ثغرة في متصفح Safari 15 الخاص بآبل أدت إلى تسريب نشاط التصفح ومعلومات شخصية

كشف موقع FingerprintJS عن ثغرة في متصفح سفاري Safari 15 الخاص بآبل على أجهزة ماك وآيفون، والتي تؤدي إلى تسريب نشاط التصفح الخاص بالمستخدم.

كما ويمكن عبر هذه الثغرة الكشف عن بعض المعلومات الشخصية المرفقة بحساب جوجل Google.

وتنتج الثغرة الأمنية بشكل رئيسي عن مشكلة في خدمة قاعدة البيانات المفهرسة IndexedDB، وهي واجهة برمجة تطبيقات (API) تخزن البيانات على المتصفح.

وتلتزم الخدمة IndexedDB بسياسة المصدر نفسه، والتي تقيد مصدراً ما من التفاعل مع البيانات التي يتم جمعها من مصادر أخرى، أي أنه فقط موقع الويب الذي ينشئ البيانات هو الذي يمكنه الوصول إليها.

على سبيل المثال، إذا فتحت حساب البريد الإلكتروني في علامة تبويب ثم فتحت صفحة ويب ضارة في علامة تبويب أخرى، فإن سياسة المصدر نفسه تمنع الصفحة الضارة من عرض بريدك الإلكتروني والتداخل معه.

واكتشف موقع FingerprintJS أن تطبيق Apple الخاص ب IndexedDB API في Safari 15 ينتهك بالفعل سياسة المصدر نفسه.

فعندما يتفاعل موقع ويب مع قاعدة بيانات في سفاري 15 Safari يتم إنشاء قاعدة بيانات جديدة (فارغة) تحمل الاسم نفسه في جميع الإطارات وعلامات التبويب والنوافذ النشطة الأخرى في نفس جلسة المتصفح.

هذا يعني أن مواقع الويب الأخرى يمكنها رؤية أسماء قواعد البيانات الأخرى التي تم إنشاؤها على مواقع أخرى، والتي قد تحتوي على تفاصيل خاصة بهويتك.

ولاحظ الموقع أن المواقع التي تستخدم حساب جوجل Google، مثل YouTube وتقويم Google و Google Keep، تنشئ جميعها قواعد بيانات بمعرف مستخدم Google الفريد الخاص بك في قاعدة بياناتها.

حيث يسمح معرف مستخدم جوجل Google الخاص بالمستخدم لجوجل بالوصول إلى المعلومات المتاحة للجمهور، مثل صورة الملف الشخصي، وهذه المعلومات يمكن أن يكشفها متصفح سفاري Safari عن طريق الخطأ لمواقع الويب الأخرى.

وكشف الموقع عن حوالي 30 موقع شهير متأثر بالخلل، مثل إنستغرام Instagram ونتفليكس Netflix وتويتر Twitter وإكس بوكس Xbox، ويُتوقع أن يكون المواقع المتأثرة أكثر من ذلك بكثير.

لسوء الحظ، ليس هناك الكثير مما يمكنك فعله للتغلب على هذه المشكلة، حيث تقول FingerprintJS أن الخطأ يؤثر أيضاً على وضع التصفح الخاص في Safari.

ولم تعلق شركة آبل حول هذا الأمر حتى الآن.

مقالات قد تعجبك

إنفيديا تصدر ميزة DLDSR لعرض الألعاب بدقة أعلى من دقة الشاشة
هواتف Galaxy S22 من سامسونج ستتضمن إصداراً مطوراً من الزجاج
سعر ومواصفات ساعة Watch GS 3 من Honor
كيفية معرفة أي تطبيقات تستخدم أكبر قدر من الرام (الذاكرة) على أندرويد
كيفية تخصيص ظهور ورنين واهتزاز إشعارات التطبيقات في أندرويد
أهم أسباب مشكلة عدم وصول بعض الإشعارات على أندرويد

إذا كنت تملك آيفون فعليك تحديثه فوراً

أصدرت آبل Apple تحديث iOS 14.4 الخاص بها لهواتف الآيفون حيث قالت أنها أصلحت من خلاله ثغرتين خطيرتين ربما قد تم استغلالهما.

ولم تورد الشركة الكثير من التفاصيل حول هذه الأخطاء مكتفية بالقول بأنها “على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.”

تتعلق إحدى الثغرات الأمنية بالنواة Kernel حيث يستطيع المهاجم من خلالها بزيادة مستوى امتيازه (مثل أن يصبح مسؤولاً) ويتسبب في أضرار جسيمة للهاتف أو أن يسرق بياناته.

