط» (سان فرنسيسكو)

«غوغل» تطلق النسخة الأولية من آندرويد 16 للمطورين مع ميزات جديدة

«غوغل» تطلق النسخة الأولية من آندرويد 16 للمطورين مع ميزات جديدة لتعزيز الخصوصية ومشاركة البيانات الصحية (غوغل)
«غوغل» تطلق النسخة الأولية من آندرويد 16 للمطورين مع ميزات جديدة لتعزيز الخصوصية ومشاركة البيانات الصحية (غوغل)
TT

«غوغل» تطلق النسخة الأولية من آندرويد 16 للمطورين مع ميزات جديدة

«غوغل» تطلق النسخة الأولية من آندرويد 16 للمطورين مع ميزات جديدة لتعزيز الخصوصية ومشاركة البيانات الصحية (غوغل)
«غوغل» تطلق النسخة الأولية من آندرويد 16 للمطورين مع ميزات جديدة لتعزيز الخصوصية ومشاركة البيانات الصحية (غوغل)

أطلقت «غوغل» النسخة التجريبية الأولية من آندرويد 16 للمطورين، وهي خطوة تمهد الطريق للتحديثات الكبيرة المقبلة في هذا النظام. هذه النسخة تأتي مع مميزات جديدة تماماً، وتهدف إلى تعزيز قدرات التطبيقات والأجهزة، مع تركيز خاص على الخصوصية وسلاسة الاستخدام.

ما الجديد في آندرويد 16؟

من أبرز المميزات التي تم الإعلان عنها، توسيع قدرات مكتبة الصور، وإضافة إمكانية مشاركة البيانات الطبية في التطبيقات. تأتي هذه التحسينات بوصفها جزءاً من جهود «غوغل» لتقديم تجربة استخدام أكثر ذكاءً وسلاسة، مع الحفاظ على خصوصية المستخدمين.

محدد الصور: «Photo Picker»

وأضافت «غوغل» ميزة جديدة تسمح للمطورين بدمج «محدد الصور» مباشرة داخل تطبيقاتهم. هذه الميزة تمكن المستخدمين من مشاركة الصور ومقاطع الفيديو بسهولة، دون منح التطبيقات حق الوصول الكامل إلى مكتبة الوسائط على أجهزتهم أو التخزين السحابي. هذا التغيير يجعل مشاركة الوسائط أكثر أماناً وراحة.

تستهدف «غوغل» من هذه النسخة تحسين التكامل بين التطبيقات قبل الإطلاق الرسمي في 2025 (غوغل)

صندوق الخصوصية: «Privacy Sandbox»

آندرويد 16 يدمج النسخة الأحدث من هذه التقنية، التي تعد بديلاً لـ«معرّف الإعلانات» (Advertising ID). هذا التحديث يدعم خصوصية المستخدمين، ويوفر أدوات جديدة للمطورين؛ لتحسين الإعلانات دون التأثير على أمان البيانات.

الاتصال الصحي: «Health Connect»

وأضافت «غوغل» واجهات برمجة التطبيقات الجديدة لدعم السجلات الصحية بتنسيق FHIR. هذه الميزة ستتيح للتطبيقات والأجهزة الطبية مشاركة السجلات والمعلومات الصحية بموافقة المستخدم. هذا الابتكار يعكس استراتيجية «غوغل» في الدخول إلى مجال الصحة الذكية، مستوحاة من مميزات مشابهة على أجهزة «أبل».

النسخة التجريبية العامة تبدأ في يناير 2025 والإصدار النهائي متوقع بعد أبريل بالتزامن مع مؤتمر I/O (غوغل)

لماذا التغيير في الجدول الزمني؟

أعلنت «غوغل»، الشهر الماضي، عن تغيير في جدول إصدار آندرويد، مما سيتيح للهواتف التي تعمل بنظام آندرويد، والتي ستصدر في 2025، الحصول على التحديثات الرئيسية بشكل أسرع. هذا التحرك يهدف إلى تقليل الفجوة الزمنية بين إطلاق التحديثات ووصولها إلى المستخدمين النهائيين، مما يجعل النظام أكثر تنافسية مع الأنظمة الأخرى.

متى يمكن للمستخدمين تجربة آندرويد 16؟

وفقاً للجدول الزمني المتوقع، سيتم إطلاق النسخة التجريبية الأولى العامة في يناير 2025، مع إصدار النسخة النهائية بعد أبريل (نيسان) من العام نفسه. غالباً ما يتزامن الإعلان الرسمي مع مؤتمر «غوغل» السنوي I/O، مما يعني أننا قد نرى المزيد من التفاصيل والميزات الجديدة في مايو (أيار) 2025.

آندرويد 16 يمثل خطوة مهمة نحو تقديم تجربة استخدام أكثر تخصيصاً، وخصوصية، وسلاسة. من خلال توسيع إمكانيات التطبيقات وتحسين الجدول الزمني للتحديثات، يبدو أن «غوغل» تسير بخطى ثابتة نحو تعزيز مكانة آندرويد بوصفه واحداً من أفضل أنظمة التشغيل في العالم.