باحثون يحذرون من تهديد تقنية “DarkSword” لأجهزة آيفون حول العالم

DarkSword

اكتشف فريق من الباحثين في جوجل وiVerify وLookout تقنية متطورة تسمى “DarkSword”، تمتاز بقدرتها على اختراق هواتف الآيفون بمجرد زيارة مستخدم لموقع إلكتروني مصاب، دون الحاجة إلى تنزيل ملفات أو الضغط على روابط مشبوهة، وفق ما ذكر تقرير مجلة وايرد. هذه الثغرة تفتح بابًا واسعًا لهجمات إلكترونية تشكل تهديدًا مباشرًا لأمان المستخدمين.

تهديد حقيقي لمئات الملايين من مستخدمي الآيفون

تستهدف تقنية DarkSword نظام iOS 18، الذي لا يزال يستعمله ما يقرب من ربع مستخدمي أجهزة الآيفون، أي ما يعادل من 220 إلى 270 مليون جهاز حول العالم، ما يعرض هذه الأجهزة لخطر فقدان كامل بياناتها بمجرد زيارة مواقع إلكترونية مخترقة. وتشمل البيانات التي يمكن سرقتها كلمات المرور، والصور، والمحادثات من تطبيقات مثل واتساب، تيليجرام، وiMessage، بالإضافة إلى سجل التصفح وبيانات الصحة الشخصية، مما يزيد من خطورة هذا الاختراق.

آلية عمل فريدة تميز DarkSword عن باقي الأدوات

تكمن خطورة أداة DarkSword في أنها لا تترك أي أثر دائم على الهاتف المخترق؛ إذ تعتمد على استغلال عمليات النظام لسرقة البيانات بسرعة ثم تختفي عند إعادة تشغيل الجهاز، ما يشبه عملية اقتحام فورية دون ترك برامج تجسس تثبيتية. هذه الطريقة تجعل صعوبة كشف الاختراق وإزالته أكبر، مما يضاعف من أضرارها على المستخدمين.

مخاطر تتعدى السرقة إلى استهداف مالي

تتضمن قائمة البيانات المستهدفة محافظ العملات الرقمية، مما يشير إلى أن DarkSword لا يقتصر دوره على التجسس؛ بل يستخدم أيضًا لأغراض مالية خبيثة. وحذر الباحث روكي كول، المؤسس المشارك والرئيس التنفيذي لشركة iVerify، من أن عددًا كبيرًا من مستخدمي iOS قد يفقدون جميع بياناتهم الشخصية بمجرد زيارة مواقع تصاب بهذه البرمجية.

• سرقة كلمات المرور والبيانات الحساسة.
• التسلل إلى تطبيقات المحادثة الشهيرة.
• السحب الفوري للبيانات بدون أثر مستديم.
• استهداف محافظ العملات الرقمية لأغراض مالية.
• مخاطر متزايدة على المستخدمين العاديين.

يحذر خبراء الأمن السيبراني من أن أدوات الاختراق المتطورة لم تعد محصورة في عالم النخبة أو المستهدفين السياسيين، بل أصبحت متاحة في الأسواق السوداء، مما يعرض المستخدمين العاديين لهجمات متزايدة ومدمرة عبر شبكة الإنترنت. يجب على مستخدمي أجهزة الآيفون اتخاذ الحيطة والحذر من زيارة مواقع غير موثوقة، مع متابعة تحديثات الأمان المتاحة للتقليل من هذه المخاطر المتنامية.