الثغرة الثانية تتعلق بمحرك التصميم وب كت WebKit والذي يعمل على تشغيل متصفح سفاري Safari؛ حيث أنه ومن خلال هذه الثغرة يستطيع المهاجمون تنفيذ تعليمات برمجية عشوائية يمكن استخدامها للتطفل عليك.

وتشكل قدرة المهاجم عن بعد على تنفيذ تعليمات برمجية عشوائية أن المهاجم يمكنه القيام بأشياء على هاتفك بمجرد زيارتك لموقع ويب يتحكم فيه.

ووعدت شركة Apple بتوفير تفاصيل إضافية قريباً، لذلك نترقب المزيد من المعلومات حول الثغرات.

يذكر أنه وفي عام 2019 كشف فريق Project Zero التابع لجوجل Google أن برنامجاً ضاراً استغل ثغرات في آيفون iPhone لسرقة البيانات لمدة عامين قبل أن يتم حلها.

وعادة لا تكشف شركات مثل آبل Apple عن تفاصيل الأخطاء التي تتعرض للهجوم، ومع ذلك ونظراً لحجم التأثير على مالكي آيفون iPhone فقد طلبت الشركة من مستخدمي آيفون تحديث أجهزتهم هذه المرة.

إن كل ما سبق يعني أنه إذا كنت تمتلك هاتف آيفون فيجب عليك تحديثه فوراً، للقيام بذلك اذهب إلى الإعدادات> عام> تحديث البرنامج، وقم بتنزيل التصحيح.

مقالات قد تعجبك

تويتر يختبر نظاماً جديداً للتحقق من صحة التغريدات المنشورة عبره
أرقام هواتف ملايين الحسابات على فيس بوك متاحة للبيع عبر تيليجرام
ميزة جديدة قادمة لإنستغرام تفيد أصحاب الأعمال
كيفية تحديد الأشخاص الذين يمكنهم التعليق على منشورات إنستغرام
أبرز الإضافات المتعلقة بالخصوصية التي أضافتها آبل عبر نظام التشغيل iOS 14
ما هو دور التكنولوجيا الرقمية في عالم الأعمال؟

أبرز الإضافات المتعلقة بالخصوصية التي أضافتها آبل عبر نظام التشغيل iOS 14

أضافت آبل Apple العديد من التحسينات والإضافات للإصدار 14 من نظام التشغيل iOS، بما في ذلك القدرة على تغيير تخطيط الشاشة بالكامل، وتعيين التطبيقات الافتراضية، ومع ذلك، قد تكون تحديثات الخصوصية الجديدة هي الأكثر أهمية، وهذه أبرز الإضافات الجديدة المتعلقة بالخصوصية في iOS 14 :

خيار الموقع الدقيق

عندما يقوم تطبيق ما بطلب تتبع موقعك، فإن الخيارات كانت إما السماح لها أو حظرها أو السماح بها أثناء استخدام التطبيق، الآن هناك خيار إضافي يتيح اختيار ما إذا كنت تريد إعطاء التطبيق موقعك الدقيق، أو موقع تقريبي، وسيتعين على المستخدم تعديل هذا لكل تطبيق على حدة.

للوصول إلى هذا الخيار، انتقل إلى قائمة الخصوصية في الإعدادات، ثم انتقل إلى تتبع الموقع، حيث سترى قائمة بجميع التطبيقات التي تستخدم تتبع الموقع، وفي كل تطبيق، يمكنك إيقاف تشغيل المفتاح الذي يقول “الموقع الدقيق”. تحتوي كل صفحة أيضاً على “شرح للتطبيق” يوضح بالتفصيل ما تفعله الشركة بمعلومات موقعك.

تعقب التطبيق والإعلانات المستهدفة

على غرار ما ورد أعلاه، هناك خيار جديد لإلغاء تتبع التطبيقات لنشاطاتك عبر مواقع الويب المختلفة، وخيار يتيح لك إيقاف تشغيل الإعلانات المخصصة، ومن بين جميع تحديثات iOS 14 ، يبدو أن هذا هو أكثر التحديثات إثارة للجدل، حيث ترفضه بعض التطبيقات التي تتيع المستخدم من أجل عرض الإعلانات المناسبة أمثال فيس بوك Facebook.

يوجد خيار تتبع التطبيق في إعدادات الخصوصية، ضمن قائمة التتبع، وفي أسفل قائمة الخصوصية توجد قائمة فرعية بعنوان “إعلانات Apple”، ستجد هنا مفتاح تبديل الإعلانات المخصصة.

الوصول إلى التطبيقات والصور

توفر قائمة الخصوصية أيضاً فرصة للتحكم في من يمكنه الوصول إلى تطبيقات آبل Apple المختلفة مثل تطبيق Health ، والميكروفون، وبشكل أكثر خصوصي الصور، ولكل منها قائمة فرعية منفصلة في إعدادات الخصوصية، حيث سترى التطبيقات التي طلبت إذناً للوصول إلى هذه التطبيقات. على سبيل المثال، يمكنك التحكم في التطبيقات التي طلبت الوصول إلى مكتبة الصور الخاصة بك.

تقرير خصوصية Safari

سيعرض لك متصفح الإنترنت سفاري Safari الآن جميع أدوات التعقب التي قام المتصفح بحظرها أثناء جلسات التصفح الخاصة بك، وللحصول على هذا التقرير انتقل إلى متصفح Safari وافتح أي موقع ويب ثم اضغط على رمز Aa في أقصى يسار شريط العناوين، وهنا ستنسدل قائمة سترى فيها خيار عرض التقرير.

بمجرد عرض التقرير، ستتمكن من رؤية أدوات التتبع المحظورة، ومواقع الويب التي اتصلت بها، وعرض مزيد من التفاصيل حول كيفية قيام سفاري Safari بحظر هذه الأدوات.

مقالات قد تعجبك

تويتر ستتيح قريباً ميزة تحث المستخدمين على قراءة المقال قبل مشاركته
ريلمي أعلنت عن أول تلفاز ذكي في العالم يعمل بتقنية SLED المبتكرة
تسريب الكود المصدري لويندوز XP عبر الإنترنت
كيفية إنشاء مخطط بياني بسهولة على أي جهاز دون برامج
ما هو مدير كلمات المرور؟ وكيف يعمل؟ ولما يجب استخدامه؟
كيفية اختيار الرام للكمبيوتر المكتبي والمحمول

مراهق استرالي سرق 90 جيجابايت من معلومات آبل السرية

واجه مراهق استرالي من مدينة ملبورن تهماً جنائية بعد الوصول إلى شبكة خاصة بشركة آبل Apple والتي من المفترض أن تكون سرية ومحجوبة عن الوصول العام لها.

ووفقاً لصحيفة The Age الأسترالية، فإن ذلك المراهق قد جمع 90 جيجابايت من البيانات السرية على مدار عام كامل، أما عن السبب بحسب محاميه فهو حبه للشركة وحلمه بالعمل لديها!

المعلومات التي تم سرقتها من خوادم الشركة تضمنت ملفات سرية ومعلومات متعلقة بعملاء الشركة وحساباتهم، على الرغم أنه ليس من الواضح ما هو الجزء من البنية الأساسية للشبكة التي تم الوصول إليها.

وعندما كُشف أمره، داهمت الشرطة المحلية منزل والدي المراهق وقامت باعتقاله بعد التأكد من حوزته لمجموعة من الملفات المسروقة والبيانات السرية الموجودة في مجلد قام بتسميته وبشكل واضح الاختراق.

كما وصادرت الشرطة الأسترالية جهازي حاسوب محمول وهاتفاً وقرص صلب، كما تم التعرف على نوع من البرامج التي كان يستخدمها المراهق من أجل عملية الاختراق.

لكن لم تُذكر معلومات عن نوعية هذا البرنامج وكيف ساعد الفتى بالحصول على المعلومات السرية، وقد أقرّ بأنه مذنب أمام المحكمة وهو ينتظر الآن إصدار الحكم الشهر المقبل.

تواصلت عدد من وسائل الإعلام مع شركة آبل للحصول على معلومات إضافية حول عملية الاختراق، لكن الشركة رفضت حتى الآن التعليق على الموضوع.

بطبيعة الحال، إنها ليست المرة الأولى التي تتعرض فيها شركة آبل إلى استهداف لواحدة من أكثر الميزات التي تفتخر بها وهي أمان العملاء.

حيث تمكّن المخترقون سابقاً من الوصول إلى حسابات الـ iCloud الخاصة بالمشاهير، وتم تسريب صور فاضحة لهم على وسائل الإعلام والتواصل الاجتماعي.

لذلك قد يكون من المحتمل أن الفتى الاسترالي قد تمكّن من الوصول إلى حسابات iCloud مرتبطة بمستخدمين لدى الشركة، لكن حتى الآن لم تظهر أية تسريبات عن معلومات وصور قد يكون تم الكشف عنها.

مقالات قد تعجبك:

ما هو وضع الفقدان في آيفون وآيباد وماك؟
مراجعة برنامج IOTransfer أفضل مدير لملفات آيفون وآيباد من خلال الكمبيوتر
ما هو أفضل مضاد فيروسات لأجهزة آيفون ؟
أفضل تطبيقات التصوير الاحترافي لهواتف آيفون
ميزات في أندرويد ليست موجودة حتى الآن في آيفون